ŞİFRELENMESİ KULLANICI EL KİTABI · Sağlık Bilgi Sistemleri Genel Müdürlüğü. Bilgi Güvenliği Dairesi Başkanlığı. Bilgi Güvenliği Yönetim Sistemleri Birimi. Bu

Sağlık Bilgi Sistemleri Genel Müdürlüğü

Bilgi Güvenliği Dairesi Başkanlığı Bilgi Güvenliği Yönetim Sistemleri Birimi

Bu belge, Microsoft Windows 10 Professional / Enterprise sürümleri tarafından desteklenen

BITLOCKER sürücü şifrelenmesi (Yerel Diskler, Taşınabilir Sabit Disk ve Taşınabilir USB Bellek için) uygulama rehberidir.

Hazırlayan: Gökhan SAKAR Kontrol Eden: Dilek Şen KARAKAYA

Onaylayan: M. Fatih ULUÇAM

Doküman Kodu: BG.EK.04 Yayınlanma Tarihi: 31.03.2017 Revizyon No: 0

WİNDOWS 10 İÇİN SÜRÜCÜ ŞİFRELENMESİ KULLANICI EL KİTABI

T.C. Sağlık Bakanlığı, Sağlık Bilgi Sistemleri Genel Müdürlüğü, Bilgi Güvenliği Yönetim Sistemleri Birimi https://bilgiguvenligi.saglik.gov.tr/

[email protected]

1 WİNDOWS 10 İÇİN SÜRÜCÜ ŞİFRELENMESİ

KULLANICI EL KİTABI

BitLocker kurumsal kullanım için geliştirilmiş veri şifreleme ve koruma sistemidir. BitLocker ile sabit disk veya taşınabilir diskteki (USB harici bellek vb.) veriler kolayca şifrelenerek korunabilir. Şifre girilmediği takdirde, hiçbir bilgiye ulaşılamaz. Bu sayede, dışarıdan gelen yetkisiz kullanıcıların bilgisayar hafızasında herhangi bir değişiklik yapması veya özel bilgilere ulaşması önlenir.

BitLocker kullanımı için, bilgisayarda dâhili TPM yonga seti varsa en üst düzeyde koruma sağlanır. Eğer bilgisayarda TPM 1.2 veya 2.0 yonga seti mevcut değilse, BitLocker kullanılması için USB bellek birimi ile BitLocker koruması etkinleştirilebilir. Bu rehber ile 3 senaryo ve olası hata durumları ele alınarak, BitLocker etkinleştirilmesi; Sabit disk, Taşınabilir Harici Disk, USB Taşınır Bellek şifrelenmesi anlatılmaktadır.

Bu dokümanı uygulamadan önce, mutlaka bütün verilerinizi yedekleyip, Sıkça Sorulan Sorular kısmını okuyunuz. Yanlış kullanımdan kaynaklanan veri kayıplarından T.C. Sağlık Bakanlığı – Sağlık Bilgi Sistemleri Genel Müdürlüğü sorumlu değildir. Bütün dokümanı dikkatlice okuduktan sonra, uygulamaya geçiniz.

DİZİN

1.Bölüm: TPM Yongaseti Keşfi

2.Bölüm: TPM Yongaseti olanlar için BitLocker

2.1. Sabit Disk için BitLocker Etkinleştirmesi

3.Bölüm: TPM Yongaseti olmayanlar için BitLocker

3.1. Sabit Disk için BitLocker Etkinleştirmesi

3.1.1. USB Taşınabilir Bellek ile Yapılandırma

3.1.2. Parola İle Yapılandırma

4.Bölüm: Harici Medyalar için BitLocker

4.1. USB Taşınabilir Disk için BitLocker Etkinleştirmesi

4.2. Harici Taşınabilir Disk için BitLocker Etkinleştirmesi

5.Bölüm: BitLocker ‘ı Devre Dışı Bırakma

6.Bölüm: Sıkça Sorulan Sorular


[email protected]

2 1. BÖLÜM: TPM YONGASETİ KEŞFİ

BitLocker kullanmadan önce, taşınabilir dizüstü bilgisayarın TPM yonga setine sahip olup olmadığına bakılmalıdır. Bunun için aşağıdaki adımlar izlenir;

İlk olarak Denetim Masasını açınız, Denetim Masasını açtıktan sonra açtıktan sonra, Sistem ve Güvenlik kısmında tıklayınız.

BitLocker Sürücü Şifrelemesi kısmına tıklayınız.


