Como ativar e desativar o BitLocker com TPM no Windows

Sumário:

1. Como ativar o TPM
2. Ativando o BitLocker no sistema operacional
3. Verificando o status do BitLocker (console Gerenciar BitLocker)
4. Verificando o status do BitLocker (linha de comando)
5. Suspendendo o BitLocker
6. Disabling BitLocker (Desativando DLEs)
7. Vídeos sobre a criptografia do BitLocker

Habilitando e desabilitando o BitLocker no Windows 10 e Windows 11

O Windows BitLocker se tornou uma solução para proteger seus dados. Abaixo, mostramos como ativar e desativar o BitLocker usando os métodos padrão.

Este artigo não discute a utilização de um USB como uma substituição de TPM e não discute as alterações da política de grupo para recursos avançados. As alterações da política de grupo em nível de domínio e as configurações do BitLocker gerenciadas por rede representam os melhores esforços e estão fora do escopo de suporte. As configurações compatíveis são limitadas a computadores únicos e a instalações do BitLocker gerenciadas localmente.

• Todos os sistemas operacionais configurados no modo de inicialização Preexistente precisam usar o TPM 1.2. É recomendável que o BIOS seja atualizado para a revisão mais recente.
• Todos os sistemas operacionais configurados no modo de inicialização UEFI podem usar o TPM 1.2 ou 2.0. É recomendável que o BIOS seja atualizado para a revisão mais recente.
• As exceções a isso são o Latitude 5175 e o Latitude 7275, que têm apenas o TPM 2.0 e não podem fazer downgrade para o 1.2.

Nota: Para obter os requisitos completos e atualizados, consulte os requisitos do BitLocker da Microsoft

Como ativar o TPM

1. Ligue o computador.
2. Quando o computador realizar o POST, pressione a tecla de atalho (geralmente F2 ou Delete) para acessar o BIOS.
3. Uma vez no BIOS, localize a seção que configura a Segurança.
4. Na seção Segurança, localize a opção TPM.
5. Selecione a seção TPM 2.0 ou 1.2 à esquerda.

   

6. Marque a caixa TPM à direita para ativar o TPM.
7. Depois de ativar o TPM, selecione a opção Ativar ou Habilitar para ativar ou habilitar o TPM

   

8. Depois que o TPM estiver ativado e habilitado, clique em Salvar alterações e saia do BIOS.

Voltar ao início

Ativando o BitLocker no sistema operacional

Windows BitLocker: como habilitar e desabilitar.

1. Ligue o computador.
2. Faça login no sistema operacional normalmente.
3. Acesse a seção de gerenciamento do BitLocker de uma das seguintes maneiras:

   Windows 10 e Windows 11

   1. Caminho do menu Iniciar.
      1. Clique no botão do menu Iniciar do Windows.
      2. Na caixa de pesquisa, digite: Manage BitLocker
      3. Pressione Enter ou clique no ícone de Gerenciar BitLocker na lista.
   2. Caminho do Painel de Controle
      1. Clique no botão do menu Iniciar do Windows.
      2. Clique no Painel de controle.
      3. Clique em Sistema e segurança.
      4. Clique em qualquer opção exibida em Criptografia de Unidade de Disco BitLocker.
   3. Caminho do disco rígido
      1. Abra Computador ou Meu Computador
         • Como alternativa, clique no ícone do Explorador de Arquivos e selecione seu computador.
      2. Selecione a unidade Encryption:\ (ou computador Windows).
      3. Clique com o botão direito na unidade que você selecionou.
      4. Clique em Ativar BitLocker.
         Nota: Esse processo ignora a tela inicial do BitLocker.
   4. Caminho da tela do aplicativo
      1. Clique no botão do menu Iniciar do Windows.
      2. Abra a caixa de pesquisa Manage BitLocker.
      3. Pressione Enter ou clique no ícone de Gerenciar BitLocker na lista.
   5. Caminho do Painel de Controle
      1. Clique no botão do menu Iniciar do Windows.
      2. Abra a caixa de pesquisa, digite Control Panel.
      3. Clique em Sistema e Segurança ou pesquise por BitLocker na janela do Painel de Controle.
      4. Clique em qualquer opção exibida em Criptografia de Unidade de Disco BitLocker.
   6. Caminho do disco rígido
      1. Abra Computador ou Meu Computador
         • Como alternativa, clique no ícone do Explorador de Arquivos e selecione seu computador.
      2. Selecione a unidade C:\ (ou computador Windows).
      3. Clique com o botão direito na unidade que você selecionou.
      4. Clique em Ativar BitLocker.
         Nota: Esse processo ignora a tela inicial do BitLocker.
   7. Caminho do menu Start.
      1. Clique no botão do menu Iniciar do Windows.
      2. Windows 10: Na caixa de pesquisa, digite: Manage BitLocker
         Windows 11: Na caixa de pesquisa, digite: Device Encryption
      3. Pressione Enter ou clique no ícone de Gerenciar BitLocker na lista.
   8. Caminho do Painel de Controle
      1. Clique com o botão direito no ícone do menu Iniciar do Windows.
      2. Clique no Painel de controle.
      3. Clique em Sistema e segurança.
      4. Clique em qualquer opção exibida em Criptografia de Unidade de Disco BitLocker.
   9. Caminho de Configurações
      1. Clique no botão do menu Iniciar do Windows.
      2. Clique no ícone de configurações.
      3. Na caixa de pesquisa, digite: Manage BitLocker
      4. Pressione Enter ou clique no ícone de Gerenciar BitLocker na lista.
   10. Caminho do disco rígido
       1. Abra Computador ou Meu Computador
       2. Selecione a unidade C:\ (ou computador Windows).
       3. Clique com o botão direito na unidade que você selecionou.
       4. Clique em Ativar BitLocker.
          Nota: Esse processo ignora a tela inicial do BitLocker.
4. Na tela BitLocker Management, clique em Turn on BitLocker.

