Jak włączyć lub wyłączyć funkcję BitLocker dla dysku systemowego w systemie Windows 10

Szyfrowanie BitLocker to doskonały sposób na zabezpieczenie całego dysku. Możesz go użyć do zaszyfrowania plików. W rzeczywistości Twoje nowe pliki zostaną automatycznie zaszyfrowane podczas kopiowania na dysk. Możesz również chronić dysk, na którym jest zainstalowany system Windows. Wreszcie, możesz również chronić urządzenia do usuwania za pomocą szyfrowania BitLocker. Zaletą szyfrowania BitLocker jest to, że nie wymaga odszyfrowania plików przed skopiowaniem ich na inny dysk lub komputer. Jeśli skopiujesz zaszyfrowane pliki na inny komputer, zostaną one automatycznie odszyfrowane.

Funkcja BitLocker bardzo dobrze chroni dysk i system operacyjny. Sprawdza system pod kątem problemów z bezpieczeństwem przy każdym uruchomieniu. A jeśli znajdzie coś podejrzanego, funkcja BitLocker zablokuje dysk i system operacyjny. Będziesz wtedy musiał odblokować dysk, aby ponownie z niego prawidłowo korzystać. Masz wiele opcji do wyboru, jeśli chodzi o odblokowanie dysku. Możesz również wybrać kod PIN lub hasło lub dysk zewnętrzny z kluczem startowym.

Jeśli więc planujesz używać funkcji BitLocker w systemie Windows, oto kroki umożliwiające włączanie i wyłączanie funkcji BitLocker.

jest problem z certyfikatem bezpieczeństwa tej witryny Windows 10

Wskazówka

Funkcja BitLocker jest dostępna tylko w wersjach Windows 10 Pro, Windows 10 Enterprise i Windows 10 Education. Pamiętaj więc o tym, zanim spróbujesz pobrać funkcję BitLocker dla swojej wersji systemu Windows.
Upewnij się również, że jedziesz w trybie układu GPT, a także upewnij się, że używasz trybu bezpieczeństwa UEFI w systemie BIOS.

Włącz funkcję BitLocker

Zaletą funkcji BitLocker jest to, że nie musisz niczego pobierać z Internetu. Funkcja BitLocker jest dostępna we wszystkich wersjach systemu Windows (począwszy od systemu Windows Vista). Twój system Windows jest więc wstępnie zainstalowany z funkcją BitLocker.

Obecnie istnieje wiele sposobów włączania funkcji BitLocker w zależności od kilku czynników. Pierwszą rzeczą, która wpłynie na sposób włączania funkcji BitLocker, jest to, czy masz moduł TPM, czy nie. TPM, jeśli jeszcze tego nie wiesz, to układ modułu zaufanej platformy. Ten układ umożliwia systemom korzystanie z funkcji związanych z zabezpieczeniami na poziomie sprzętu. Zatem urządzenie z modułem TPM będzie miało inny sposób włączania funkcji BitLocker w porównaniu z urządzeniem bez układu TPM. W przypadku TPM możemy podać wiele szczegółów, ale nie o to tutaj chodzi. Drugim czynnikiem, który wpływa na sposób włączania funkcji BitLocker, jest sposób odblokowania systemu operacyjnego. Ale spójrzmy, aby sprawdzić, czy masz układ TPM, czy nie.

Sprawdź, czy masz moduł TPM, za pomocą Menedżera urządzeń

Trzymać Klawisz Windows i naciśnij R
Rodzaj devmgmt.msc i naciśnij Wchodzić

Przejrzyj listę menedżerów urządzeń i poszukaj wpisu o nazwie Urządzenia bezpieczeństwa
Podwójne kliknięcie Urządzenia bezpieczeństwa

Jeśli masz układ TPM, powinieneś być w stanie zobaczyć plik Moduł zaufanej platformy pod Urządzenia bezpieczeństwa . Jeśli w obszarze Urządzenia zabezpieczające nie ma wpisu o nazwie Trusted Platform Module, oznacza to, że nie masz układu TPM

Sprawdź, czy masz moduł TPM, korzystając z konsoli zarządzania TPM

Trzymać Klawisz Windows i naciśnij R
Rodzaj tpm.msc i naciśnij Wchodzić

W środkowej sekcji konsoli zarządzania TPM powinien być widoczny stan modułu TPM. Jeśli nie masz układu TPM, zobaczysz komunikat typu Nie znaleziono modułu TPM lub jego odmianę.