[email protected]

3 Açılan kısımdaki sayfadan sol altta yer alan TPM Yönetimine tıklayınız.

Açılan sayfada eğer varsa TPM yonga seti detayını görülmektedir. Örnekte yer alan bilgisayarda TPM 2.0 yonga seti olduğu görülmektedir.


[email protected]

4 TPM yonga seti bulunmayan bilgisayarda ise aşağıdaki görselde belirtilen Uyumlu TPM bulunamıyor ibaresi çıkacaktır.

Bilgisayarımızda TPM yonga seti varsa 2. Bölümden ( 5 - 10 sayfalar arası) devam ediniz.

Bilgisayarınızda TPM yonga seti yoksa 3. Bölümden (11 - 32 sayfalar arası) devam ediniz.


[email protected]

5 2. BÖLÜM: TPM YONGASETİ OLANLAR İÇİN

BİTLOCKER

2.1 SABİT DİSK İÇİN BİTLOCKER ETKİNLEŞTİRME

Bilgisayarınızı açtıktan sonra, önce Denetim Masası’ na giriniz. Denetim Masası’na girdikten sonra, Sistem ve Güvenlik kısmına tıklayınız.

Açılan pencerede, BitLocker Sürücü Şifrelemesi kısmına tıklayınız.


[email protected]

6 Karşınıza çıkan ekranda C: BitLocker Kapalı olarak görülmektedir. Öncelikle C: sürücüsü (Windows işletim sistemini çalıştıran disk için) BitLocker’ ı aktif hale getirmeniz gerekmektedir. Bunun için; Bu kısımdan BitLocker’ ı aç seçeneğini seçiniz.

BitLocker’ ı aç’ı seçeneğini tıkladıktan sonra sistem BitLocker’ ı etkinleştirmek için bazı sorular yöneltecektir. Öncelikle karşınıza çıkan ilk ekran, en önemli kısım olan “Kurtarma Anahtarı Yedekleme” kısmıdır. Anahtarı mutlaka güvenilir bir yere saklayınız, bu bir harici bellek ya da yazıcıdan alacağınız anahtar çıktısı olabilir. Bu adımda, 2. seçeneği seçerek, Dosyaya Kaydet butonuna tıklayınız.


[email protected]

7 Karşınıza gelen ekranda, BitLocker Kurtarma Anahtarını nereye kaydedileceğini sorulmaktadır. Bu işlem için D: sürücüsünü seçerek işlemi gerçekleştirmeniz gerekmektedir.

Kurtarma Anahtarınızı başarıyla kaydettikten sonra ekranda Kurtarma anahtarınız kaydedildi uyarısı çıkmaktadır. Bu adamı tamamladıktan sonra, İleri buton’ una basınız.


[email protected]

8 Karşınıza çıkan ekranda Sürücünüzün ne kadarının şifreleneceği sorulmaktadır. Bu ekrandan, maksimum güvenlik için; Tüm sürücüyü şifrele seçeneğini seçerek İleri butonuna basınız.

Karşınıza çıkan ekranda Kullanılacak şifreleme modu sorulmaktadır. Bu ekrandan maksimum güvenlik için; Yeni Şifreleme modu seçeneğini seçerek İleri butonuna basınız.


[email protected]

9 Karşınıza gelen son ekran ise artık sabit diskin şifrelenmeye hazır olduğunu bildiren ekrandır ve Şifrelemeyi başlat butonuna basarak, BitLocker Şifrelemesini başlatabilirsiniz.

Şifrelemeyi başlattıktan sonra, karşınıza sabit diskinizin şifrelenmeye başladığını, işletimin ne kadarının tamamlandığını gösteren bir pencere açılır. Dikkat! : Sürücü şifrelemesi, SSD Disklerde, disk boyutu ve bilgisayar hızına bağlı olarak 1-3 saat arası, mekanik eski büyük boyutlu disklerde ise daha uzun bir sürede gerçekleşir. Eğer taşınabilir bilgisayar kullanıyorsanız, işlem devam ederken mutlaka şarj kablosunun prize bağlı olduğundan emin olunuz ve kesinlikle bilgisayarınızı kapatmayınız/yeniden başlatmayınız.


[email protected]

10 İşlem tamamlandıktan sonra, açılan pencerede, “C: şifrelemesi tamamlandı.” İbaresi çıkmaktadır.

Pencereyi kapatarak aşağıda görselde yer alan şekilde, bilgisayarınızda BitLocker’ ın aktif hale geldiği görülür.

