Включение и отключение BitLocker с модулем TPM в Windows

Содержание

1. Включение TPM
2. Включение BitLocker в операционной системе
3. Проверка состояния BitLocker (консоль управления BitLocker)
4. Проверка состояния BitLocker (командная строка)
5. Приостановка BitLocker
6. Отключение BitLocker
7. Видео по шифрованию BitLocker

Включение и отключение BitLocker в Windows 10 и Windows 11

Windows BitLocker стал решением для защиты данных. Далее приведены инструкции по включению и отключению BitLocker с помощью стандартных методов.

В этой статье не рассматривается использование USB в качестве замены TPM и изменения групповой политики для расширенных функций. Лучшими способами являются изменения групповой политики на уровне домена и установки BitLocker, управляемые по сети, но поддержка этих способов не осуществляется. Поддерживаемые конфигурации ограничиваются отдельными компьютерами и установками BitLocker с локальным управлением.

• Во всех операционных системах, для которых настроен традиционный режим загрузки (Legacy), необходимо использовать модуль TPM 1.2. Рекомендуется обновить BIOS до последней версии.
• Во всех операционных системах, для которых настроен режим загрузки UEFI, можно использовать модуль TPM 1.2 или TPM 2.0. Рекомендуется обновить BIOS до последней версии.
• Это не относится к моделям Latitude 5175 и Latitude 7275, в которых имеется только TPM 2.0 и невозможно понизить версию до 1.2.

Примечание. Полный перечень актуальных требований для BitLocker см. в статье Требования Microsoft для BitLocker.

Включение TPM

1. Включите компьютер.
2. Когда на компьютере выполняется POST, нажмите горячую клавишу (обычно F2 или Delete), чтобы войти в BIOS.
3. В BIOS найдите раздел Security, где выполняется настройка параметров безопасности.
4. В разделе «Security» найдите параметр «TPM».
5. Слева выберите раздел «TPM 2.0» или «TPM 1.2».

   

6. Установите флажок TPM на правой панели, чтобы включить TPM.
7. Включив TPM, установите флажок Activated or Enabled, чтобы перевести TPM в соответствующее состояние.

   

8. После активации и включения TPM сохраните изменения и выйдите из BIOS.

В начало

Включение BitLocker в операционной системе

Включение и отключение Windows BitLocker.

1. Включите компьютер.
2. Войдите в операционную систему как обычно.
3. Перейдите в раздел управления BitLocker, используя один из следующих способов:

   Windows 10 и Windows 11

   1. С помощью меню «Пуск».
      1. Нажмите кнопку меню «Пуск» Windows.
      2. В поле поиска введите Manage BitLocker
      3. Нажмите клавишу Enter или нажмите значок Управление BitLocker в списке.
   2. С помощью панели управления
      1. Нажмите кнопку меню «Пуск» Windows.
      2. Откройте Панель управления.
      3. Нажмите Система и безопасность.
      4. Выберите любой параметр в разделе Шифрование диска BitLocker.
   3. С помощью жесткого диска
      1. Откройте окно Компьютер или Мой компьютер.
         • Другой способ: нажмите значок Проводника и выберите свой компьютер.
      2. Выберите накопитель Encryption:\ (или компьютер с ОС Windows).
      3. Нажмите правой кнопкой мыши на выбранный накопитель.
      4. Нажмите Включить BitLocker.
         Примечание. При этом начальный экран BitLocker пропускается.
   4. С помощью экрана приложения
      1. Нажмите кнопку меню «Пуск» Windows.
      2. Откройте поле поиска Manage BitLocker.
      3. Нажмите клавишу Enter или нажмите значок Управление BitLocker в списке.
   5. С помощью панели управления
      1. Нажмите кнопку меню «Пуск» Windows.
      2. Откройте поле поиска, введите Control Panel.
      3. Выберите пункт Система и безопасность или выполните поиск BitLocker в окне «Панель управления».
      4. Выберите любой параметр в разделе Шифрование диска BitLocker.
   6. С помощью жесткого диска
      1. Откройте окно Компьютер или Мой компьютер.
         • Другой способ: нажмите значок Проводника и выберите свой компьютер.
      2. Выберите накопитель C:\ (или компьютер с ОС Windows).
      3. Нажмите правой кнопкой мыши на выбранный накопитель.
      4. Нажмите Включить BitLocker.
         Примечание. При этом начальный экран BitLocker пропускается.
   7. С помощью меню «Пуск».
      1. Нажмите кнопку меню «Пуск» Windows.
      2. Windows 10: В поле поиска введите: Manage BitLocker
         Windows 11: В поле поиска введите: Device Encryption
      3. Нажмите клавишу Enter или нажмите значок Управление BitLocker в списке.
   8. С помощью панели управления
      1. Нажмите правой кнопкой мыши меню «Пуск» Windows.
      2. Откройте Панель управления.
      3. Нажмите Система и безопасность.
      4. Выберите любой параметр в разделе Шифрование диска BitLocker.
   9. С помощью «Параметров»
      1. Нажмите кнопку меню «Пуск» Windows.
      2. Нажмите на значок Параметры.
      3. В поле поиска введите Manage BitLocker
      4. Нажмите клавишу Enter или нажмите значок Управление BitLocker в списке.
   10. С помощью жесткого диска
       1. Откройте окно Компьютер или Мой компьютер.
       2. Выберите накопитель C:\ (или компьютер с ОС Windows).
       3. Нажмите правой кнопкой мыши на выбранный накопитель.
       4. Нажмите Включить BitLocker.
          Примечание. При этом начальный экран BitLocker пропускается.
4. На экране «Управление BitLocker» нажмите Включить BitLocker.