Włącz funkcję BitLocker dla systemów bez modułu TPM

Jeśli nie masz układu TPM w swoim systemie, możesz włączyć funkcję BitLocker, wykonując czynności podane poniżej. Pamiętaj również, że zadziała to, jeśli nie chcesz używać modułu TPM (nawet jeśli Twój system go ma).

Jeśli Twój system nie korzysta z układu TPM, możesz odblokować system operacyjny za pomocą hasła lub dysku flash USB.

Aby odblokować dysk systemu operacyjnego podczas uruchamiania za pomocą hasła lub dysku flash USB

Poniższe kroki należy wykonać, jeśli nie chcesz używać układu TPM na swojej płycie głównej lub jeśli w rzeczywistości nie masz układu TPM.

Trzymać Klawisz Windows i naciśnij R
Rodzaj gpedit. msc i naciśnij Wchodzić

Teraz przejdź do tej lokalizacji Konfiguracja komputera / Szablony administracyjne / Składniki systemu Windows / Szyfrowanie dysków funkcją BitLocker / Dyski systemu operacyjnego . Jeśli nie wiesz, jak dojechać do tej lokalizacji, wykonaj czynności podane poniżej
1. Zlokalizuj i kliknij dwukrotnie Konfiguracje komputerowe folder z lewego panelu
2. Zlokalizuj i kliknij dwukrotnie Szablony administracyjne folder z lewego panelu
3. Zlokalizuj i kliknij dwukrotnie Składniki systemu Windows folder z lewego panelu
4. Zlokalizuj i kliknij dwukrotnie Szyfrowanie dysków bitlocker folder z lewego panelu
5. Znajdź i wybierz Dyski systemu operacyjnego z lewego okienka

Podwójne kliknięcie Wymagaj dodatkowego uwierzytelnienia podczas uruchamiania z prawego okienka

Wybierz Włączyć opcja od góry
Czek opcja Zezwalaj na funkcję BitLocker bez zgodnego modułu TPM (wymaga hasła lub klucza startowego na dysku flash USB)

Po zakończeniu będziesz mógł odblokować system operacyjny za pomocą hasła lub pamięci flash USB podczas uruchamiania. Powinieneś pominąć następną sekcję i przejść bezpośrednio do sekcji Opcje włączania funkcji BitLocker.

Włącz funkcję BitLocker w systemach z modułem TPM

Jeśli masz układ TPM w swoim systemie, masz szeroki zakres opcji odblokowania systemu operacyjnego podczas uruchamiania. Możesz zrezygnować z używania układu TPM i odblokować go za pomocą hasła lub dysku flash USB. Możesz także użyć kodu PIN lub klucza startowego, aby odblokować system operacyjny. Oto 4 dostępne opcje. Jeśli nie chcesz używać układu TPM i chcesz odblokować system operacyjny za pomocą hasła lub dysku flash USB, przejdź do poprzedniej sekcji o nazwie Włącz funkcję BitLocker dla systemu bez modułu TPM. W przeciwnym razie kontynuuj.

Uwaga: Jeśli nie chcesz wchodzić do ustawień i niczego zmieniać, możesz po prostu pominąć tę sekcję. Ta sekcja jest przeznaczona dla osób, które chcą zmienić sposób odblokowywania systemu operacyjnego. Jeśli chcesz, aby komputer automatycznie odblokowywał system operacyjny, po prostu pomiń następną sekcję i przejdź bezpośrednio do sekcji Opcje włączania funkcji BitLocker.

