Windows 8 ve 10 BitLocker: Sistem Sürücüsü için Etkinleştirme (TPM ile veya TPM olmadan)

BitLocker Sürücü Şifrelemesi'ni kullanarak sürücünün tamamındaki dosyalarınızı korumaya yardımcı olabilirsiniz. BitLocker korsanların parolanızı öğrenmek için güvendiği sistem dosyalarına erişmesini veya sürücünüzü bilgisayarınızdan fiziksel olarak kaldırıp başka bir bilgisayara yükleyerek sürücünüze erişmesini engellemeye yardımcı olabilir. Yine de Windows oturumunuzu açabilir ve dosyalarınızı normalde olduğu gibi kullanabilirsiniz.

• BitLocker Sürücü Şifrelemesi yalnızca Windows 8/10 Pro ve Windows 8/10 Enterprise sürümleri ile Windows 10 Education sürümlerinde kullanılabilir. 
• BitLocker özelliğini ilk kez açtığınızda bir kurtarma anahtarı oluşturduğunuzdan emin olun. Aksi takdirde, dosyalarınıza erişimi kalıcı olarak kaybedebilirsiniz.
• UEFI kurulumlarda BitLocker'in çalışabilmesi için diskinizde en az bir Fat32 sistem bölümü ve işletim sistemi için bir NTFS bölüm olması gerekir.
• Normal kurulumlarda BitLocker'in çalışabilmesi için diskinizde en az iki NTFS bölüm olması gerekir. Bunlardan sistem için gerekli olan bölümün ise en az 350 MB büyüklüğünde ve Aktif olarak işaretlenmiş olması gerekir. (Eğer burada anlattığım şekilde kurulum öncesi Sistem ayrıldı bölümünün oluşmasını engellediyseniz BitLocker oluşturmaya çalışacaktır. Altta 8. adım)
• Yeni dosyalar BitLocker kullanan bir sürücüye eklediğinizde otomatik olarak şifrelenir. Ancak, bu dosyaları başka bir sürücüye ya da farklı bir bilgisayara kopyalarsanız şifreleri otomatik olarak çözülür. 
• BitLocker ile korunan bir sürücünün imajını alır veya bu sürücüdeki kişisel verilerinizi yedeklerseniz bunlar şifreli olarak kaydedilecektir.
• Sürücünün kilidini bir parola veya Usb flash sürücü ile açabilirsiniz.
• Sistem sürücüsünün kilidini önyükleme esnasında Usb flash sürücü ile açacaksanız BIOS ya da UEFI ayarlarınızın USB flash sürücüleri engelemediğinden emin olun.
• Windows 10 ile birlikte gelen yeni şifreleme protokolü XTS-AES daha güvenlidir ancak daha önceki Windows işletim sistemleri tarafından tanınmaz. Bu sebeple çıkartabilir bir sürücüyü şifreleyecekseniz eski Windows işletim sistemleri ile uyumlu olan AES-CBC protokolünü kullanmaya devam etmeniz akıllıca olacaktır.
• Windows 10 varsayılan olarak işletim sistemi sürücüsü ve sabit veri diskleri için yeni XTS-AES 128 Bit protokolünü kulanırken, çıkartabilir bir sürücüler için eski Windows işletim sistemleri ile uyumlu olan AES-CBC 128 Bit protokolünü kullanır.

BitLocker'ı Açma

BitLocker 2 seviye şifreleme algoritması sunar: AES 128 bit ve AES 256 bit.

AES 128 bit son derece yeterli bir seviyedir ve normal kullanıcılar tarafından kesinlikle kırılamaz. Ancak tüketicinin ulaşamayacağı çok özel programlar ve çok güçlü bilgisayarlarla kırılabilir. Bu yüzden de Windows 8/10 varsayılan olarak AES 128 bit şifreleme kullanılır. Ancak isterseniz 256 bit kullanacak şekilde de ayarlayabilirsiniz. Eğer bunu yapmak istiyorsanız BitLocker'ı ilk defa etkinleştirmeden önce yapmalısınız. Hali hazırda BitLocker'ın etkinleştirildiği bir bilgisayarda 256 bit şifreleme seviyesini seçseniz bile bu bir şeyi değiştirmeyecektir. 

1- Denetim Masası'nı açın (Simge görünümü) ve BitLocker Sürücü Şifrelemesi'ne tıklatın.

2- Sistemin kurulu olduğu sürücünün (Genelde C harfi ile temsil edilir) yanındaki BitLocker'ı aç bağlantısına tıklatın.

3- Bilgisayarınızda TPM yongası yoksa alttaki şekilde bir uyarı alırsınız. Eğer bilgisayarınızda TPM yongası varsa bu uyarıyı almayacaksınız. Bu durumda 7. adıma atlayın. Bu uyarı ile karşı karşıya iseniz İptal butonuna tıklatın ve 4. adımdan devam edin.

4- Çalıştır'ı açın ve gpedit.msc yazıp Enter'a basın.

5- Açılan Yerel Gup İlkesi Düzenleyicisi konsolunda Bilgisayar Yapılandırması ► Yönetim Şablonları  ► Windows Bileşenleri ► BitLocker Drive Encryption ► İşletim Sistemi Sürücüleri yolunu izleyin ve sağ tarafta göreceğiniz Başlangıçta ek kimlik doğrulama iste ayarına çift tıklatın.

