Laitesalaus on Windows-ominaisuus, joka ottaa BitLocker-salauksen käyttöön automaattisesti käyttöjärjestelmäasemassa ja kiinteissä asemissa. Siitä on hyötyä erityisesti tavallisille käyttäjille, jotka haluavat varmistaa, että heidän henkilökohtaiset tietonsa ovat turvassa ilman, että heidän tarvitsee hallita monimutkaisia suojausasetuksia.
Kun ensimmäisen kerran kirjaudut sisään Microsoft-tiliin tai työpaikan tai oppilaitoksen tiliin tai määrität laitteen, laitesalaus otetaan käyttöön ja palautusavain liitetään kyseiseen tiliin. Jos käytät paikallista tiliä, laitesalausta ei oteta automaattisesti käyttöön.
Toisin kuin BitLocker-asemansalaus, joka on saatavilla Windows Pro-, Enterprise- tai Education-versioissa, laitesalaus on käytettävissä useammissa laitteissa, myös niissä, joissa on Windows Home.
Laitesalauksen ottaminen käyttöön
Jos laitteesi ei ottanut laitesalausta automaattisesti käyttöön, voit ottaa sen käyttöön seuraavasti:
Kirjaudu sisään Windowsiin järjestelmänvalvojan tilillä
Valitse Windows-laitteen
Asetukset-sovelluksessaTietosuojan suojaus>Laitesalaus tai käytä seuraavaa pikanäppäintä:Huomautus
Jos laitesalaus ei näy, se ei ole käytettävissä laitteessasi tai olet ehkä kirjautunut sisään tavallisella käyttäjätilillä.
Ota laitesalaus käyttöön vaihtopainikkeella
Miksi laitesalaus ei ole käytettävissä?
Seuraavassa on ohjeet, joiden avulla voit selvittää, miksi laitesalaus ei ehkä ole käytettävissä:
- Kirjoita System Informationaloitusnäytössä
, napsauta hiiren kakkospainikkeella tulosluettelossa Järjestelmätiedot-kohtaa ja valitse sitten Suorita järjestelmänvalvojana - Etsi Järjestelmän yhteenvetokohde - -luettelosta automaattisen laitesalauksen tuen tai laitesalauksen tuen arvo
Arvo kuvaa laitesalauksen tuen tilaa:
- Edellytykset täyttyvät: Laitesalaus on käytettävissä laitteessasi
- TPM-turvapiiriä ei voi käyttää: laitteessa ei ole Trusted Platform Module (TPM) -turvapiiriä tai TPM-turvapiiriä ei ole otettu käyttöön BIOSissa tai UEFI:ssä
- WinRE:tä ei ole määritetty: laitteeseen ei ole määritetty Windowsin palautusympäristöä
- PCR7-sidontaa ei tueta: Suojattu käynnistys on poistettu käytöstä BIOS/UEFI-järjestelmässä tai laitteeseesi on liitetty käynnistyksen aikana oheislaitteita (kuten erikoistuneet verkkoliitännät, telakointiasemat tai ulkoinen näytönohjain)