Aby odblokować dysk systemu operacyjnego podczas uruchamiania ze skonfigurowanymi ustawieniami TPM

Trzymać Klawisz Windows i naciśnij R
Rodzaj gpedit. msc i naciśnij Wchodzić

Teraz przejdź do tej lokalizacji Konfiguracja komputera / Szablony administracyjne / Składniki systemu Windows / Szyfrowanie dysków funkcją BitLocker / Dyski systemu operacyjnego . Jeśli nie wiesz, jak dojechać do tej lokalizacji, wykonaj czynności podane poniżej
1. Zlokalizuj i kliknij dwukrotnie Konfiguracje komputerowe folder z lewego panelu
2. Zlokalizuj i kliknij dwukrotnie Szablony administracyjne folder z lewego panelu
3. Zlokalizuj i kliknij dwukrotnie Składniki systemu Windows folder z lewego panelu
4. Zlokalizuj i kliknij dwukrotnie Szyfrowanie dysków bitlocker folder z lewego panelu
5. Znajdź i wybierz Dyski systemu operacyjnego z lewego okienka

Podwójne kliknięcie Wymagaj dodatkowego uwierzytelnienia podczas uruchamiania z prawego okienka

Wybierz Włączyć opcja od góry
Odznacz opcja Zezwalaj na funkcję BitLocker bez zgodnego modułu TPM (wymaga hasła lub klucza startowego na dysku flash USB)
Wybierz Zezwalaj na TPM opcja z rozwijanego menu Skonfiguruj uruchomienie modułu TPM
Wybierz Zezwalaj na startowy kod PIN z TPM opcja z rozwijanego menu Skonfiguruj kod PIN uruchamiania modułu TPM
Wybierz Zezwalaj na klucz startowy z TPM opcja z rozwijanego menu Skonfiguruj klucz uruchamiania TPM
Wybierz Zezwalaj na klucz startowy i kod PIN z TPM opcja z rozwijanego menu Skonfiguruj klucz uruchamiania TPM i kod PIN
Kliknij Dobrze

Po zakończeniu będziesz mógł odblokować system operacyjny za pomocą kodu PIN lub klucza bezpieczeństwa podczas uruchamiania. Teraz przejdź do sekcji Opcje włączania funkcji BitLocker (następna sekcja).

Opcje włączania funkcji BitLocker

Włącz funkcję BitLocker za pomocą menu kontekstowego

Trzymać Klawisz Windows i naciśnij JEST
Kliknij prawym przyciskiem myszy Twój Dysk C. i wybierz Włącz funkcję BitLocker

Kliknij Włącz funkcję BitLocker . Uwaga: Jeśli nie wykonałeś kroków opisanych w „Aby odblokować dysk z systemem operacyjnym przy uruchamianiu ze skonfigurowanymi ustawieniami TPM” lub „Aby odblokować dysk z systemem operacyjnym podczas uruchamiania przy użyciu hasła lub dysku flash USB” i masz układ TPM, zobaczysz okno w kroku 8. Kroki 4, 5, 6 i 7 zostaną pominięte.

Brak TPM lub zdecydowałeś nie używać TPM: Jeśli nie masz modułu TPM, zobaczysz okno z dwiema opcjami. Pierwsza opcja będzie Włóż dysk flash USB a druga opcja będzie Wpisz hasło . Włożenie dysku flash USB spowoduje zapisanie klucza odzyskiwania na dysku flash USB. Z drugiej strony opcja Wprowadź hasło pozwoli Ci ustawić hasło i użyjesz tego hasła do odblokowania systemu operacyjnego.
Wybierz odpowiednią opcję i kontynuuj.
Jeśli masz moduł TPM: Teraz, jeśli masz układ TPM i postępowałeś zgodnie z instrukcjami w sekcji „Aby odblokować dysk systemu operacyjnego podczas uruchamiania ze skonfigurowanymi ustawieniami TPM”, zobaczysz to okno. Będziesz mieć 3 opcje. Wprowadź kod PIN opcja pozwoli Ci wybrać PIN, za pomocą którego będziesz mógł odblokować swój system operacyjny. Włóż dysk flash USB zapisze klucz odzyskiwania na dysku flash USB. Pozwól funkcji BitLocker automatycznie odblokować mój dysk automatycznie odblokuje system operacyjny i nie będziesz musiał nic robić.