6- Açılan pencerede Etkin seçeneğini işaretledikten sonra Uyumlu bir TPM olmadan.... seçeneğinin işaretli olduğundan emin olun ve Tamam'a tıklatarak kaydedin. Ardından 1 ve 2. adımı tekrarlayın.

4, 5 ve 6. adımlar zor mu geldi? O zaman buraya yüklediğim Kayıt Defteri anahtarını indirin ve çift tıklatarak gereken onayları verin. Bu 4, 5 ve 6. adımlarda yapılan ayarları sizin için otomatik olarak yapacaktır.

7- İleri'ye tıklatın.

8- Eğer diskinizde 350 MB'lık sistem sürücüsü yoksa (Notlar kısmında bilgi verdim) alttaki gibi bir uyarı alacaksınız. Ancak bu çok düşük bir ihtimal çünkü siz özellikle uğraşmadığınız sürece bu bölüm Windows kurulumu esnasında otomatikman oluşturulur. Buna rağmen başınıza geldiyse İleri butonuna tıklatın ve talimatları uygulayıp bilgisayarı yeniden başlatın. (Alttaki resimler) Bu uyarı çıkmadıysa 9. adımdan devam edin.

9- İleri'ye tıklatın.

10- Bu adımda sürücüyü bir parola ile mi yoksa bir USB flash sürücü ile mi korumak istediğiniz sorulacak.

• Eğer bilgisayarınızda TPM yongası varsa USB flash sürücü seçeneği çıkmayacaktır.
• Eğer parolanızı unutur ya da USB flash sürücünüzü kaybederseniz bu herşeyin bittiği anlamına gelmez. 11. adımda size kaydetmeniz için sunulan kurtarma anahtarı ile sürücüyü kurtarabilirsiniz. 

Eğer parolayı seçerseniz bir parola belirlemeniz ve bilgisayar açılırken bu parolayı girmeniz gerekiyor.

Eğer USB flash sürücü seçeneğini seçerseniz USB flash sürücünüz her bilgisayar açılışında yanınızda olmalı.

11- Parolanızı unutmanız ya da USB flash sürücünüzü kaybetmeniz durumlarında bir kurtarma sürecinde kullanmak üzere bir kurtarma anahtarı sağlanır. Bu adımda bunu nereye kayedetmek istediğiniz sorulacak. Tavsiyem birden fazla yere kaydedin ne olur ne olmaz diye.

• Microsoft hesabına kaydet seçeneği bilgisayarınız bir etki alanında ise kullanılamaz.
• Microsoft hesabına kaydet seçeneğini seçerseniz bu anahtara dilediğinizde burada kullanıcı adı ve şifre ile oturum açarak ulaşabilirsiniz.
  
  

12- Pencerede açıklaması var zaten ama tam güvenlik istiyorsanız Tüm sürücüyü şifrele seçeneğini seçin.

13- BitLocker sistem denetimini çalıştır seçeneğini mutlaka işaretli bırakın.

Bu seçeneği seçtiğinizde bilgisayarınız yeniden başlatılır ve bu esnada "Parolanız ya da Usb flash sürücünüz düzgün çalışıyor mu?" diye test edilir. Çalışıyorsa şifreleme başlar. Çalışmıyorsa hata verir.

14- Bilgisayarınızı yeniden başlatın.

15- Yeniden başlatmanın ardından sürücü şifrelenmeye başlayacak. Bu biraz vakit alabilir ama bu esnada bilgisayarınızı kullanmaya devam edebilirsiniz.

16- Tamamlandığında bilgilendirileceksiniz ve Denetim Masası'nda BitLocker ile ilgili seçenekler belirecek/aktifleşecek.

BitLocker'ı Devre Dışı Bırakma

17- Denetim Masası'nı açın (Simge görünümü) ve BitLocker Sürücü Şifrelemesi'ne tıklatın.

18- BitLocker'ı kapat'a tıklatın.

 19- Onay verin...

20- Şifrelemenin çözülmesi biraz vakit alabilir bekleyin...

21- Bittiğinde...

İlgili konular...

• BitLocker: Yerleşik (Sabit) Veri Disklerinde Etkinleştirme - Devre Dışı Bırakma
• BitLocker: Harici Diskler için Etkinleştirme - Devre Dışı Bırakma
• BitLocker: Korumayı Askıya Alma/Korumayı Sürdürme
• BitLocker: (Sabit veya Harici Veri Diskleri için) Sürücü Kilidini Otomatik Açmayı Etkinleştirme
• BitLocker: Şifreleme Metodunu ve Şifreleme Gücünü Değiştirme
• BitLocker: Şifreyi Değiştirme/Sıfırlama
• BitLocker: Kullanıcıların Şifreyi Değiştirmesini Engelleme
• BitLocker: Kurtarma Anahtarını Yedekleme
• BitLocker: Sağ tuş Menüsüne Sürücüyü Kilitle/Sürücü Kilidini Kaldır Seçeneği Eklemek
• BitLocker: Bir Sürücü için BitLocker "Durumunu" Görme
• BitLocker: BitLocker Kurtarmasını Açmak
• BitLocker: BitLocker Onarım Aracı