Как включить или отключить BitLocker для системного диска в Windows 10 —

Шифрование BitLocker обеспечивает отличный способ защиты всего диска. Вы можете использовать его для шифрования ваших файлов. Фактически, ваши новые файлы будут автоматически зашифрованы, когда они будут скопированы на ваш диск. Вы также можете защитить диск, на котором установлена ​​Windows. Наконец, вы также можете защитить устройства удаления с помощью шифрования BitLocker. Преимущество шифрования BitLocker заключается в том, что он не требует расшифровки файлов перед их копированием на другой диск или компьютер. Если вы скопируете зашифрованные файлы на другой компьютер, они будут автоматически расшифрованы.

BitLocker очень хорошо защищает ваш диск и операционную систему. Он будет проверять вашу систему на наличие проблем безопасности при каждом запуске. И если он обнаружит что-либо подозрительное, BitLocker заблокирует диск и операционную систему. Затем вам нужно будет разблокировать диск, чтобы снова использовать его правильно. У вас есть много вариантов, чтобы разблокировать диск. Вы также можете выбрать PIN-код, пароль или внешний диск с ключом запуска.

Так что, если вы планируете использовать BitLocker для Windows, вот шаги для включения или выключения BitLocker.

Совет

BitLocker доступен только для выпусков Windows 10 Pro, Windows 10 Enterprise и Windows 10 Education. Так что имейте это в виду, прежде чем пытаться получить BitLocker для вашей версии Windows.

Включить BitLocker

Преимущество BitLocker в том, что вам не нужно ничего скачивать из Интернета. BitLocker доступен во всех версиях Windows (начиная с Windows Vista). Итак, ваша Windows поставляется с предустановленной BitLocker.

Теперь есть несколько способов включить BitLocker в зависимости от нескольких факторов. Первое, что повлияет на то, как вы включите BitLocker, это то, есть ли у вас TPM или нет. TPM, если вы еще не знаете, является чипом Trusted Platform Module. Этот чип позволяет системам иметь функции безопасности, связанные с аппаратным уровнем. Таким образом, устройство с доверенным платформенным модулем будет иметь другой способ включения BitLocker по сравнению с устройством без микросхемы TPM. Мы можем подробно рассказать о TPM, но здесь дело не в этом. Второй фактор, который влияет на то, как вы включаете BitLocker, — это то, как вы хотите разблокировать операционную систему. Но давайте посмотрим, есть ли у вас чип TPM или нет.

Проверьте, есть ли у вас TPM или нет через диспетчер устройств

1. Держать Ключ Windows и нажмите р
2. Тип devmgmt.msc и нажмите Войти

3. Просмотрите список диспетчера устройств и найдите запись с именем Устройства безопасности
4. Двойной щелчок Устройства безопасности

Если у вас есть чип TPM, вы сможете увидеть Модуль доверенной платформы под Устройства безопасности. Если в разделе «Устройства безопасности» нет записи с именем Trusted Platform Module, значит, у вас нет микросхемы TPM

Проверьте, есть ли у вас TPM или нет через Консоль управления TPM

1. Держать Ключ Windows и нажмите р
2. Тип tpm.msc и нажмите Войти

В средней части консоли управления доверенным платформенным модулем вы сможете увидеть состояние доверенного платформенного модуля. Если у вас нет чипа TPM, вы увидите сообщение, подобное TPM, не найдено, или вариант этого сообщения.

Включите BitLocker для систем без TPM

Если в вашей системе нет микросхемы TPM, вы можете включить BitLocker, выполнив следующие действия. Также обратите внимание, что это сработает, если вы не хотите использовать TPM (даже если в вашей системе он есть).

Если ваша система не использует микросхему TPM, вы можете разблокировать операционную систему с помощью пароля или флэш-накопителя USB.

Чтобы разблокировать диск операционной системы при запуске с паролем или USB-накопителем

Следующие шаги следует выполнять, если вы не хотите использовать микросхему TPM на своей плате или если у вас фактически нет микросхемы TPM.