Wybierz odpowiednią opcję i kontynuuj.
Zobaczysz okno z prośbą o wybranie opcji kopii zapasowej klucza odzyskiwania. Teraz zobaczysz 3 opcje.
Zapisz na swoim koncie Microsoft opcja zapisze klucz odzyskiwania na jednym dysku Twojego konta Microsoft. To zadziała, jeśli zalogujesz się na swoje konto Microsoft.

Plik Zapisz do pliku opcja zapisze klucz odzyskiwania w pliku .txt w wybranej lokalizacji
Plik Wydrukuj klucz odzyskiwania opcja wydrukuje klucz za pośrednictwem podłączonej drukarki
W niektórych przypadkach możesz również zobaczyć 4^thTa opcja to Zapisz na dysku flash USB. Możesz wybrać tę opcję, jeśli chcesz zapisać plik odzyskiwania na dysku zewnętrznym.
Po zakończeniu musisz wybrać, jaka część dysku ma zostać zaszyfrowana. Wybierz opcję, która najbardziej Ci odpowiada i kliknij Kolejny

Teraz zobaczysz okna z pytaniem o wybór trybu szyfrowania, którego chcesz użyć. Powinieneś wybrać Nowy tryb szyfrowania jeśli twój dysk jest naprawiony i będzie działał co najmniej w systemie Windows 10. Zgodny tryb szyfrowania nadaje się do urządzeń wymiennych. Po wybraniu opcji kliknij Kolejny

Czek the Uruchom system BitLocker zaznacz pole wyboru, jeśli chcesz, aby dysk był sprawdzany przez funkcję BitLocker. Może to zająć trochę czasu, ale zdecydowanie zalecamy tę opcję. Możesz również odznaczyć tę opcję, jeśli chcesz.
Po zaznaczeniu (lub odznaczeniu) opcji kliknij Kontyntynuj i powinieneś być gotowy.

Twój system zostanie uruchomiony ponownie. Poczekaj, aż szyfrowanie zostanie zakończone i wszystko powinno być gotowe.

Włącz funkcję BitLocker za pomocą opcji Zarządzaj

Trzymać Klawisz Windows i naciśnij JEST
Wybierz dysk, który chcesz chronić za pomocą funkcji BitLocker
Kliknij Zarządzać
Wybierz BitLocker z nowo otwartych opcji

Kliknij Włącz funkcję BitLocker . Uwaga: Jeśli nie wykonałeś kroków opisanych w „Aby odblokować dysk z systemem operacyjnym przy uruchamianiu ze skonfigurowanymi ustawieniami TPM” lub „Aby odblokować dysk z systemem operacyjnym podczas uruchamiania przy użyciu hasła lub dysku flash USB” i masz układ TPM, zobaczysz okno w kroku 8. Kroki 4, 5, 6 i 7 zostaną pominięte.

Brak TPM lub zdecydowałeś nie używać TPM: Jeśli nie masz modułu TPM, zobaczysz okno z dwiema opcjami. Pierwsza opcja będzie Włóż dysk flash USB a druga opcja będzie Wpisz hasło . Włożenie dysku flash USB spowoduje zapisanie klucza odzyskiwania na dysku flash USB. Z drugiej strony opcja Wprowadź hasło pozwoli Ci ustawić hasło i użyjesz tego hasła do odblokowania systemu operacyjnego.
Wybierz odpowiednią opcję i kontynuuj.
Jeśli masz moduł TPM: Teraz, jeśli masz układ TPM i postępowałeś zgodnie z instrukcjami w sekcji „Aby odblokować dysk systemu operacyjnego podczas uruchamiania ze skonfigurowanymi ustawieniami TPM”, zobaczysz to okno. Będziesz mieć 3 opcje. Wprowadź kod PIN opcja pozwoli Ci wybrać PIN, za pomocą którego będziesz mógł odblokować swój system operacyjny. Włóż dysk flash USB zapisze klucz odzyskiwania na dysku flash USB. Pozwól funkcji BitLocker automatycznie odblokować mój dysk automatycznie odblokuje system operacyjny i nie będziesz musiał nic robić.