Bütün adımları tamamladığınız takdirde, C: Sabit disk bölümü(Windows kurulum dizini) tamamen şifrelenerek güvenli hale gelmiştir. Dilerseniz, 4. Bölüm: Harici Medyalar için BitLocker konusuna devam edebilirsiniz.


[email protected]

11 3. BÖLÜM: TPM YONGASETİ

OLMAYANLAR İÇİN BITLOCKER

3.1. SABİT DİSK İÇİN BİTLOCKER ETKİNLEŞTİRME

Bilgisayarınızı açtıktan sonra Denetim Masası’na giriniz. Denetim Masası’na girdikten sonra Sistem ve Güvenlik kısmına tıklayın.

Açılan pencerede BitLocker Sürücü Şifrelemesi kısmına tıklayınız.


[email protected]

12 Karşınıza çıkan ekranda C: BitLocker Kapalı olarak görülmektedir. Öncelikle C: sürücüsü (Windows işletim sistemini çalıştıran disk) için BitLocker’ı aktif hale getirmeniz gerekmektedir. Bunun için, BitLocker’ı aç seçeneğini tıklayınız.

Kullandığınız bilgisayarda TPM yonga seti olmadığı için bu uyarı ekranı gelmektedir, bu hatanın çözümü için aşağıdaki adımları izleyiniz.


[email protected]

13 Öncelikle açık olan bütün pencereleri kapatınız daha sonra Başlat’ menüsüne Çalıştır yazılıp, işlem yapınız. Ayrıca Masaüstündeyken de, Windows Tuşu + R tuşuna aynı anda basarak, Çalıştır penceresini de açabilirsiniz. Açılan Çalıştır penceresine, gpedit.msc yazıp, Tamam tuşuna basınız.

Gpedit.msc yazarak Yerel Grup İlkesi Düzenleyici kısmına girmiş olacaksınız.


[email protected]

14 Açılan pencereden sol kısımda yer alan menüden Yönetim Şablonları kısmına tıklayınız.

Daha sonra Windows Bileşenleri kısmına tıklayınız.


[email protected]

15 Açılan pencereden BitLocker Drive Encryption (BitLocker Sürücü Şifrelemesi) kısmına tıklayınız. Daha sonra açılan pencereden İşletim Sistemi Sürücüleri kısmına tıklayınız.

Açılan kısımda Başlangıçta ek kimlik doğrulaması iste ‘yi seçip, tıklayınız.


[email protected]

16 Açılan pencerede sol üst kısımda Yapılandırılmadı yazan yer seçili olarak gelmektedir. Bu yüzden bir altındaki Etkin olan seçeneği tıklayıp Tamam butonuna basınız.

Tamama basıldıktan sonra, açılmış olan ekrandan, Başlangıçta ek kimlik doğrulaması iste ‘ Etkin olarak gözükmelidir.

Bu adımı tamamladıktan sonra, açılmış bütün pencereleri kapatıyoruz.


[email protected]

17 Başlat’ menüsünden Çalıştır ‘a tıklıyoruz. Ayrıca Masaüstündeyken de, Windows Tuşu + R tuşuna aynı anda basarak, Çalıştır penceresini de açabiliriz. Çalıştır penceresini açtıktan sonra, gpupdate yazıp Tamam butonuna basıyoruz.

Ekranda bu şekilde pencere açılacak ve işlem sonunda otomatik olarak kapanacaktır. Bu işlemler tamamlandıktan sonra, bilgisayarımız TPM yonga seti olmadan da, BitLocker çalıştırabilir halde gelecektir.

Dikkat! :Bu kısımdan sonra, USB Taşınır Bellek ile BitLocker Aktif Etmek için 3.1.1. USB Taşınabilir Bellek ile Yapılandırma Parola ile BitLocker Aktif Etmek için 3.1.2. Parola ile Yapılandırma Kısımlarından size uygun olana devam ediniz.


[email protected]

18 3.1.1. USB TAŞINABİLİR BELLEK İLE YAPILANDIRMA

Dikkat: Bu kısımda 3.1.1 ‘ de USB bellek ile yapılandırma anlatılacaktır. Eğer USB bellek kullanmıyorsanız, 3.1.2 ‘den devam ediniz. (Sayfa: 26)

Bu adımdan sonra, Denetim Masası Sistem ve Güvenlik BitLocker Sürücü Şifrelemesi kısmına girdiğinizde, USB Belleğinizde BitLocker ‘ın çalıştırılabilir olduğu görülmektedir.

