jak

Jak włączyć lub wyłączyć funkcję BitLocker dla dysku systemowego w systemie Windows 10

Szyfrowanie funkcją BitLocker zapewnia doskonały sposób zabezpieczenia całego dysku. Możesz go użyć do szyfrowania plików. W rzeczywistości nowe pliki zostaną automatycznie zaszyfrowane, gdy zostaną skopiowane na dysk. Możesz także chronić dysk, na którym jest zainstalowany system Windows. Na koniec możesz także chronić urządzenia usuwające za pomocą szyfrowania BitLocker. Zaletą szyfrowania funkcją BitLocker jest to, że nie wymaga odszyfrowywania plików przed skopiowaniem ich na inny dysk lub komputer. Jeśli skopiujesz zaszyfrowane pliki na inny komputer, zostaną one automatycznie odszyfrowane.

Funkcja BitLocker bardzo dobrze chroni dysk i system operacyjny. Sprawdza twój system pod kątem problemów bezpieczeństwa przy każdym uruchomieniu. A jeśli znajdzie coś podejrzanego, funkcja BitLocker zablokuje dysk i system operacyjny. Następnie musisz odblokować dysk, aby móc go poprawnie używać. Masz wiele opcji do wyboru, jeśli chodzi o odblokowanie dysku. Możesz również wybrać PIN, hasło lub dysk zewnętrzny z kluczem startowym.

Jeśli więc planujesz używać funkcji BitLocker dla systemu Windows, oto kroki, aby włączyć lub wyłączyć funkcję BitLocker.

Wskazówka

Funkcja BitLocker jest dostępna tylko dla wersji Windows 10 Pro, Windows 10 Enterprise i Windows 10 Education. Pamiętaj o tym, zanim spróbujesz uzyskać funkcję BitLocker dla swojej wersji systemu Windows.

Włącz funkcję BitLocker

Zaletą funkcji BitLocker jest to, że nie musisz pobierać niczego z Internetu. Funkcja BitLocker jest dostępna we wszystkich wersjach systemu Windows (począwszy od systemu Windows Vista). Tak więc twój system Windows jest fabrycznie zainstalowany z funkcją BitLocker.

Obecnie istnieje wiele sposobów włączania funkcji BitLocker w zależności od kilku czynników. Pierwszą rzeczą, która wpłynie na sposób włączania funkcji BitLocker, jest to, czy masz moduł TPM, czy nie. TPM, jeśli jeszcze tego nie wiesz, to moduł modułu Trusted Platform. Ten układ pozwala systemom na funkcje związane z bezpieczeństwem na poziomie sprzętowym. Tak więc urządzenie z modułem TPM będzie miało inny sposób włączania funkcji BitLocker w porównaniu z urządzeniem bez układu TPM. Możemy przejść do wielu szczegółów dotyczących TPM, ale nie o to tutaj chodzi. Drugim czynnikiem wpływającym na sposób włączania funkcji BitLocker jest sposób odblokowania systemu operacyjnego. Ale sprawdźmy, czy masz układ TPM, czy nie.

Sprawdź, czy masz moduł TPM, czy nie za pośrednictwem Menedżera urządzeń

Przytrzymaj klawisz Windows i naciśnij R.
Wpisz devmgmt.msc i naciśnij klawisz Enter

Przejrzyj listę menedżerów urządzeń i poszukaj wpisu o nazwie Urządzenia zabezpieczające
Kliknij dwukrotnie Urządzenia zabezpieczające

Jeśli masz układ TPM, w sekcji Urządzenia zabezpieczające powinieneś zobaczyć moduł Zaufanej platformy . Jeśli nie ma wpisu o nazwie Trusted Platform Module w Security Devices, oznacza to, że nie masz układu TPM

Sprawdź, czy masz moduł TPM, czy nie za pośrednictwem konsoli zarządzania TPM

Przytrzymaj klawisz Windows i naciśnij R.
Wpisz tpm.msc i naciśnij klawisz Enter

W środkowej sekcji konsoli zarządzania TPM powinieneś zobaczyć status TPM. Jeśli nie masz układu TPM, zobaczysz komunikat: Nie znaleziono TPM lub jego odmianę.

Włącz funkcję BitLocker dla systemów bez TPM

Jeśli nie masz układu TPM w systemie, możesz włączyć funkcję BitLocker, wykonując poniższe czynności. Zauważ też, że zadziała to, jeśli nie chcesz używać TPM (nawet jeśli twój system go posiada).

Jeśli Twój system nie korzysta z układu TPM, możesz odblokować system operacyjny za pomocą hasła lub dysku flash USB.