Wybierz odpowiednią opcję i kontynuuj.
Zobaczysz okno z prośbą o wybranie opcji kopii zapasowej klucza odzyskiwania. Teraz zobaczysz 3 opcje.
Zapisz na swoim koncie Microsoft opcja zapisze klucz odzyskiwania na jednym dysku Twojego konta Microsoft. To zadziała, jeśli zalogujesz się na swoje konto Microsoft.

Plik Zapisz do pliku opcja zapisze klucz odzyskiwania w pliku .txt w wybranej lokalizacji
Plik Wydrukuj klucz odzyskiwania opcja wydrukuje klucz za pośrednictwem podłączonej drukarki
W niektórych przypadkach możesz również zobaczyć 4^thTa opcja to Zapisz na dysku flash USB. Możesz wybrać tę opcję, jeśli chcesz zapisać plik odzyskiwania na dysku zewnętrznym.
Po zakończeniu musisz wybrać, jaka część dysku ma zostać zaszyfrowana. Wybierz opcję, która najbardziej Ci odpowiada i kliknij Kolejny

Teraz zobaczysz okna z pytaniem o wybór trybu szyfrowania, którego chcesz użyć. Powinieneś wybrać Nowy tryb szyfrowania jeśli twój dysk jest naprawiony i będzie działał co najmniej w systemie Windows 10. Zgodny tryb szyfrowania nadaje się do urządzeń wymiennych. Po wybraniu opcji kliknij Kolejny

Czek the Uruchom system BitLocker zaznacz pole wyboru, jeśli chcesz, aby dysk był sprawdzany przez funkcję BitLocker. Może to zająć trochę czasu, ale zdecydowanie zalecamy tę opcję. Możesz również odznaczyć tę opcję, jeśli chcesz.
Po zaznaczeniu (lub odznaczeniu) opcji kliknij Kontyntynuj i powinieneś być gotowy.

Twój system zostanie uruchomiony ponownie. Poczekaj, aż szyfrowanie zostanie zakończone i wszystko powinno być gotowe.

Włącz funkcję BitLocker w Panelu sterowania

Trzymać Klawisz Windows i naciśnij R
Rodzaj panel sterowania i naciśnij Wchodzić

Wybierz Małe ikony z menu rozwijanego w Widok przez Sekcja

Wybierz Szyfrowanie dysków bitlocker

Kliknij Włącz funkcję BitLocker . Uwaga: Jeśli nie wykonałeś kroków opisanych w „Aby odblokować dysk z systemem operacyjnym przy uruchamianiu ze skonfigurowanymi ustawieniami TPM” lub „Aby odblokować dysk z systemem operacyjnym podczas uruchamiania przy użyciu hasła lub dysku flash USB” i masz układ TPM, zobaczysz okno w kroku 8. Kroki 4, 5, 6 i 7 zostaną pominięte.

Brak TPM lub zdecydowałeś nie używać TPM: Jeśli nie masz modułu TPM, zobaczysz okno z dwiema opcjami. Pierwsza opcja będzie Włóż dysk flash USB a druga opcja będzie Wpisz hasło . Włożenie dysku flash USB spowoduje zapisanie klucza odzyskiwania na dysku flash USB. Z drugiej strony opcja Wprowadź hasło pozwoli Ci ustawić hasło i użyjesz tego hasła do odblokowania systemu operacyjnego.
Wybierz odpowiednią opcję i kontynuuj.
Jeśli masz moduł TPM: Teraz, jeśli masz układ TPM i postępowałeś zgodnie z instrukcjami w sekcji „Aby odblokować dysk systemu operacyjnego podczas uruchamiania ze skonfigurowanymi ustawieniami TPM”, zobaczysz to okno. Będziesz mieć 3 opcje. Wprowadź kod PIN opcja pozwoli Ci wybrać PIN, za pomocą którego będziesz mógł odblokować swój system operacyjny. Włóż dysk flash USB zapisze klucz odzyskiwania na dysku flash USB. Pozwól funkcji BitLocker automatycznie odblokować mój dysk automatycznie odblokuje system operacyjny i nie będziesz musiał nic robić.

