Як увімкнути шифрування BitLocker у Windows 11

Що захищає BitLocker і що для нього потрібно

BitLocker шифрує том цілком — системні файли, програми, ваші документи, — а ключ розшифрування не залишає чипа TPM, якщо тільки ви самі не зберегли ключ відновлення. Злодій, який витягне SSD із ноутбука, отримає шум замість даних: навіть завантажувальна флешка з повним доступом до диска нічого не прочитає. Шифрування прозоре і майже безкоштовне на будь-якому сучасному процесорі з апаратним AES.

Нюанси — у редакції та залізі. Повноцінний BitLocker потребує Windows 11 Pro, Enterprise чи Education; домашня редакція має лише полегшене «шифрування пристрою» на підтримуваному залізі. Далі потрібні чип TPM 2.0 і завантаження UEFI — стандарт для будь-якої машини з Windows 11, — і ключ відновлення, який ви реально знайдете через два роки.

• Оновлення BIOS, UEFI чи прошивки TPM, що змінює вимірюваний стан завантаження
• Заміна материнської плати чи процесора, перенесення SSD в інший ПК
• Зміна порядку завантаження, Secure Boot або забута в порту завантажувальна флешка
• Захист, призупинений на час обслуговування і не увімкнений назад
• Забутий PIN-код під час входу, якщо ви використовуєте його разом із TPM

Увімкнюємо BitLocker по кроках

Відкрийте «Панель керування» → «Система та безпека» → «Шифрування диска BitLocker» — найшвидше знайти «Керування BitLocker» через пошук у «Пуску» — або правим кліком по диску C: у провіднику виберіть «Увімкнути BitLocker». Спочатку майстер запитає, куди зберегти 48-значний ключ відновлення: в обліковий запис Microsoft, на флешку, у файл чи надрукувати. Обліковий запис — найзручніший варіант, ключ будь-коли можна забрати на aka.ms/myrecoverykey; єдине залізне правило — не зберігати єдину копію на диску, який шифруєте.

Далі виберіть «Шифрувати лише використаний простір» — нормальний варіант для диска в роботі — або «Зашифрувати весь диск», що краще для диска, на якому вже були дані, і вирішіть, чи запускати перевірку системи BitLocker при наступному перезавантаженні. Після перезавантаження в треї з'явиться значок замка, і шифрування продовжиться у фоні; перебіг видно будь-коли командою manage-bde -status C: в консолі з правами адміністратора. На сучасному NVMe весь процес зазвичай вкладається в годину. Одна перевірка заздалегідь: на багатьох ноутбуках із попередньо встановленою системою полегшене «шифрування пристрою» вже ввімкнено — дивіться «Параметри» → «Конфіденційність і захист» → «Шифрування пристрою», — але лише повний майстер дає призупинення, PIN-код і керування дисками даних.

Після ввімкнення: призупинення перед прошивкою і розшифрування

Дві звички позбавляють від проблем. Перед оновленням BIOS/UEFI чи прошивки TPM відкрийте ту саму сторінку BitLocker і натисніть «Призупинити захист»: дані лишаються зашифрованими, але Windows перестає звіряти вимірюваний стан завантаження, тож оновлення не спричинить запит ключа при наступному старті. Потім відновіть захист — або просто перезавантажтеся: призупинення знімається автоматично. Для додаткових дисків увімкніть BitLocker можна правим кліком у провіднику, позначивши автоматичне розблокування, щоб вони відкривалися разом із системним.

Повне вимкнення — «Вимкнути BitLocker» — розшифровує диск повністю: на старому HDD це години, на SSD помітно швидше; якщо продаєте ПК, чисте скидання Windows із видаленням усього — пряміший шлях. А якщо Windows таки запитає ключ відновлення при завантаженні, заберіть його на aka.ms/myrecoverykey, а не перебирайте варіанти: після серії невірних спроб доступ до диска можуть заблокувати.

Питання та відповіді

Читайте також

Усі статті · Питання