1. Держать Ключ Windows и нажмите р
2. Тип gpedit.ЦКМ и нажмите Войти

3. Теперь перейдите к этому месту Конфигурация компьютера / Административные шаблоны / Компоненты Windows / Шифрование диска BitLocker / Диски операционной системы. Если вы не знаете, как перейти в это место, выполните следующие действия.
   1. Найдите и дважды щелкните Конфигурации компьютера папка из левой панели
   2. Найдите и дважды щелкните Административные шаблоны папка из левой панели
   3. Найдите и дважды щелкните Компоненты Windows папка из левой панели
   4. Найдите и дважды щелкните Шифрование диска BitLocker папка из левой панели
   5. Найдите и выберите Диски операционной системы с левой панели

4. Двойной щелчок Требовать дополнительную аутентификацию при запуске с правой панели

5. Выбрать включить вариант сверху
6. Проверьте опция Разрешить BitLocker без совместимого доверенного платформенного модуля (требуется пароль или ключ запуска на флэш-накопителе USB)

После этого вы сможете разблокировать свою ОС с помощью пароля или флэш-накопителя USB при запуске. Вам следует пропустить следующий раздел и перейти непосредственно к разделу «Параметры включения BitLocker».

Включите BitLocker для систем с TPM

Если в вашей системе установлен чип TPM, у вас есть широкий выбор вариантов разблокировки ОС при запуске. Вы можете не использовать микросхему TPM и разблокировать ее с помощью пароля или флэш-накопителя USB. Вы также можете использовать PIN-код или ключ запуска, чтобы разблокировать вашу ОС. Это 4 варианта для вас. Если вы не хотите использовать микросхему TPM и хотите разблокировать свою ОС с помощью пароля или флэш-накопителя USB, перейдите к предыдущему разделу «Включение BitLocker для системы без TPM». В противном случае продолжайте.

Замечания: Если вы не хотите заходить в настройки и что-либо менять, вы можете просто пропустить этот раздел. Этот раздел предназначен для людей, которые хотят изменить способ разблокировки операционной системы. Если вы хотите, чтобы ваш компьютер автоматически разблокировал операционную систему, просто пропустите следующий раздел и перейдите непосредственно к разделу «Параметры включения BitLocker».

Разблокировать диск операционной системы при запуске с настроенными параметрами TPM

1. Держать Ключ Windows и нажмите р
2. Тип gpedit.ЦКМ и нажмите Войти

3. Теперь перейдите к этому месту Конфигурация компьютера / Административные шаблоны / Компоненты Windows / Шифрование диска BitLocker / Диски операционной системы. Если вы не знаете, как перейти в это место, выполните следующие действия.
   1. Найдите и дважды щелкните Конфигурации компьютера папка из левой панели
   2. Найдите и дважды щелкните Административные шаблоны папка из левой панели
   3. Найдите и дважды щелкните Компоненты Windows папка из левой панели
   4. Найдите и дважды щелкните Шифрование диска BitLocker папка из левой панели
   5. Найдите и выберите Диски операционной системы с левой панели

4. Двойной щелчок Требовать дополнительную аутентификацию при запуске с правой панели

5. Выбрать включить вариант сверху
6. Uncheck опция Разрешить BitLocker без совместимого доверенного платформенного модуля (требуется пароль или ключ запуска на флэш-накопителе USB)
7. Выбрать Разрешить TPM вариант из выпадающего меню Настроить запуск TPM
8. Выбрать Разрешить запуск PIN с TPM вариант из выпадающего меню Настроить ПИН-код запуска TPM
9. Выбрать Разрешить ключ запуска с TPM вариант из выпадающего меню Настройте ключ запуска TPM
10. Выбрать Разрешить ключ запуска и PIN-код с доверенным платформенным модулем вариант из выпадающего меню Настройте ключ запуска TPM и PIN-код
11. Нажмите Хорошо

После этого вы сможете разблокировать свою ОС с помощью PIN-кода или ключа безопасности при запуске. Теперь перейдите в раздел «Параметры включения BitLocker» (следующий раздел).

Варианты включения BitLocker

Включить BitLocker через контекстное меню

1. Держать Ключ Windows и нажмите Е
2. Щелкните правой кнопкой мыши ваш C диск и выберите Включить BitLocker

5. Нажмите Включить BitLocker. Замечания: Если вы не выполнили действия, описанные в «Разблокировать диск операционной системы при запуске с настроенными параметрами TPM» или «Разблокировать диск операционной системы при запуске с помощью пароля или USB-накопителя», и у вас есть чип TPM, вы увидите окно в шаге 8. Шаги 4, 5, 6 и 7 будут пропущены для вас.

