Włącz funkcję BitLocker w systemie Windows 11

Najpierw sprawdź wersję systemu Windows

Pełna funkcja BitLocker — z panelem sterowania, sterowaniem „drive-by-drive” i wszystkimi opcjami — dostępna jest w systemach Windows 11 Pro, Enterprise i Education. Zanim zaczniesz szukać jakichkolwiek ustawień, potwierdź swoją wersję w Ustawienia → System → Informacje. Jeśli korzystasz z wersji Pro lub wyższej, przejdź do kroku 2.

Sprawdź, czy moduł TPM jest gotowy

Funkcja BitLocker chroni klucz dysku za pomocą układu TPM w komputerze. Naciśnij Windows + R, uruchom poniższe polecenie i sprawdź, czy ekran Zarządzanie modułem TPM informuje, że moduł TPM jest gotowy do użycia.

tpm.msc

Większość komputerów PC z ostatnich kilku lat ma wbudowany moduł TPM 2.0. Jeśli na ekranie pojawi się komunikat, że nie znaleziono kompatybilnego modułu TPM, może po prostu wymagać włączenia chipa w ustawieniach BIOS/UEFI.

Włącz funkcję BitLocker dla dysku C:

Otwórz Panel sterowania → System i zabezpieczenia → Szyfrowanie dysków funkcją BitLocker (lub wyszukaj w menu Start opcję Zarządzaj funkcją BitLocker). Obok dysku C: kliknij Włącz funkcję BitLocker. Pierwszym pytaniem kreatora jest to, gdzie zapisać kopię zapasową klucza odzyskiwania — a ten ekran jest najważniejszy w całej konfiguracji, dlatego też następuje osobny krok.

Zapisz klucz odzyskiwania przed ponownym uruchomieniem czegokolwiek

Podczas instalacji system Windows oferuje utworzenie kopii zapasowej 48-cyfrowego klucza odzyskiwania. Ten klucz to jedyny sposób na odzyskanie danych, jeśli moduł TPM kiedykolwiek odmówi odblokowania dysku — po aktualizacji systemu BIOS, zmianie płyty głównej lub zmianie ustawień rozruchu. Zapisz go w dwóch miejscach: na swoim koncie Microsoft oraz w formie drukowanej lub pliku na dysku USB, trzymanym z dala od samego laptopa. Klucz zapisany na Twoim koncie Microsoft możesz później wyświetlić na dowolnym urządzeniu pod tym adresem:

account.microsoft.com/devices/recoverykey

Wybierz, jaką część dysku chcesz zaszyfrować

Na nowym lub świeżo zainstalowanym komputerze wybierz opcję Szyfruj tylko używane miejsce na dysku — jest to znacznie szybsze. Na komputerze, na którym przez długi czas znajdowały się Twoje pliki, wybierz opcję Zaszyfruj cały dysk, aby uwzględnić również usunięte, ale wciąż możliwe do odzyskania dane. Na ekranie trybu szyfrowania pozostaw nowy tryb szyfrowania (XTS-AES) — jest to domyślny i właściwy wybór dla stałego dysku w komputerze.

Uruchom kontrolę systemu i uruchom ponownie

Zaznacz opcję Uruchom sprawdzanie systemu funkcją BitLocker i uruchom ponownie, gdy kreator o to poprosi. Kontrola potwierdza, że ​​komputer może poprawnie odblokować dysk przed rozpoczęciem szyfrowania — istnieje, aby Cię chronić, a nie spowalniać. Po ponownym zalogowaniu szyfrowanie działa w tle i możesz kontynuować pracę, aż wartość procentowa będzie rosnąć; duży, prawie pełny dysk może zająć wiele godzin. Trzymaj laptopa podłączonego do prądu i nie wymuszaj jego wyłączania w połowie.

Sprawdź ochronę za pomocą polecenia zarządzaj-bde

Nie wierz czarodziejowi na słowo – sprawdź. Otwórz terminal lub wiersz poleceń jako administrator i uruchom:

manage-bde -status C:

Chcesz zobaczyć Stan konwersji: Całkowicie zaszyfrowane, Procent zaszyfrowania: 100,0% i Stan ochrony: Ochrona włączona. Jeśli ochrona jest wyłączona, a dysk jest wyświetlany jako zaszyfrowany, oznacza to, że zabezpieczenia zostały w pewnym momencie zawieszone — włącz ponownie ochronę w panelu sterowania funkcją BitLocker.