BitLocker To Go — це BitLocker Drive Encryption на знімних носіях даних. Ця функція включає шифрування: флеш-накопичувачів USB. SD карти.
Вставте USB-накопичувач, який потрібно зашифрувати – це може бути новий диск або диск, на якому вже збережено дані. Відкрийте Провідник файлів, клацніть правою кнопкою миші USB-накопичувач і виберіть Увімкнути BitLocker… зі спливаючого меню. Запускається майстер BitLocker, і BitLocker готує USB-накопичувач до шифрування.
Як зашифрувати флешку на Windows
- Підключіть флешку до одного з USB-портів комп’ютера.
- На робочому столі або у Провіднику файлів клацніть правою кнопкою миші флеш-пам’ять і виберіть «Увімкнути BitLocker».
- Щоб зашифрувати USB-накопичувач, його потрібно захистити паролем, смарт-карткою або тим і іншим.
Для захисту даних на знімних носіях можна використовувати такі типи шифрування: Повне шифрування диска (FDE). Шифрування всього знімного диска, включаючи файлову систему. За межами корпоративної мережі отримати доступ до зашифрованих даних неможливо.
Розблокуйте USB-накопичувач, зашифрований Bitlocker, за допомогою ключа відновлення.
- Двічі клацніть USB-накопичувач із шифруванням Bitlocker, клацніть «Додаткові параметри», а потім клацніть «Ввести ключ відновлення».
- Введіть 48-значний ключ відновлення та натисніть «Розблокувати».
- Ви побачите, що USB-накопичувач розблоковано та доступний.
На сторінці захисту кінцевої точки виберіть BitLocker, а потім виберіть Політика знімного диска. На сторінці політики щодо знімних дисків виберіть Дозволити доступ для запису на знімні диски, а потім виберіть Шифрувати знімні диски. Налаштуйте будь-які інші параметри, які потрібно застосувати до політики. Виберіть «Створити», щоб створити політику.
Windows не має функції передачі/блокування певного USB-накопичувача, але передає/блокує інші USB-накопичувачі, інструменти безпеки Microsoft, такі як BitLocker, Defender, Endpoint, AppLocker ніхто не може цього зробити.