Как включить шифрование BitLocker в Windows 11

Что защищает BitLocker и что для него нужно

BitLocker шифрует том целиком — системные файлы, программы, ваши документы, — а ключ расшифровки не покидает чип TPM, если только вы сами не сохранили ключ восстановления. Вор, вытащивший SSD из ноутбука, получит шум вместо данных: даже загрузочная флешка с полным доступом к диску не прочитает ничего. Шифрование прозрачно и почти бесплатно на любом современном процессоре с аппаратным AES.

Нюансы — в редакции и железе. Полноценный BitLocker требует Windows 11 Pro, Enterprise или Education; домашняя редакция предлагает лишь облегчённое «шифрование устройства» на поддерживаемом железе. Дальше нужны чип TPM 2.0 и загрузка UEFI — стандарт для любой машины с Windows 11, — и ключ восстановления, который вы реально сможете найти через два года.

• Обновление BIOS, UEFI или прошивки TPM, меняющее измеряемое состояние загрузки
• Замена материнской платы или процессора, перенос SSD в другой ПК
• Изменение порядка загрузки, Secure Boot или забытая в порту загрузочная флешка
• Защита, приостановленная на время обслуживания и не включённая обратно
• Забытый PIN-код при входе, если вы используете его вместе с TPM

Включаем BitLocker по шагам

Откройте «Панель управления» → «Система и безопасность» → «Шифрование диска BitLocker» — быстрее всего найти «Управление BitLocker» через поиск в «Пуске» — либо правым кликом по диску C: в проводнике выберите «Включить BitLocker». Сначала мастер спросит, куда сохранить 48-значный ключ восстановления: в учётную запись Майкрософт, на флешку, в файл или на печать. Учётная запись — самый удобный вариант, ключ всегда можно забрать на aka.ms/myrecoverykey; единственное железное правило — не хранить единственную копию на шифруемом диске.

Дальше выберите «Выполнить шифрование только используемого места» — нормальный вариант для диска в работе — или «Зашифровать весь диск», что лучше для диска, на котором уже были данные, и решите, запускать ли проверку системы BitLocker при следующем перезапуске. После перезагрузки в трее появится значок замка, и шифрование продолжится в фоне; ход видно в любой момент командой manage-bde -status C: в консоли с правами администратора. На современном NVMe весь процесс обычно укладывается в час. Одна проверка заранее: на многих ноутбуках с предустановленной системой облегчённое «шифрование устройства» уже включено — смотрите «Параметры» → «Конфиденциальность и защита» → «Шифрование устройства», — но только полный мастер даёт приостановку, PIN-код и управление дисками данных.

После включения: приостановка перед прошивкой и расшифровка

Две привычки избавляют от проблем. Перед обновлением BIOS/UEFI или прошивки TPM откройте ту же страницу BitLocker и нажмите «Приостановить защиту»: данные останутся зашифрованными, но Windows перестанет сверять измеряемое состояние загрузки, и обновление не вызовет запрос ключа при следующем старте. Потом возобновите защиту — или просто перезагрузитесь: приостановка снимается автоматически. Для дополнительных дисков включайте BitLocker правым кликом в проводнике и отметьте автоматическую разблокировку, чтобы они открывались вместе с системным.

Полное выключение — «Отключить BitLocker» — расшифровывает диск целиком: на старом HDD это часы, на SSD заметно быстрее; если продаёте ПК, чистый сброс Windows с удалением всего — более прямой путь. А если Windows всё же запросил ключ восстановления при загрузке, заберите его на aka.ms/myrecoverykey, а не перебирайте варианты: после серии неверных попыток доступ к диску может заблокироваться.

Вопросы и ответы

Читайте также

Все статьи · Вопросы