Este vídeo explica como usar o BitLocker para criptografar uma unidade. Um Trusted Platform Module e uma versão compatível do Windows são necessários. Antes de ativar o BitLocker, o TPM deve ser habilitado no BIOS do sistema e inicializado usando tmp.msc. Para solicitar um PIN ou chave USB na inicialização, habilite a política "Exigir autenticação adicional na inicialização" no Editor de Diretiva de Grupo Local. Para ativar o BitLocker, procure-o no menu Iniciar e selecione "Ativar BitLocker". Escolha uma opção de inicialização e crie um PIN. Salve a chave de recuperação e a senha do proprietário do TPM. Reinicie o computador e digite o PIN ou insira a chave USB, se solicitado. O processo de criptografia pode demorar um pouco.
Veja como usar o BitLocker para criptografar sua unidade. Você precisará de um sistema com um Trusted Platform Module e uma versão do Windows que ofereça suporte a BitLocker. Você também pode precisar de uma unidade flash USB. Antes de ativar o BitLocker, ative o TPM no BIOS do sistema e inicialize-o usando tmp.msc. Para obter ajuda para esse processo, procure por "Enable TPM" em dell.com/supportvideo.
Caso você queira que o BitLocker solicite um PIN ou uma chave USB na inicialização, procure por "gpedit.msc" no menu "Start" e pressione "Enter" para iniciar o Local Group Policy Editor. Em "Computer Configuration", expanda "Administrative Templates", Windows Components e, depois, "BitLocker Drive Encryption". Selecione "Operating System Drives". Em seguida, clique duas vezes em "Require additional authentication at startup". Ative a política. Depois, desmarque a opção "Allow BitLocker without a compatible TPM" e clique em "OK".
Agora, procure por "BitLocker" no menu "Iniciar". Em seguida, selecione "BitLocker Drive Encryption". Clique em "Turn on BitLocker". Se você ativou o recurso em gpedit, deverá selecionar uma opção de inicialização. Para fazer a inicialização normalmente, selecione "Use BitLocker without additional keys". Para definir um PIN que deve ser digitado, selecione "Require a PIN at every startup". Ou, para criar uma unidade flash USB que deve estar presente, selecione "Require a Startup key at every startup". Nós vamos criar um PIN.
Digite e confirme o PIN. Salve ou imprima sua chave de recuperação. Essa chave não é igual à senha do proprietário do TPM que você pode ter salvado anteriormente. Mantenha a sua chave de recuperação e a senha do proprietário do TPM seguras. A perda de qualquer uma delas poderá causar perda dos dados. Clique em "Continue" para executar a verificação do sistema e iniciar a criptografia da unidade. Será necessário reiniciar o computador. Digite o PIN ou a chave USB, se solicitado. A criptografia da unidade pode levar algum tempo.
Você poderá continuar usando o computador enquanto o processo é realizado, mas ele poderá ficar mais lento que o normal até a conclusão da criptografia. Obrigado por assistir.