Aby odblokować system operacyjny Dysk przy uruchamianiu za pomocą hasła lub dysku flash USB

Poniższe kroki należy wykonać, jeśli nie chcesz używać układu TPM na swojej płycie lub jeśli tak naprawdę nie masz układu TPM.

Przytrzymaj klawisz Windows i naciśnij R.
Wpisz gpedit. msc i naciśnij Enter

Teraz przejdź do tej lokalizacji Konfiguracja komputera / Szablony administracyjne / Składniki systemu Windows / Szyfrowanie dysków funkcją BitLocker / Dyski systemu operacyjnego . Jeśli nie wiesz, jak nawigować do tej lokalizacji, wykonaj poniższe czynności
1. Zlokalizuj i kliknij dwukrotnie folder Konfiguracje komputera w lewym okienku
2. Zlokalizuj i kliknij dwukrotnie folder Szablony administracyjne w lewym okienku
3. Zlokalizuj i kliknij dwukrotnie folder Windows Components w lewym okienku
4. Zlokalizuj i kliknij dwukrotnie folder Szyfrowanie dysków funkcją BitLocker w lewym okienku
5. Znajdź i wybierz Dyski systemu operacyjnego z lewego panelu

Kliknij dwukrotnie Wymagaj dodatkowego uwierzytelnienia podczas uruchamiania z prawego panelu

Wybierz opcję Włącz od góry
Zaznacz opcję Zezwalaj na funkcję BitLocker bez zgodnego modułu TPM (wymaga hasła lub klucza startowego na dysku flash USB)

Po zakończeniu będzie można odblokować system operacyjny przy użyciu hasła lub dysku flash USB podczas uruchamiania. Powinieneś pominąć następną sekcję i przejść bezpośrednio do sekcji Opcje włączania funkcji BitLocker.

Włącz funkcję BitLocker dla systemów z TPM

Jeśli masz układ TPM w swoim systemie, masz szeroką gamę opcji, aby odblokować system operacyjny podczas uruchamiania. Możesz nie używać układu TPM i odblokowywać za pomocą hasła lub dysku flash USB. Możesz również użyć kodu PIN lub klucza startowego, aby odblokować system operacyjny. To są 4 opcje dostępne dla Ciebie. Jeśli nie chcesz korzystać z układu TPM i chcesz odblokować system operacyjny za pomocą hasła lub dysku flash USB, przejdź do poprzedniej sekcji o nazwie Włącz funkcję BitLocker dla systemu bez TPM. W przeciwnym razie kontynuuj.

Uwaga: jeśli nie chcesz wchodzić w ustawienia i niczego zmieniać, możesz po prostu pominąć tę sekcję. Ta sekcja jest przeznaczona dla osób, które chcą zmienić sposób odblokowywania systemu operacyjnego. Jeśli chcesz, aby komputer automatycznie odblokowywał system operacyjny, po prostu pomiń następną sekcję i przejdź bezpośrednio do sekcji Opcje włączania funkcji BitLocker.

Aby odblokować dysk systemu operacyjnego podczas uruchamiania ze skonfigurowanymi ustawieniami TPM

Przytrzymaj klawisz Windows i naciśnij R.
Wpisz gpedit. msc i naciśnij Enter

Teraz przejdź do tej lokalizacji Konfiguracja komputera / Szablony administracyjne / Składniki systemu Windows / Szyfrowanie dysków funkcją BitLocker / Dyski systemu operacyjnego . Jeśli nie wiesz, jak nawigować do tej lokalizacji, wykonaj poniższe czynności
1. Zlokalizuj i kliknij dwukrotnie folder Konfiguracje komputera w lewym okienku
2. Zlokalizuj i kliknij dwukrotnie folder Szablony administracyjne w lewym okienku
3. Zlokalizuj i kliknij dwukrotnie folder Windows Components w lewym okienku
4. Zlokalizuj i kliknij dwukrotnie folder Szyfrowanie dysków funkcją BitLocker w lewym okienku
5. Znajdź i wybierz Dyski systemu operacyjnego z lewego panelu

Kliknij dwukrotnie Wymagaj dodatkowego uwierzytelnienia podczas uruchamiania z prawego panelu

Wybierz opcję Włącz od góry
Odznacz opcję Zezwalaj na funkcję BitLocker bez zgodnego modułu TPM (wymaga hasła lub klucza startowego na dysku flash USB)
Wybierz opcję Zezwalaj TPM z menu rozwijanego Konfiguruj uruchamianie TPM
Wybierz opcję Zezwól na początkowy PIN z opcją TPM z menu rozwijanego Konfiguruj początkowy PIN TPM
Wybierz opcję Zezwalaj na klucz startowy z opcją TPM z menu rozwijanego Konfiguruj klucz startowy TPM
Wybierz opcję Zezwalaj na klucz startowy i PIN z opcją TPM z menu rozwijanego Konfiguruj klucz startowy i PIN TPM
Kliknij OK

Po zakończeniu będzie można odblokować system operacyjny przy użyciu kodu PIN lub klucza bezpieczeństwa podczas uruchamiania. Teraz przejdź do sekcji Opcje włączania funkcji BitLocker (następna sekcja).