BitLocker ‘ı aç ‘a tıklayarak, işleme başlayınız.


[email protected]

19 BitLocker ‘ı aç ‘ı tıkladıktan sonra karşınıza BitLocker Sürücü Şifrelemesi Kur ekranı gelir ve buradan İleri butonuna basarak devam ediniz.

Bir sonraki ekranda, Sürücünüzü BitLocker için hazırlayın ekranı gelmektedir, buradan İleri butonuna basarak ilerleyiniz.


[email protected]

20 Bir sonraki ekranda, BitLocker Sürücü Şifrelemesi kur ekranı gelmektedir, buradan İleri butonuna basarak ilerleyiniz.

Bilgisayarınızda TPM yonga seti olmadığı için, bilgisayarı sadece USB Taşınabilir Bellek ile başlatılabilecektir. USB Flash sürücü takın’ ı seçip ilerleyiniz.


[email protected]

21 Bilgisayarımızı daima USB Taşınabilir Bellek ile açmak için, içi boşaltılmış/biçimlendirilmiş bir USB belleği bilgisayara takarak, pencereden o sürücüyü seçiniz ve ardından Kaydet butonuna basınız.

Başlangıç Anahtarını kaydettikten sonra, Şimdi Kurtarma Anahtarını kaydedilecektir. Kurtarma anahtarını kaydetmek için 4 farklı yol seçilebilmektedir. Bu örnekte 2. Tercih USB flash sürücüye


[email protected]

22 kaydet seçeceğini seçiniz.

Daha sonra karşımıza gelen ekrandan, istediğiniz USB sürücüyü seçip Kaydet ‘ e basınız.

USB belleğin bozulma ihtimaline karşı, Kurtarma anahtarını yazıcıdan çıktı alıp, güvenli bir yerde saklayabilirsiniz. İşlem tamamlandıktan sonra, çıkan ekranda Kurtarma anahtarınızı kaydedildi yazısı


[email protected]

23 çıkar. Buradan İleri butonuna basarak devam ediniz.

Karşınıza çıkan ekranda, Sürücünüzün ne kadarının şifreleneceği sorulmaktadır. Bu ekrandan, maksimum güvenlik için; Tüm sürücüyü şifrele seçeneğini seçerek İleri butonuna basın.

Karşınıza çıkan ekranda, Kullanılacak şifreleme modu sorulmaktadır. Bu ekrandan, maksimum güvenlik için; Yeni Şifreleme modu seçeneğini seçerek İleri butonuna basınız.


[email protected]

24

Bu adımda, Bu sürücüyü şifrelemeye hazır mısınız? Ekranı gelmektedir, burada Devam butonuna tıklayarak ilerleyiniz.

Bu adımda, bilgisayar BitLocker sistem denetimi çalıştırır ve kontrolleri sağlar, daha sonra: Yeniden başlatma gerekiyor ekranı gelmektedir. Bu adımda bilgisayar yeniden başlatılmalı ve USB bellek


[email protected]

25 mutlaka bilgisayarda takılı olmalıdır, aksi halde bilgisayar açılmayacaktır.

Bilgisayar yeniden başladıktan sonra, karşımıza sabit diskimizin şifrelenmeye başladığını, işletim ne kadarı tamamlandığını gösteren bir pencere açılır. Dikkat! : Sürücü şifrelemesi, SSD Disklerde, disk boyutu ve bilgisayar hızına bağlı olarak 1-3 saat arası, mekanik eski büyük boyutlu disklerde ise bu süre çok daha fazla artmaktadır. İşlem devam ederken, eğer taşınabilir bilgisayar kullanıyorsanız, mutlaka şarj kablosunun prize bağlı olduğundan emin olun ve işlem devam ederken kesinlikle bilgisayarı kapatmayın/yeniden başlatmayın.


[email protected]

26 Şifreleme tamamlandıktan sonra bildirim ekranında, C: şifrelemesi tamamlandı. Uyarısı gözükür ve işlem başarıyla tamamlanmıştır.

Dikkat! : Bu adımı tamamladıysanız, Bölüm 4 ya da Bölüm 5 ‘ten devam ediniz.


[email protected]

27 3.1.2. PAROLA İLE YAPILANDIRMA

Dikkat: Bu kısımda 3.1.2 ‘ de Parola ile yapılandırılma anlatılacaktır. Eğer 3.1.1 ‘ deki USB bellek ile yapılandırmayı yaptıysanız bu adımı atlayınız.

