Paganahin ang BitLocker sa Windows 11

Suriin muna ang iyong Windows Edition

Buong BitLocker — na may control panel, drive-by-drive na kontrol at bawat opsyon — nakatira sa Windows 11 Pro, Enterprise at Education. Bago maghanap ng anumang setting, kumpirmahin ang iyong edisyon sa ilalim ng Mga Setting → System → Tungkol sa. Kung ikaw ay nasa Pro o mas mataas, magpatuloy sa Hakbang 2.

Suriin ang TPM ay Handa na

Binabantayan ng BitLocker ang susi ng drive gamit ang TPM chip sa iyong PC. Pindutin ang Windows + R, patakbuhin ang command sa ibaba, at tingnan kung ang screen ng TPM Management ay nagsasabing handa na ang TPM para gamitin.

tpm.msc

Karamihan sa mga PC mula sa nakalipas na ilang taon ay may TPM 2.0 built in. Kung ang screen ay nagsasabing walang tugmang TPM ang nakita, ang chip ay maaaring kailangan lang na i-on sa mga setting ng BIOS/UEFI.

I-on ang BitLocker para sa C: Drive

Buksan ang Control Panel → System and Security → BitLocker Drive Encryption (o hanapin ang Start para sa Manage BitLocker). Sa tabi ng C: drive, i-click ang I-on ang BitLocker. Ang pinakaunang tanong ng wizard ay kung saan i-back up ang iyong recovery key — at ang screen na iyon ang pinakamahalaga sa buong setup, kaya naman nakakakuha ito ng sarili nitong hakbang sa susunod.

I-save ang Recovery Key Bago Mag-restart ang Anuman

Sa panahon ng pag-setup, nag-aalok ang Windows na i-back up ang 48-digit na recovery key. Ang key na ito ang tanging paraan pabalik sa iyong data kung tumanggi ang TPM na i-unlock ang drive — pagkatapos ng pag-update ng BIOS, pagbabago ng motherboard, o pagbabago sa mga setting ng boot. I-save ito sa dalawang lugar: ang iyong Microsoft account, at isang naka-print na kopya o isang file sa isang USB drive na inilalayo sa mismong laptop. Ang isang key na naka-save sa iyong Microsoft account ay maaaring matingnan sa ibang pagkakataon, mula sa anumang device, sa address na ito:

account.microsoft.com/devices/recoverykey

Piliin kung Gaano Karami ng Drive ang Ie-encrypt

Sa isang bago o bagong naka-install na PC, piliin ang I-encrypt ang ginamit na espasyo sa disk lamang — ito ay mas mabilis. Sa isang PC na matagal nang nakahawak sa iyong mga file, piliin ang I-encrypt ang buong drive, upang masakop din ang na-delete-ngunit-na-recover na data. Sa screen ng encryption mode, panatilihin ang new encryption mode (XTS-AES) — ito ang default at tamang pagpipilian para sa fixed drive sa loob ng PC.

Patakbuhin ang System Check at I-restart

Lagyan ng tsek ang Patakbuhin ang BitLocker system check at i-restart kapag nagtanong ang wizard. Kinukumpirma ng tseke na maa-unlock ng PC ang drive nang tama bago magsimula ang pag-encrypt — umiiral ito upang protektahan ka, hindi para pabagalin ka. Pagkatapos mong mag-sign in muli, tumatakbo ang pag-encrypt sa background at maaari kang magpatuloy sa pagtatrabaho habang tumataas ang porsyento; ang isang malaki, halos buong biyahe ay maaaring tumagal ng ilang oras. Panatilihing nakasaksak ang laptop, at huwag piliting i-shutdown sa kalagitnaan.

I-verify ang Proteksyon gamit ang manage-bde

Huwag tanggapin ang salita ng wizard para dito — i-verify. Buksan ang Terminal o Command Prompt bilang administrator at patakbuhin ang:

manage-bde -status C:

Gusto mong makita ang Katayuan ng Conversion: Ganap na Naka-encrypt, Porsyento na Naka-encrypt: 100.0% at Katayuan ng Proteksyon: Naka-on ang Proteksyon. Kung ang proteksyon ay nagpapakita ng Off habang ang drive ay ipinapakita bilang naka-encrypt, ang mga tagapagtanggol ay nasuspinde sa ilang mga punto - i-on muli ang proteksyon mula sa BitLocker control panel.