Opcje włączania funkcji BitLocker

Włącz funkcję BitLocker za pomocą menu kontekstowego

Przytrzymaj klawisz Windows i naciśnij E
Kliknij prawym przyciskiem myszy dysk C i wybierz Włącz funkcję BitLocker

Kliknij opcję Włącz funkcję BitLocker . Uwaga: jeśli nie wykonałeś kroków opisanych w „Aby odblokować dysk systemu operacyjnego podczas uruchamiania za pomocą skonfigurowanych ustawień TPM” lub „Aby odblokować dysk systemu operacyjnego podczas uruchamiania za pomocą hasła lub napędu flash USB”, a masz układ TPM, zobaczysz okno w kroku 8. Kroki 4, 5, 6 i 7 zostaną dla Ciebie pominięte.

Brak TPM lub zdecydowałeś się nie używać TPM: Jeśli nie masz TPM, zobaczysz okno z dwiema opcjami. Pierwszą opcją będzie Włóż dysk flash USB, a drugą opcją Wprowadź hasło . Włóż dysk flash USB, aby zapisać klucz odzyskiwania na dysku flash USB. Z drugiej strony opcja Wprowadź hasło pozwoli Ci ustawić hasło i użyjesz go do odblokowania systemu operacyjnego.
Wybierz odpowiednią opcję i kontynuuj.
Jeśli masz moduł TPM: teraz, jeśli masz układ TPM i postępowałeś zgodnie z instrukcjami w sekcji „Aby odblokować dysk systemu operacyjnego podczas uruchamiania ze skonfigurowanymi ustawieniami TPM”, zobaczysz to okno. Będziesz miał 3 opcje. Podanie opcji PIN pozwoli ci wybrać PIN, za pomocą którego będziesz mógł odblokować swój system operacyjny. Włóż dysk flash USB, aby zapisać klucz odzyskiwania na dysku flash USB. Niech BitLocker automatycznie odblokuje mój dysk, automatycznie odblokuje twój system operacyjny i nie będziesz musiał nic robić.

Wybierz odpowiednią opcję i kontynuuj.
Zobaczysz okno z prośbą o wybranie opcji kopii zapasowej klucza odzyskiwania. Teraz zobaczysz 3 opcje.
Opcja Zapisz na koncie Microsoft spowoduje zapisanie klucza odzyskiwania na jednym dysku konta Microsoft. Działa to, jeśli zalogujesz się na swoje konto Microsoft.

Opcja Zapisz w pliku spowoduje zapisanie klucza odzyskiwania w pliku .txt w wybranej lokalizacji
Opcja Drukuj klucz odzyskiwania spowoduje wydrukowanie klucza za pośrednictwem podłączonej drukarki
W niektórych przypadkach możesz także zobaczyć 4. Ta opcja to Zapisz na dysk flash USB. Możesz wybrać tę opcję, jeśli chcesz zapisać plik odzyskiwania na dysku zewnętrznym.
Po zakończeniu musisz wybrać, ile dysku chcesz zaszyfrować. Wybierz opcję, która najbardziej Ci odpowiada i kliknij Dalej

Teraz zobaczysz okna z pytaniem o wybór trybu szyfrowania. Należy wybrać Nowy tryb szyfrowania, jeśli dysk jest naprawiony i działa co najmniej w systemie Windows 10. Tryb szyfrowania zgodny jest odpowiedni dla urządzeń wymiennych. Po wybraniu opcji kliknij przycisk Dalej

Zaznacz pole wyboru Uruchom system BitLocker, jeśli chcesz, aby dysk był sprawdzany przez BitLocker. Może to zająć trochę czasu, ale zalecamy tę opcję. Możesz odznaczyć opcję, jeśli chcesz.
Po wybraniu (lub odznaczeniu) opcji kliknij Kontynuuj i powinieneś zacząć.

Twój system uruchomi się ponownie. Poczekaj, aż szyfrowanie zostanie zakończone i powinieneś być gotowy.