Wybierz odpowiednią opcję i kontynuuj.
Zobaczysz okno z prośbą o wybranie opcji kopii zapasowej klucza odzyskiwania. Teraz zobaczysz 3 opcje.
Zapisz na swoim koncie Microsoft opcja zapisze klucz odzyskiwania na jednym dysku Twojego konta Microsoft. To zadziała, jeśli zalogujesz się na swoje konto Microsoft.

Plik Zapisz do pliku opcja zapisze klucz odzyskiwania w pliku .txt w wybranej lokalizacji
Plik Wydrukuj klucz odzyskiwania opcja wydrukuje klucz za pośrednictwem podłączonej drukarki
W niektórych przypadkach możesz również zobaczyć 4^thTa opcja to Zapisz na dysku flash USB. Możesz wybrać tę opcję, jeśli chcesz zapisać plik odzyskiwania na dysku zewnętrznym.
Po zakończeniu musisz wybrać, jaka część dysku ma zostać zaszyfrowana. Wybierz opcję, która najbardziej Ci odpowiada i kliknij Kolejny

Teraz zobaczysz okna z pytaniem o wybór trybu szyfrowania, którego chcesz użyć. Powinieneś wybrać Nowy tryb szyfrowania jeśli twój dysk jest naprawiony i będzie działał co najmniej w systemie Windows 10. Zgodny tryb szyfrowania nadaje się do urządzeń wymiennych. Po wybraniu opcji kliknij Kolejny

Czek the Uruchom system BitLocker zaznacz pole wyboru, jeśli chcesz, aby dysk był sprawdzany przez funkcję BitLocker. Może to zająć trochę czasu, ale zdecydowanie zalecamy tę opcję. Możesz również odznaczyć tę opcję, jeśli chcesz.
Po zaznaczeniu (lub odznaczeniu) opcji kliknij Kontyntynuj i powinieneś być gotowy.

Twój system zostanie uruchomiony ponownie. Poczekaj, aż szyfrowanie zostanie zakończone i wszystko powinno być gotowe.

Wyłącz funkcję BitLocker

Masz 3 główne opcje wyłączenia funkcji BitLocker. Poniżej podano opcje i kroki umożliwiające wykonanie tych zadań

Wyłącz funkcję BitLocker za pomocą wiersza polecenia

naciśnij Klawisz Windows pewnego razu
Rodzaj wiersz polecenia w Rozpocznij wyszukiwanie w systemie Windows
Kliknij prawym przyciskiem myszy wiersz polecenia i wybierz Uruchom jako administrator

Rodzaj manage-bde -off i naciśnij Wchodzić . Uwaga: Zastąp rzeczywistą literą dysku. Twoje polecenie powinno wyglądać tak manage-bde -off C :

Powinien być widoczny komunikat z informacją, że trwa odszyfrowywanie

Wyłącz funkcję BitLocker za pośrednictwem programu PowerShell

naciśnij Klawisz Windows pewnego razu
Rodzaj powershell w Rozpocznij wyszukiwanie w systemie Windows
Kliknij prawym przyciskiem myszy Windows Powershell i wybierz Uruchom jako administrator
Rodzaj Disable-BitLocker -MountPoint „:” i naciśnij Wchodzić . Uwaga: Zastąp rzeczywistą literą dysku. Twoje polecenie powinno wyglądać tak Wyłącz-BitLocker -MountPoint „C:”