Bu adımda, Denetim Masası Sistem ve Güvenlik BitLocker Sürücü Şifrelemesi kısmına girdiğinizde, USB Belleğimizde BitLocker ‘ın çalıştırılabilir olduğu görülmektedir.

BitLocker ‘ı aç’ a tıklayarak işleme başlayınız.

Karşınıza çıkan pencerede bilgisayarınızı BitLocker aktifken nasıl açacağınızı seçmeniz gerekmektedir. Bu adımda Parola girin ile devam etmeniz gerekmektedir.


[email protected]

28 Bu aşamada, bilgisayarı parola ile açmak için parola tanımlaması yapmanız gerekmektedir. Karşınıza gelen parola tanımlama ekranında, BG.PO.16 Parola Yönetimi Politikası ’na uygun bir parola tanımlayınız

• En az 8 karakter • Büyük ve küçük harfler • Rakam ve semboller (@, !, #, %, +, -, *, ) ‘i içermelidir.

Parolayı tanımladıktan sonra, İleri butonu ile devam ediniz.

Parolanızı tanımladıktan sonra, Kurtarma anahtarınızı nasıl yedeklemek istiyorsunuz? Ekranı gelir bu adımda kurtarma anahtarınızı 4 seçenekten en az biriyle kaydederek işleme devam ediniz, aşağıda USB flash sürücüye kaydet seçeneği kullanılacaktır.


[email protected]

29 Bilgisayara takmış olduğunuz USB Belleği seçip, Kaydet butonuna tıklayınız.

USB belleğin bozulma ihtimaline karşı, Kurtarma anahtarını yazıcıdan çıktı alıp, güvenli bir yerde saklayınız. İşlem tamamlandıktan sonra çıkan ekranda Kurtarma anahtarınız kaydedildi yazısı çıkmaktadır.


[email protected]

30 Karşınıza çıkan ekranda, Sürücünüzün ne kadarının şifreleneceği sorulmaktadır. Bu ekrandan, maksimum güvenlik için; Tüm sürücüyü şifrele seçeneğini seçerek İleri butonuna basınız.

Karşınıza çıkan ekranda Kullanılacak şifreleme modu sorulmaktadır. Bu ekrandan, maksimum güvenlik için; Yeni Şifreleme modu seçeneğini seçerek İleri butonuna basınız.


[email protected]

31 Bu adımda, Bu sürücüyü şifrelemeye hazır mısınız? Ekranı gelmektedir ve Şifrelemeyi başlat butonuna tıklayarak ilerleyiniz.

Karşınıza çıkan ekranda BitLocker şifrelemeye başladığını gösteren ekran gelir, bu kısımdan hızını ve tamamlanma yüzdesini takip edebilirsiniz. Bu işlem sürerken bilgisayarı kesinlikle kapatmayıp bilgisayarı mutlaka elektriğe bağlı olarak kullanmalısınız.


[email protected]

32 Şifreleme tamamlandıktan sonra, bildirim ekranında C: şifrelemesi tamamlandı uyarısı görünür ve işlem başarıyla tamamlanmıştır olur.

Bütün adımları sağlıklı şekilde tamamladıktan sonra, bilgisayarımız açılışta parola isteyerek çalışacaktır.

Parolanızı doğru şekilde yazdıktan sonra, sistem normal şekilde açılacaktır.


[email protected]

33 4. BÖLÜM HARİCİ MEDYALAR İÇİN

BITLOCKER 4.1 USB TAŞINABİLİR BELLEK İÇİN BİTLOCKER ETKİNLEŞTİRME

Bu kısımda kullandığımız USB Taşınabilir Bellek için, BitLocker To Go sürücü şifrelemesini nasıl uygulanacağı anlatılacaktır. Öncelikle Denetim Masasına giriniz ve bu kısımdan; Sistem ve Güvenlik kısmına giriş yapınız.

Açılan ekrandan BitLocker Sürücü Şifrelemesi kısmına giriniz.


[email protected]

34 Açılan ekranda bilgisayarımızda bulunan disk sürücüleri ile bilgisayarda takılı olan USB bellekler listelenmektedir. Bu örnekte standart bir USB belleği nasıl şifrelenebileceğiniz anlatılmaktadır. İlk olarak şifrelemek istediğiniz USB Belleği seçip, BitLocker’ı aç ‘ı seçiniz.