Włącz funkcję BitLocker za pomocą opcji Zarządzaj

Przytrzymaj klawisz Windows i naciśnij E
Wybierz dysk, który chcesz chronić za pomocą funkcji BitLocker
Kliknij Zarządzaj
Wybierz BitLocker z nowo otwartych opcji

Kliknij opcję Włącz funkcję BitLocker . Uwaga: jeśli nie wykonałeś kroków opisanych w „Aby odblokować dysk systemu operacyjnego podczas uruchamiania za pomocą skonfigurowanych ustawień TPM” lub „Aby odblokować dysk systemu operacyjnego podczas uruchamiania za pomocą hasła lub napędu flash USB”, a masz układ TPM, zobaczysz okno w kroku 8. Kroki 4, 5, 6 i 7 zostaną dla Ciebie pominięte.

Brak TPM lub zdecydowałeś się nie używać TPM: Jeśli nie masz TPM, zobaczysz okno z dwiema opcjami. Pierwszą opcją będzie Włóż dysk flash USB, a drugą opcją Wprowadź hasło . Włóż dysk flash USB, aby zapisać klucz odzyskiwania na dysku flash USB. Z drugiej strony opcja Wprowadź hasło pozwoli Ci ustawić hasło i użyjesz go do odblokowania systemu operacyjnego.
Wybierz odpowiednią opcję i kontynuuj.
Jeśli masz moduł TPM: teraz, jeśli masz układ TPM i postępowałeś zgodnie z instrukcjami w sekcji „Aby odblokować dysk systemu operacyjnego podczas uruchamiania ze skonfigurowanymi ustawieniami TPM”, zobaczysz to okno. Będziesz miał 3 opcje. Podanie opcji PIN pozwoli ci wybrać PIN, za pomocą którego będziesz mógł odblokować swój system operacyjny. Włóż dysk flash USB, aby zapisać klucz odzyskiwania na dysku flash USB. Niech BitLocker automatycznie odblokuje mój dysk, automatycznie odblokuje twój system operacyjny i nie będziesz musiał nic robić.

Wybierz odpowiednią opcję i kontynuuj.
Zobaczysz okno z prośbą o wybranie opcji kopii zapasowej klucza odzyskiwania. Teraz zobaczysz 3 opcje.
Opcja Zapisz na koncie Microsoft spowoduje zapisanie klucza odzyskiwania na jednym dysku konta Microsoft. Działa to, jeśli zalogujesz się na swoje konto Microsoft.

Opcja Zapisz w pliku spowoduje zapisanie klucza odzyskiwania w pliku .txt w wybranej lokalizacji
Opcja Drukuj klucz odzyskiwania spowoduje wydrukowanie klucza za pośrednictwem podłączonej drukarki
W niektórych przypadkach możesz także zobaczyć 4. Ta opcja to Zapisz na dysk flash USB. Możesz wybrać tę opcję, jeśli chcesz zapisać plik odzyskiwania na dysku zewnętrznym.
Po zakończeniu musisz wybrać, ile dysku chcesz zaszyfrować. Wybierz opcję, która najbardziej Ci odpowiada i kliknij Dalej

Teraz zobaczysz okna z pytaniem o wybór trybu szyfrowania. Należy wybrać Nowy tryb szyfrowania, jeśli dysk jest naprawiony i działa co najmniej w systemie Windows 10. Tryb szyfrowania zgodny jest odpowiedni dla urządzeń wymiennych. Po wybraniu opcji kliknij przycisk Dalej

Zaznacz pole wyboru Uruchom system BitLocker, jeśli chcesz, aby dysk był sprawdzany przez BitLocker. Może to zająć trochę czasu, ale zalecamy tę opcję. Możesz odznaczyć opcję, jeśli chcesz.
Po wybraniu (lub odznaczeniu) opcji kliknij Kontynuuj i powinieneś zacząć.

Twój system uruchomi się ponownie. Poczekaj, aż szyfrowanie zostanie zakończone i powinieneś być gotowy.

Włącz funkcję BitLocker za pomocą Panelu sterowania

Przytrzymaj klawisz Windows i naciśnij R.
Wpisz panel sterowania i naciśnij klawisz Enter

Wybierz Małe ikony z menu rozwijanego w Wyświetl według sekcji

Wybierz szyfrowanie dysków funkcją BitLocker

Kliknij opcję Włącz funkcję BitLocker . Uwaga: jeśli nie wykonałeś kroków opisanych w „Aby odblokować dysk systemu operacyjnego podczas uruchamiania za pomocą skonfigurowanych ustawień TPM” lub „Aby odblokować dysk systemu operacyjnego podczas uruchamiania za pomocą hasła lub napędu flash USB”, a masz układ TPM, zobaczysz okno w kroku 8. Kroki 4, 5, 6 i 7 zostaną dla Ciebie pominięte.

