Habilite o BitLocker no Windows 11

Verifique primeiro a sua edição do Windows

O BitLocker completo, com painel de controle, controle drive-by-drive e todas as opções, está disponível no Windows 11 Pro, Enterprise e Education. Antes de procurar qualquer configuração, confirme sua edição em Configurações → Sistema → Sobre. Se você estiver no Pro ou superior, continue na Etapa 2.

Verifique se o TPM está pronto

O BitLocker protege a chave da unidade com o chip TPM do seu PC. Pressione Windows + R, execute o comando abaixo e verifique se a tela de gerenciamento do TPM indica que o TPM está pronto para uso.

tpm.msc

A maioria dos PCs dos últimos anos tem TPM 2.0 integrado. Se a tela indicar que nenhum TPM compatível foi encontrado, o chip pode simplesmente precisar ser ligado nas configurações do BIOS/UEFI.

Ative o BitLocker para a unidade C:

Abra Painel de Controle → Sistema e Segurança → Criptografia de Unidade de Disco BitLocker (ou pesquise em Iniciar por Gerenciar BitLocker). Ao lado da unidade C:, clique em Ativar BitLocker. A primeira pergunta do assistente é onde fazer backup de sua chave de recuperação – e essa tela é a mais importante em toda a configuração, e é por isso que ela segue seu próprio passo.

Salve a chave de recuperação antes de reiniciar qualquer coisa

Durante a configuração, o Windows oferece backup da chave de recuperação de 48 dígitos. Essa chave é o único caminho de volta aos seus dados se o TPM se recusar a desbloquear a unidade – após uma atualização do BIOS, uma alteração na placa-mãe ou uma alteração nas configurações de inicialização. Salve-o em dois lugares: na sua conta da Microsoft e em uma cópia impressa ou em um arquivo em uma unidade USB mantida longe do próprio laptop. Uma chave salva em sua conta da Microsoft pode ser visualizada posteriormente, em qualquer dispositivo, neste endereço:

account.microsoft.com/devices/recoverykey

Escolha quanto da unidade será criptografada

Em um PC novo ou recém-instalado, escolha Criptografar apenas o espaço em disco usado — é muito mais rápido. Em um PC que retém seus arquivos há muito tempo, escolha Criptografar toda a unidade, para que os dados excluídos, mas ainda recuperáveis, também sejam cobertos. Na tela do modo de criptografia, mantenha o novo modo de criptografia (XTS-AES) — é o padrão e a escolha certa para o drive fixo dentro do PC.

Execute a verificação do sistema e reinicie

Marque Executar verificação do sistema BitLocker e reinicie quando o assistente solicitar. A verificação confirma que o PC pode desbloquear a unidade corretamente antes do início da criptografia – ela existe para protegê-lo, não para atrasá-lo. Depois de fazer login novamente, a criptografia é executada em segundo plano e você pode continuar trabalhando enquanto a porcentagem aumenta; uma viagem grande e quase cheia pode levar horas. Mantenha um laptop conectado e não force o desligamento no meio do caminho.

Verifique a proteção com manager-bde

Não acredite apenas na palavra do assistente – verifique. Abra o Terminal ou Prompt de Comando como administrador e execute:

manage-bde -status C:

Você deseja ver Status de conversão: totalmente criptografado, Porcentagem criptografada: 100,0% e Status de proteção: Proteção ativada. Se a proteção estiver Desligada enquanto a unidade estiver criptografada, os protetores foram suspensos em algum momento – ative a proteção novamente no painel de controle do BitLocker.