BitLocker’ı aç ‘ı seçtikten sonra karşımıza bu ekran gelmektedir. Bu adımda işlemin tamamlanması bekleyiniz, işlemler ortalama 20-30sn kadar sürmektedir.


[email protected]

35 USB bellek sürücüsünü açmak için parola tanımlaması yapınız, Karşınıza gelen parola tanımlama ekranında, BG.PO.16 Parola Yönetimi Politikası ’na uygun bir parola tanımlayınız


Parolayı tanımladıktan sonra, ileri butonu ile devam ediniz.

Parola tanımladıktan sonra Kurtarma Anahtarını kaydetme ekranına geliniz ve bu kısımdan 3 seçenekten birini seçerek işleme devam ediniz. Bu örnekte Dosyaya Kaydet kısmından devam edilecektir.


[email protected]

36 Bu ekranda BitLocker Kurtarma Anahtarını farklı kaydet yaparak, bilgisayarınıza kaydediniz.

USB belleğin bozulma ihtimaline karşı, Kurtarma anahtarını yazıcıdan çıktı alıp güvenli bir yerde saklayabilirsiniz. İşlem tamamlandıktan sonra çıkan ekranda Kurtarma anahtarınızı kaydedildi yazısı çıkar. Buradan İleri butonuna basarak devam ediniz.


[email protected]

37 Karşınıza çıkan ekranda, Sürücünüzün ne kadarının şifreleneceği sorulmaktadır. Bu ekrandan, maksimum güvenlik için; Tüm sürücüyü şifrele seçeneğini seçerek İleri butonuna basınız.

Karşınıza çıkan ekranda Kullanılacak şifreleme modu sorulmaktadır. Bu ekrandan, maksimum uyumluluk için; Uyumluluk modu seçeneğini seçerek İleri butonuna basınız.


[email protected]

38 Bütün adımları tamamladıktan sonra, karşınıza gelen bu ekrandan Şifrelemeyi başlat ‘ı seçiniz.

İşlemi başlattıktan sonra, USB Bellek sürücüsü şifrelenmeye başlar, bu işlem, USB belleğin okuma/yazma hızına ve boyutuna bağlı olarak 1 – 5 saat arası sürebilmektedir. İşlem devam ederken, kesinlikle bilgisayarı kapatmayınız ve USB Belleği’ de bilgisayardan kesinlikle çıkarmayın.


[email protected]

39 İşlem tamamlandıktan sonra karşımıza şifrelemesi tamamlandı penceresi çıkmaktadır.

Bu adımdan sonra, Denetim Masası Sistem ve Güvenlik BitLocker Sürücü Şifrelemesi kısmına girdiğinizde, USB Belleğimizde BitLocker ‘ın açık olduğunu göreceksiniz.

Taktığınız USB Belleği açmak için, BitLocker’ ı aktif ederken oluşturduğunuz Parolayı girerek USB Belleğe erişim sağlayabilirsiniz. Eğer Parolayı unutursanız yine BitLocker’ ı aktif ederken, yaratılan


[email protected]

40 Kurtarma Anahtarını girerek erişim sağlayabilir, yeni bir parola yaratabilirsiniz.

Parolayı doğru şekilde girdikten sonra, USB Belleğe erişim sağlarsınız.

Bu ekrana erişim sağladıktan sonra, USB Belleğin içine normal şekilde erişebildiğinizi göreceksiniz.


[email protected]

41


[email protected]

42 4.2 Harici Taşınabilir Disk için BitLocker Etkinleştirme

Bu kısımda kullandığımız Harici Taşınabilir Disk için, BitLocker To Go sürücü şifrelemesini nasıl uygulayacağınız anlatılacaktır. Öncelikle Denetim Masasına giriniz. Bu kısımdan; Sistem ve Güvenlik kısmına giriş yapınız.

Açılan ekrandan BitLocker Sürücü Şifrelemesi kısmına giriniz.


[email protected]

43 Açılan ekranda, bilgisayarınızda bulunan disk sürücüleri ile bilgisayarda takılı olan Harici Taşınabilir Disk sürücüleri listelenmektedir. Bu örnekte standart bir Harici Taşınabilir Diski nasıl şifrelenebileceğiniz anlatılmaktadır. İlk olarak şifrelemek istediğiniz Harici Taşınabilir Diski seçip, BitLocker’ ı aç ‘ı seçiniz. (Bu kısımda Harici Taşınabilir Disk E: adıyla isimlendirilmiş, her bilgisayarda farklı bir harf adı olabilir. )

Bu aşamada, Harici Taşınabilir Disk sürücüsünü açmak için parola tanımlaması yapıyoruz, Bu kısımda Karşınıza gelen parola tanımlama ekranında, BG.PO.16 Parola Yönetimi Politikası ’na uygun bir parola tanımlayınız.