6. Нет TPM или Вы решили не использовать TPM: Если у вас нет TPM, вы увидите окно с двумя вариантами. Первый вариант будет Вставьте флешку и второй вариант будет введите пароль. Вставьте USB-накопитель, чтобы сохранить ключ восстановления на USB-накопителе. С другой стороны, опция «Введите пароль» позволит вам установить пароль, и вы будете использовать этот пароль для разблокировки вашей операционной системы.
7. Выберите подходящий вариант и продолжайте.
8. Если у вас есть TPM: Теперь, если у вас есть чип TPM и вы следовали инструкциям в разделе «Разблокировка диска операционной системы при запуске с настроенными настройками TPM», вы увидите это окно. У вас будет 3 варианта. Введите ПИН-код опция позволит вам выбрать ПИН-код, с помощью которого вы сможете разблокировать свою ОС. Вставьте флешку сохранит ключ восстановления на USB-накопителе. Пусть BitLocker автоматически разблокирует мой диск автоматически разблокирует вашу ОС, и вам не нужно ничего делать.

9. Выберите подходящий вариант и продолжайте.
10. Появится окно с просьбой выбрать параметры резервного копирования ключа восстановления. Теперь вы увидите 3 варианта.
11. Сохранить в свой аккаунт Microsoft опция сохранит ключ восстановления на одном диске вашей учетной записи Microsoft. Это будет работать, если вы вошли в свою учетную запись Microsoft.

12. Сохранить в файл опция сохранит ключ восстановления в файл .txt в месте по вашему выбору
13. Распечатать ключ восстановления опция напечатает ваш ключ через подключенный принтер
14. В некоторых случаях вы также можете увидеть четвертый. Эта опция будет «Сохранить на USB-накопителе». Вы можете выбрать эту опцию, если хотите сохранить файл восстановления на внешний диск.
15. После этого вам нужно будет выбрать, сколько дисководов необходимо зашифровать. Выберите наиболее подходящий вариант и нажмите следующий

16. Теперь вы увидите окно с просьбой выбрать, какой режим шифрования использовать. Вы должны выбрать Новый режим шифрования если ваш диск исправлен и будет работать по крайней мере Windows 10. Совместимый режим шифрования подходит для съемных устройств. Как только вы выберете опцию, нажмите следующий

17. Проверьте Запустить систему BitLocker установите флажок, если вы хотите, чтобы ваш диск был проверен BitLocker. Это может занять некоторое время, но мы настоятельно рекомендуем эту опцию. Вы можете снять эту опцию, если хотите.
18. Выбрав (или отменив выбор) параметр, нажмите Продолжить и тебе должно быть хорошо идти.

19. Ваша система перезагрузится. Подождите, пока шифрование не закончится, и у вас все получится.

Включить BitLocker через опцию «Управление»

1. Держать Ключ Windows и нажмите Е
2. Выберите диск, который вы хотите защитить с помощью BitLocker
3. Нажмите управлять
4. Выберите BitLocker из недавно открытых опций

5. Нажмите Включить BitLocker. Замечания: Если вы не выполнили действия, описанные в «Разблокировать диск операционной системы при запуске с настроенными параметрами TPM» или «Разблокировать диск операционной системы при запуске с помощью пароля или USB-накопителя», и у вас есть чип TPM, вы увидите окно в шаге 8. Шаги 4, 5, 6 и 7 будут пропущены для вас.

