Hvis du ikke er komfortabel med dette, er det imidlertid mulig å slette gjenopprettingsnøkkelen fra Microsofts servere eller til og med opprette en ny nøkkel. Denne prosessen fungerer også på Home-utgaver av Windows, selv om de ikke har tilgang til full BitLocker-kryptering levert av Professional-versjonene.
Du bør nok ikke gjøre dette
Realistisk bør du sannsynligvis ikke gjøre dette. Det er uvanlig at Microsoft tydelig laster opp gjenopprettingsnøkler til sine egne servere, men det er ikke verre enn forrige status quo. Tidligere versjoner av Windows - og de mange nåværende Windows-PCene som fremdeles ikke leveres med enhetskryptering aktivert - er bare ukryptert. Det betyr at alle kunne få tilgang til filene deres hvis de kan få hendene på datamaskinen. Aktivering av kryptering og gi Microsoft en gjenopprettingsnøkkel er en stor hjelp mot laptop tyver og andre som kanskje vil snike på filene dine.
Gjenopprettingsnøkkelen lar deg gjenvinne tilgang til datamaskinens filer, selv om du glemmer passordet ditt, eller oppgraderer maskinvaren på systemet ditt (som noen ganger kan låse deg ut av den krypterte stasjonen). Du logger deg bare inn på din Microsoft-konto på nettet, finner gjenopprettingsnøkkelen, og skriver den inn i datamaskinen for å få tilgang til den låste harddisken. Dette er en stor velsignelse for hjemmebrukere som ikke nødvendigvis ville sikkerhetskopiere gjenopprettingsnøklene på et trygt sted, og kanskje glemme passordene sine. Hjemmebrukere ville ikke være lykkelige hvis de mistet alle filene på sine datamaskiner over noe så dumt.
Selvfølgelig er den andre siden av mynten her at Microsoft kunne bli tvunget til å gi gjenopprettingsnøkkelen til regjeringen. Eller alternativt, at noen kunne få fysisk tilgang til datamaskinen din og på en eller annen måte komme inn i din Microsoft-konto for å få tilgang til gjenopprettingsnøkkelen og omgå kryptering. Tipsene nedenfor tar den gjenopprettingsnøkkelen fra Microsoft. Men hvis du gjør dette, du må beholde en kopi av det selv og lagre det et sted trygt. Hvis du mister det, og du glemmer passordet ditt eller oppdaterer maskinvaren din uten å deaktivere kryptering først, blir du sperret ut av datamaskinen for godt.
Slett gjenopprettingsnøkkelen fra Microsofts servere
For å sjekke om Microsoft lagrer en gjenopprettingsnøkkel for en eller flere av PCene dine, åpner du https://onedrive.live.com/recoverykey-siden i nettleseren din. Logg på med den samme Microsoft-kontoen du først loggte på med den Windows-PCen.
Hvis du ikke har noen nøkler lagret på Microsofts servere, vil du se en "Du har ikke noen BitLocker-gjenopprettingsnøkler i din Microsoft-konto" -melding.
Hvis du har gjenopprettingsnøkler lagret på Microsofts servere, ser du en eller flere gjenopprettingsnøkler her. Klikk navnet på datamaskinen din, og klikk deretter koblingen "Slett" som ser ut til å slette gjenopprettingsnøkkelen fra Microsofts servere.
Advarsel: Skriv ned denne gjenopprettingsnøkkelen eller skriv den ut og hold den et sted trygt før du sletter det! Du trenger gjenopprettingsnøkkelen hvis du trenger å få tilgang til krypterte filer igjen.
Generer en ny gjenopprettingsnøkkel
Microsoft lover at de raskt vil slette alle gjenopprettingsnøkler du fjerner fra sine servere. Men hvis du er litt paranoid, vil dette nok ikke være bra nok for deg. Du kan i stedet få Windows til å generere en ny gjenopprettingsnøkkel som aldri vil bli lastet opp til Microsofts servere.
Dette krever ikke å kryptere hele stasjonen. I utgangspunktet bruker BitLocker-kryptering to nøkler. Den første nøkkelen er kun lagret på datamaskinen og brukes til å kryptere og dekryptere filene dine. Den andre nøkkelen brukes til å dekryptere nøkkelen som er lagret på datamaskinen. Denne prosessen endrer bare den andre nøkkelen, som er den eneste som noensinne forlater datamaskinen din uansett.
For å gjøre dette, høyreklikk Start-knappen og velg "Kommandoprompt (Admin)" for å åpne et kommandopromptvindu som administrator.
manage-bde -protectors -disable %systemdrive%
manage-bde -protectors -delete %systemdrive% -type RecoveryPassword
manage-bde -protectors -add %systemdrive% -RecoveryPassword
Viktig: Skriv ned eller skriv ut gjenopprettingsnøkkelen som vises når du har kjørt denne kommandoen, og hold den på et trygt sted! Dette er din nye gjenopprettingsnøkkel, og du er ansvarlig for å beskytte den.
manage-bde -protectors -enable %systemdrive%
Eller bare bruk BitLocker i stedet
Hvis du har den profesjonelle utgaven av Windows - eller hvis du er villig til å betale en annen $ 99 for å oppgradere til den profesjonelle utgaven av Windows - kan du hoppe over alt dette og bare sette opp normal BitLocker-kryptering. Når du konfigurerer BitLocker, blir du spurt hvordan du vil sikkerhetskopiere gjenopprettingsnøkkelen. Ikke velg alternativet "Lagre i Microsoft-kontoen din", og du får det bra.Pass på å skrive ned gjenopprettingsnøkkelen eller skriv ut den og hold den et sikkert sted!
Dette er også den eneste offisielle måten å kryptere Windows-systemstasjonen hvis datamaskinen ikke ble levert med enhetskryptering aktivert. Du kan ikke bare aktivere enhetskryptering senere - på Home Windows-PCer uten enhetskryptering, du må betale for Windows Professional, slik at du kan bruke BitLocker. Du kan prøve å bruke TrueCrypt eller et lignende åpen kildekodeverktøy, men en usikkerhetssky henger fortsatt over dem.
Igjen vil de fleste Windows-brukere ikke vil gjøre dette. Med enhetskryptering flyttet Microsoft fra alle Windows-PCer som ukryptert som standard til at mange Windows-maskiner krypteres som standard. Selv om Microsoft har gjenopprettingsnøkkelen, er det en stor gevinst for datasikkerhet og en stor forbedring. Men hvis du vil gå lenger, vil triksene ovenfor gi deg kontroll over gjenopprettingsnøkkelen uten å betale for en profesjonell utgave av Windows.