   

O BitLocker passará por um curto processo de inicialização.

Escolha uma das três opções para salvar a chave de recuperação.

1. Depois de salvar o arquivo de senha, clique em Next.
2. Selecione uma das opções de criptografia de volume.
   1. Criptografe todo o disco rígido.
      • Essa opção criptografa todo o espaço no disco rígido, independentemente de ele estar sendo usado ou não. Desse modo, o processamento da criptografia levará mais tempo.
   2. Criptografar no espaço usado.
      • Isso só criptografa o espaço do disco rígido que está ocupado com dados e deixa o espaço livre sem criptografia. Esse é o método preferencial de criptografia básica, pois é mais rápido.
         

        

3. Depois de selecionar a opção de criptografia, clique em Next.
4. Escolha o tipo de criptografia que deseja usar se aparecer a opção para selecionar o tipo de criptografia.
    
   • O modo Novo é o método preferencial de criptografia para novos computadores.
      

     

5. Clique em Next
6. Marque a caixa denominada "Executar verificação do sistema BitLocker".

   

7. Clique em Continuar.
8. Reinicie o computador depois de verificar as configurações para iniciar a criptografia.
    
   Nota: A criptografia pode levar de 20 minutos a algumas horas, dependendo da quantidade de dados criptografados, da velocidade do computador e da possibilidade de o computador ser desligado ou entrar em modo de suspensão interrompe o processo. A criptografia do BitLocker só inicia quando o computador é reiniciado. Se houver algum trabalho que precise ser concluído, será prudente concluir o trabalho e salvá-lo antes de reiniciar.

   

Voltar ao início

Verificando o status do BitLocker (console Gerenciar BitLocker)

1. Abra o console Gerenciar BitLocker por meio de um dos métodos descritos anteriormente.
2. Visualize o status informado no console.
    
   • Se a criptografia estiver em andamento, o status mostrará que o BitLocker está realizando a criptografia.
   • Se a criptografia estiver concluída, o status mostrará que o BitLocker está ativo e exibirá um ícone de cadeado.

     

Voltar ao início

Verificando o status do BitLocker (linha de comando)

1. Abra uma janela do prompt de comando.
2. Clique no botão Iniciar do Windows, digite cmd e pressione Enter.
3. Mantenha pressionado o botão Windows no teclado e R, digite cmd e pressione Enter.
4. Clique com o botão direito em Prompt de comando e selecione "Executar como Administrador".
5. No prompt de comando, digite manage-bde -status e pressione Enter.
6. Visualize o status do BitLocker nas unidades do computador.

   

Voltar ao início

Suspendendo o BitLocker

1. Inicie o computador.
2. Faça a inicialização no sistema operacional Windows.
3. Abra a janela Gerenciar BitLocker usando um dos métodos anteriores.
4. Clique em Suspender proteção para a unidade desejada.

   

5. Analise o prompt de advertência e clique em Sim para suspender o BitLocker.

   

6. Volte à janela Gerenciar BitLocker para retomar a proteção.

   

Voltar ao início

Disabling BitLocker (Desativando DLEs)

1. Inicie o computador.
2. Faça a inicialização no sistema operacional Windows
3. Abra a janela Gerenciar BitLocker usando um dos métodos anteriores.
4. Clique em Desativar BitLocker.

   

5. Confirme a decisão de desativar o BitLocker.

   

6. Permita que o computador faça a descriptografia.

Voltar ao início

Vídeos sobre a criptografia do BitLocker

Voltar ao início

Artigos recomendados

Aqui estão alguns artigos recomendados relacionados a este tópico que podem ser de seu interesse.

• Como recuperar um pacote de chaves ou uma senha de recuperação do BitLocker usando o portal de recuperação do Dell Data Security
• Atualização do BIOS nos sistemas Dell com BitLocker ativado
• O BitLocker não pode ser ativado ou solicita a chave de recuperação após a reinicialização no Windows 10, UEFI e firmware TPM 1.2
• Como usar o BitLocker com PIN
• Como localizar o identificador da chave do BitLocker para uma unidade protegida pelo BitLocker
• Resolução de um erro de TPM visto durante a criptografia do BitLocker em um computador Dell
• Como solucionar problemas comuns com o TPM (Trusted Platform Module) e o BitLocker
• O BitLocker está solicitando uma chave de recuperação e você não consegue localizá-la
• O BitLocker pede uma chave de recuperação em toda inicialização em computadores com USB-C/Thunderbolt quando encaixado ou desencaixado
• Criptografia automática de dispositivos do Windows ou BitLocker em computadores Dell
• Atualizações do BIOS da Dell

Fora da garantia? Isso não é um problema. Acesse o site Dell.com/support/home/pt-br, digite a etiqueta de serviço Dell e visualize as ofertas.