6. Нет TPM или Вы решили не использовать TPM: Если у вас нет TPM, вы увидите окно с двумя вариантами. Первый вариант будет Вставьте флешку и второй вариант будет введите пароль. Вставьте USB-накопитель, чтобы сохранить ключ восстановления на USB-накопителе. С другой стороны, опция «Введите пароль» позволит вам установить пароль, и вы будете использовать этот пароль для разблокировки вашей операционной системы.
7. Выберите подходящий вариант и продолжайте.
8. Если у вас есть TPM: Теперь, если у вас есть чип TPM и вы следовали инструкциям в разделе «Разблокировка диска операционной системы при запуске с настроенными настройками TPM», вы увидите это окно. У вас будет 3 варианта. Введите ПИН-код опция позволит вам выбрать ПИН-код, с помощью которого вы сможете разблокировать свою ОС. Вставьте флешку сохранит ключ восстановления на USB-накопителе. Пусть BitLocker автоматически разблокирует мой диск автоматически разблокирует вашу ОС, и вам не нужно ничего делать.

9. Выберите подходящий вариант и продолжайте.
10. Появится окно с просьбой выбрать параметры резервного копирования ключа восстановления. Теперь вы увидите 3 варианта.
11. Сохранить в свой аккаунт Microsoft опция сохранит ключ восстановления на одном диске вашей учетной записи Microsoft. Это будет работать, если вы вошли в свою учетную запись Microsoft.

12. Сохранить в файл опция сохранит ключ восстановления в файл .txt в месте по вашему выбору
13. Распечатать ключ восстановления опция напечатает ваш ключ через подключенный принтер
14. В некоторых случаях вы также можете увидеть четвертый. Эта опция будет «Сохранить на USB-накопителе». Вы можете выбрать эту опцию, если хотите сохранить файл восстановления на внешний диск.
15. После этого вам нужно будет выбрать, сколько дисководов необходимо зашифровать. Выберите наиболее подходящий вариант и нажмите следующий

16. Теперь вы увидите окно с просьбой выбрать, какой режим шифрования использовать. Вы должны выбрать Новый режим шифрования если ваш диск исправлен и будет работать по крайней мере Windows 10. Совместимый режим шифрования подходит для съемных устройств. Как только вы выберете опцию, нажмите следующий

17. Проверьте Запустить систему BitLocker установите флажок, если вы хотите, чтобы ваш диск был проверен BitLocker. Это может занять некоторое время, но мы настоятельно рекомендуем эту опцию. Вы можете снять эту опцию, если хотите.
18. Выбрав (или отменив выбор) параметр, нажмите Продолжить и тебе должно быть хорошо идти.

19. Ваша система перезагрузится. Подождите, пока шифрование не закончится, и у вас все получится.

Включить BitLocker через панель управления

1. Держать Ключ Windows и нажмите р
2. Тип панель управления и нажмите Войти

3. Выбрать Маленькие иконки из выпадающего меню в Просмотр по раздел

4. Выбрать Шифрование диска BitLocker

5. Нажмите Включить BitLocker. Замечания: Если вы не выполнили действия, описанные в «Разблокировать диск операционной системы при запуске с настроенными параметрами TPM» или «Разблокировать диск операционной системы при запуске с помощью пароля или USB-накопителя», и у вас есть чип TPM, вы увидите окно в шаге 8. Шаги 4, 5, 6 и 7 будут пропущены для вас.

6. Нет TPM или Вы решили не использовать TPM: Если у вас нет TPM, вы увидите окно с двумя вариантами. Первый вариант будет Вставьте флешку и второй вариант будет введите пароль. Вставьте USB-накопитель, чтобы сохранить ключ восстановления на USB-накопителе. С другой стороны, опция «Введите пароль» позволит вам установить пароль, и вы будете использовать этот пароль для разблокировки вашей операционной системы.
7. Выберите подходящий вариант и продолжайте.
8. Если у вас есть TPM: Теперь, если у вас есть чип TPM и вы следовали инструкциям в разделе «Разблокировка диска операционной системы при запуске с настроенными настройками TPM», вы увидите это окно. У вас будет 3 варианта. Введите ПИН-код опция позволит вам выбрать ПИН-код, с помощью которого вы сможете разблокировать свою ОС. Вставьте флешку сохранит ключ восстановления на USB-накопителе. Пусть BitLocker автоматически разблокирует мой диск автоматически разблокирует вашу ОС, и вам не нужно ничего делать.

9. Выберите подходящий вариант и продолжайте.
10. Появится окно с просьбой выбрать параметры резервного копирования ключа восстановления. Теперь вы увидите 3 варианта.
11. Сохранить в свой аккаунт Microsoft опция сохранит ключ восстановления на одном диске вашей учетной записи Microsoft. Это будет работать, если вы вошли в свою учетную запись Microsoft.