Parolayı tanımladıktan sonra, ileri butonu ile devam ediniz.


[email protected]

44 Parola tanımladıktan sonra, Kurtarma Anahtarını kaydetme ekranına geliniz ve bu kısımdan 3 seçenekten birini seçerek işleme devam ediniz. Bu örnekte, Dosyaya Kaydet seçeneğini seçerek ilerleyiniz

.

Bu ekranda Kurtarma Anahtarını farklı kaydet yaparak, bilgisayarınıza kaydediniz.


[email protected]

45 Kurtarma Anahtarını kaydettikten sonra Kurtarma anahtarınız kaydedildi. Mesajı görüntülenir, bu ekrandan sonra İleri butonuna basarak devam ediniz.

Karşınıza çıkan ekranda, Sürücünüzün ne kadarının şifreleneceği sorulmaktadır. Bu ekrandan, maksimum güvenlik için; Tüm sürücüyü şifrele seçeneğini seçerek İleri butonuna basınız.


[email protected]

46 Karşınıza çıkan ekranda, Kullanılacak şifreleme modu sorulmaktadır. Bu ekrandan, maksimum uyumluluk için; Uyumluluk modu seçeneğini seçerek İleri butonuna basınız.

Bu adımda, Bu sürücüyü şifrelemeye hazır mısınız? Ekranı gelir, burada Şifrelemeyi başlat butonuna tıklayarak ilerleyiniz.


[email protected]

47 İşlemi başlattıktan sonra, Harici Taşınabilir Disk sürücüsü şifrelenmeye başlar bu işlem, Harici Taşınabilir Diskin okuma/yazma hızına ve boyutuna bağlı olarak 1 – 5 saat arası sürebilir. İşlem devam ederken, kesinlikle bilgisayarı kapatmayın, Harici Taşınabilir Diski bilgisayardan kesinlikle çıkarmayın!

İşlem tamamlandıktan sonra karşınıza şifrelemesi tamamlandı penceresi çıkmaktadır.


[email protected]

48 Bu adımdan sonra, Denetim Masası Sistem ve Güvenlik BitLocker Sürücü Şifrelemesi kısmına girdiğinizde, Harici Diskinizde BitLocker ‘ın açık olduğunu göreceksiniz.

BitLocker’ ı aktif hale getirdikten sonra, kendi veya başka bir makineye taktığımızda, Bu sürücü BitLocker korumalı uyarı penceresi çıkar. Taktığınız Harici Taşınabilir Diski açmak için, BitLocker’ ı aktif ederken, oluşturduğunuz parolayı girerek Harici Taşınabilir Diskine erişim sağlayabilirsiniz. Eğer parolayı unutursanız, yine BitLocker’ ı aktif ederken, yaratılan Kurtarma Anahtarını girerek erişim sağlayabilir ya da yeni bir parola yaratabilirsiniz.


[email protected]

49 Parolayı doğru şekilde girdikten sonra, Harici Taşınabilir Diskine erişim sağlarsınız.


[email protected]

50 5. BÖLÜM: BITLOCKER ‘I DEVRE DIŞI BIRAKMA

Bu Bölümde BitLocker aktifleştirilmiş bir Bilgisayar ya da Taşınır Medya Cihazında BitLocker devre dışı bırakılması anlatılmaktadır.

Bilgisayarınızı açtıktan sonra, önce Denetim Masası’na girin. Denetim Masası’na geldikten sonra, Sistem ve Güvenlik kısmına giriniz.

Açılan pencerede BitLocker Sürücü Şifrelemesi kısmına giriniz.


[email protected]

51 Açılan pencerede örnek olarak, daha önceden yapılandırılan C: Sabit Diskinin BitLocker koruması açık olduğu görülmektedir.

İşletim sistemi sürücüsü kısmındaki menüden BitLocker ‘ı kapat seçeneğini seçiniz. Çıkan uyarı penceresinden tekrar BitLocker’ ı kapat tıklayınız.


[email protected]

52 İşlem başladığında ekranda, Şifre Çözülüyor penceresi çıkacaktır. İşlem hızı diskin büyüklüğüne ve hızına göre tamamlanacaktır. Bu işlem devam ederken bilgisayarı kesinlikle kapatmayınız, eğer harici bir disk bağlıysa kesinlikle çıkarmadan işlemin tamamlanmasını bekleyiniz.