Brak TPM lub zdecydowałeś się nie używać TPM: Jeśli nie masz TPM, zobaczysz okno z dwiema opcjami. Pierwszą opcją będzie Włóż dysk flash USB, a drugą opcją Wprowadź hasło . Włóż dysk flash USB, aby zapisać klucz odzyskiwania na dysku flash USB. Z drugiej strony opcja Wprowadź hasło pozwoli Ci ustawić hasło i użyjesz go do odblokowania systemu operacyjnego.
Wybierz odpowiednią opcję i kontynuuj.
Jeśli masz moduł TPM: teraz, jeśli masz układ TPM i postępowałeś zgodnie z instrukcjami w sekcji „Aby odblokować dysk systemu operacyjnego podczas uruchamiania ze skonfigurowanymi ustawieniami TPM”, zobaczysz to okno. Będziesz miał 3 opcje. Podanie opcji PIN pozwoli ci wybrać PIN, za pomocą którego będziesz mógł odblokować swój system operacyjny. Włóż dysk flash USB, aby zapisać klucz odzyskiwania na dysku flash USB. Niech BitLocker automatycznie odblokuje mój dysk, automatycznie odblokuje twój system operacyjny i nie będziesz musiał nic robić.

Wybierz odpowiednią opcję i kontynuuj.
Zobaczysz okno z prośbą o wybranie opcji kopii zapasowej klucza odzyskiwania. Teraz zobaczysz 3 opcje.
Opcja Zapisz na koncie Microsoft spowoduje zapisanie klucza odzyskiwania na jednym dysku konta Microsoft. Działa to, jeśli zalogujesz się na swoje konto Microsoft.

Opcja Zapisz w pliku spowoduje zapisanie klucza odzyskiwania w pliku .txt w wybranej lokalizacji
Opcja Drukuj klucz odzyskiwania spowoduje wydrukowanie klucza za pośrednictwem podłączonej drukarki
W niektórych przypadkach możesz także zobaczyć 4. Ta opcja to Zapisz na dysk flash USB. Możesz wybrać tę opcję, jeśli chcesz zapisać plik odzyskiwania na dysku zewnętrznym.
Po zakończeniu musisz wybrać, ile dysku chcesz zaszyfrować. Wybierz opcję, która najbardziej Ci odpowiada i kliknij Dalej

Teraz zobaczysz okna z pytaniem o wybór trybu szyfrowania. Należy wybrać Nowy tryb szyfrowania, jeśli dysk jest naprawiony i działa co najmniej w systemie Windows 10. Tryb szyfrowania zgodny jest odpowiedni dla urządzeń wymiennych. Po wybraniu opcji kliknij przycisk Dalej

Zaznacz pole wyboru Uruchom system BitLocker, jeśli chcesz, aby dysk był sprawdzany przez BitLocker. Może to zająć trochę czasu, ale zalecamy tę opcję. Możesz odznaczyć opcję, jeśli chcesz.
Po wybraniu (lub odznaczeniu) opcji kliknij Kontynuuj i powinieneś zacząć.

Twój system uruchomi się ponownie. Poczekaj, aż szyfrowanie zostanie zakończone i powinieneś być gotowy.

Wyłącz funkcję BitLocker

Masz 3 główne opcje, aby wyłączyć funkcję BitLocker. Opcje i kroki wykonywania tych zadań podano poniżej

Wyłącz funkcję BitLocker za pomocą wiersza polecenia

Naciśnij raz klawisz Windows
Wpisz wiersz polecenia w Windows Start Search
Kliknij wiersz polecenia prawym przyciskiem myszy i wybierz Uruchom jako administrator

Wpisz manage-bde -off i naciśnij klawisz Enter . Uwaga: Zamień na rzeczywistą literę dysku. Twoje polecenie powinno wyglądać tak: manage-bde -off C :

Powinien być widoczny komunikat informujący, że trwa deszyfrowanie

Wyłącz funkcję BitLocker za pomocą programu Powershell

Naciśnij raz klawisz Windows
Wpisz PowerShell w Windows Start Search
Kliknij prawym przyciskiem myszy Windows Powershell i wybierz Uruchom jako administrator
Wpisz Disable-BitLocker -MountPoint „:” i naciśnij klawisz Enter . Uwaga: Zamień na rzeczywistą literę dysku. Twoje polecenie powinno wyglądać następująco: Wyłącz-BitLocker -MountPoint „C:”