12. Сохранить в файл опция сохранит ключ восстановления в файл .txt в месте по вашему выбору
13. Распечатать ключ восстановления опция напечатает ваш ключ через подключенный принтер
14. В некоторых случаях вы также можете увидеть четвертый. Эта опция будет «Сохранить на USB-накопителе». Вы можете выбрать эту опцию, если хотите сохранить файл восстановления на внешний диск.
15. После этого вам нужно будет выбрать, сколько дисководов необходимо зашифровать. Выберите наиболее подходящий вариант и нажмите следующий

16. Теперь вы увидите окно с просьбой выбрать, какой режим шифрования использовать. Вы должны выбрать Новый режим шифрования если ваш диск исправлен и будет работать по крайней мере Windows 10. Совместимый режим шифрования подходит для съемных устройств. Как только вы выберете опцию, нажмите следующий

17. Проверьте Запустить систему BitLocker установите флажок, если вы хотите, чтобы ваш диск был проверен BitLocker. Это может занять некоторое время, но мы настоятельно рекомендуем эту опцию. Вы можете снять эту опцию, если хотите.
18. Выбрав (или отменив выбор) параметр, нажмите Продолжить и тебе должно быть хорошо идти.

19. Ваша система перезагрузится. Подождите, пока шифрование не закончится, и у вас все получится.

Отключить BitLocker

У вас есть 3 основных варианта отключения BitLocker. Варианты и шаги для выполнения этих задач приведены ниже

Отключить BitLocker через командную строку

1. Нажмите Ключ Windows один раз
2. Тип командная строка в Windows Start Search
3. Щелкните правой кнопкой мыши командную строку и выберите Запустить от имени администратора

4. Тип manage-bde -off и нажмите Войти. Замечания: Замените фактической буквой диска. Ваша команда должна выглядеть так управление bde -off C:

Вы должны увидеть сообщение о том, что расшифровка выполняется

Отключить BitLocker через Powershell

1. Нажмите Ключ Windows один раз
2. Тип PowerShell в Windows Start Search
3. Щелкните правой кнопкой мыши Windows Powershell. и выберите Запустить от имени администратора
4. Тип Отключить-BitLocker -MountPoint «:» и нажмите Войти. Замечания: Замените фактической буквой диска. Ваша команда должна выглядеть так Отключить-BitLocker -MountPoint «C:»

Отключить BitLocker через диспетчер BitLocker

Вы можете отключить BitLocker тремя способами.

Включите BitLocker через контекстное меню:

1. Держать Ключ Windows и нажмите Е
2. Щелкните правой кнопкой мыши ваш диск C и выберите Управление BitLocker

3. Нажмите C: BitLocker включен в Диск операционной системы раздел

4. Нажмите Отключить BitLocker

5. Нажмите Отключить BitLocker снова

6. Вы должны увидеть новое окно расшифровки
7. Нажмите близко как только расшифровка завершена

Включи BitLocker через опцию управления:

1. Держать Ключ Windows и нажмите Е
2. Выберите диск, который вы хотите защитить с помощью BitLocker
3. Нажмите управлять
4. Выбрать BitLocker из недавно открытых вариантов
5. Нажмите Управление BitLocker

6. Нажмите C: BitLocker включен в разделе привода операционной системы

7. Нажмите Отключить BitLocker

8. Нажмите Отключить BitLocker снова

9. Вы должны увидеть новое окно расшифровки
10. Нажмите близко как только расшифровка завершена

Включите BitLocker через панель управления:

1. Держать Ключ Windows и нажмите р
2. Тип панель управления и нажмите Войти

3. Выбрать Маленькие иконки из выпадающего меню в Просмотр по раздел

4. Выбрать Шифрование диска BitLocker

5. Нажмите C: BitLocker включен в разделе привода операционной системы

6. Нажмите Отключить BitLocker

7. Нажмите Отключить BitLocker снова

8. Вы должны увидеть новое окно расшифровки
9. Нажмите близко как только расшифровка завершена

После того, как вы сделали, вы должны быть в порядке.