İşlem tamamlandıktan sonra çıkan ekranda, C: şifresinin çözülmesi tamamlandı. Uyarısı çıkacaktır. Böylece BitLocker tamamen devre dışı bırakılmış olacaktır.


[email protected]

53 6. BÖLÜM: SIKÇA SORULAN SORULAR

1) BitLocker Kurmadan önce kritik verilerimi yedeklemeli miyim? 2) USB ile yapılandırılmış bir BitLocker bilgisayarda, USB bellek bozulursa, sistemi nasıl açarım? 3) Parola ile yapılandırılmış bir BitLocker bilgisayarda, parolayı unutulursa, sistemi nasıl açarım? 4) 8 hane yerine 6 haneli parola kullanabilir miyim? 5) Konular oldukça teknik ve tek başıma yapamıyorum, kimden yardım alabilirim? 6) BitLocker etkin bir taşınabilir medyam çalınırsa, kötü niyetli kişiler verime erişebilir mi? 7) Kurtarma Anahtarımı C: sürücüsüne kaydedebilir miyim? 8) Bilgisayarımda ya da Harici Medya cihazımda, BitLocker ‘ı kurduktan sonra, devre dışı

bırakabilir miyim? 9) Bilgisayarımda BitLocker şifrelemesi çok uzun süredir devam ediyor hala tamamlanmadı, bu

normal mi? 10) BitLocker şifreleme yaparken, bilgisayarımda başka şeyler çalıştırabilir miyim? 11) Parolamı unuttum, Kurtarma Anahtarımı kaybettim, verilerime nasıl erişebilirim? 12) BitLocker kullanımı için, Windows 10 ‘un 32bit ya da 64bit olması fark eder mi?

Cevaplar:

1)Evet, BitLocker kurmadan önce daima kritik verilerinizi mutlaka yedeklemelisiniz, olası bir hata durumunda verilerinizin güvenliği daha önemlidir.

2) USB bellek ile yapılandırılmış bir BitLocker aktif bir bilgisayarda, eğer USB bellek bozulursa, Kurtarma Anahtarı ile sistemi açabilirsiniz.

3) Parola ile yapılandırılmış bir BitLocker aktif bir bilgisayarda, eğer parolayı unutursak, Kurtarma Anahtarı ile sistemi açabilirsiniz.

4) Hayır Kullanamazsınız, kullanmaya çalışırsanız bu hata ekranını alırsınız.

5) Eğer uygulama rehberini tek başınıza yapamayacağınızı düşünüyorsanız bağlı olduğunuz birimdeki Teknik Servis sorumlusu/görevlisinden yardım alınız.


[email protected]

54 6) BitLocker ile şifrelenmiş cihazlar, normal şartlar altında parolaya sahip olmayan hiç kimse tarafından

içindeki verilere kesinlikle erişilemez.

7) Bilgisayarımızın C: sürücüsünü şifrelerken, Kurtarma Anahtarını C: sürücüsüne asla kaydedemezsiniz.

Kaydetmeye çalışırsanız bu hata ekranını alırsınız.

8) Evet, bırakabiliriz. Bunun için 5. Bölüme bakınız.

9) Diskiniz çok büyükse, ya da mekanik eski model bir sabit diskiniz mevcutsa, işlem gün boyu sürebilmektedir. Bu durum hata olduğunu değil, yavaş da olsa işlemin devam ettiğini gösterir.

10) Evet, çalışabilirsiniz, ama işlemin hızlı ve sağlıklı devam etmesi için, mümkünse şifreleme yaparken hiçbir uygulama ya da işlem yapmayınız.

11) Parola ile yapılandırılmış BitLocker aktif bir bilgisayarda, hem parola hem Kurtarma Anahtarını tamamen kaybettiyseniz, bilgisayarınızdaki verilere erişemezsiniz, bu yüzden bunları saklamak, tamamen kullanıcıların sorumluluğundadır.

12) Hayır fark etmez, 32 ya da 64bit sürüm için, tüm işlemler birebir aynıdır.

Documents

ŞİFRELENMESİ KULLANICI EL KİTABI · Sağlık Bilgi Sistemleri Genel Müdürlüğü. Bilgi Güvenliği Dairesi Başkanlığı. Bilgi Güvenliği Yönetim Sistemleri Birimi. Bu