   

BitLocker выполняет короткий процесс инициализации.

Выберите один из трех вариантов сохранения ключа восстановления.

1. Сохранив файл пароля, нажмите Далее.
2. Выберите один из вариантов шифрования тома.
   1. Зашифруйте весь жесткий диск.
      • Это позволит зашифровать все пространство на жестком диске независимо от того, используется ли оно. Для выполнения такого шифрования требуется больше времени.
   2. Шифрование используемого пространства.
      • Это позволит зашифровать только то пространство на жестком диске, которое заполнено данными, и оставить свободное пространство незашифрованным. Это предпочтительный вариант для базового шифрования, поскольку шифрование выполняется быстрее.
         

        

3. Выбрав вариант шифрования, нажмите кнопку Далее.
4. Выберите тип шифрования, который будет использоваться, если предоставляется возможность выбора типа шифрования.
    
   • Новый режим является предпочтительным методом шифрования для новых компьютеров.
      

     

5. Нажмите Next
6. Установите флажок «Выполнить проверку системы BitLocker».

   

7. Нажмите кнопку Продолжить.
8. Проверив настройки, перезапустите компьютер, чтобы начать шифрование.
    
   Примечание. Шифрование может занять от 20 минут до нескольких часов в зависимости от объема шифруемых данных, скорости компьютера и прерывания процесса выключением компьютера или переходом в спящий режим. Шифрование BitLocker запускается только после перезапуска компьютера. Если необходимо завершить работу, можно безопасно завершить работу и сохранить ее перед перезапуском.

   

В начало

Проверка состояния BitLocker (консоль управления BitLocker)

1. Откройте консоль управления BitLocker, используя один из вышеописанных способов.
2. Проверьте состояние, отображаемое в консоли.
    
   • При выполнении шифрования состояние указывает, что BitLocker выполняет шифрование.
   • Если носитель зашифрован, состояние будет указывать, что BitLocker включен, а также будет отображаться значок замка.

     

В начало

Проверка состояния BitLocker (командная строка)

1. Откройте окно командной строки.
2. Нажмите кнопку меню «Пуск» Windows, введите cmd и нажмите клавишу Enter.
3. Нажмите и удерживайте кнопку Windows на клавиатуре, а затем введите R cmd и нажмите клавишу Enter.
4. Нажмите правой кнопкой мыши на командную строку и выберите пункт «Запуск от имени администратора».
5. В командной строке введите manage-bde -status и нажмите клавишу Enter.
6. Просмотр состояния BitLocker на накопителях компьютера.

   

В начало

Приостановка BitLocker

1. Включите компьютер.
2. Загрузите операционную систему Windows.
3. Откройте окно «Управление BitLocker», используя один из вышеописанных способов.
4. Нажмите «Приостановить защиту» для нужного накопителя.

   

5. Просмотрите предупреждение и нажмите Да, чтобы приостановить BitLocker.

   

6. Вернитесь в окно «Управление BitLocker», чтобы возобновить защиту.

   

В начало

Отключение BitLocker

1. Включите компьютер.
2. Загрузите операционную систему Windows.
3. Откройте окно «Управление BitLocker», используя один из вышеописанных способов.
4. Нажмите Отключить BitLocker.

   

5. Подтвердите решение отключить BitLocker.

   

6. Дождитесь завершения дешифрования на компьютере.

В начало

Видео по шифрованию BitLocker

В начало

Рекомендуемые статьи

Ниже приведены некоторые рекомендуемые статьи по этой теме, которые могут вас заинтересовать.

• Извлечение пароля восстановления BitLocker или пакета ключей с помощью портала восстановления Dell Data Security
• Обновление BIOS на компьютерах Dell с включенной технологией BitLocker
• BitLocker не включается или запрашивает ключ восстановления при перезагрузке Windows 10, UEFI и микропрограммой TPM 1.2
• Как использовать BitLocker с PIN-кодом
• Как найти идентификатор ключа BitLocker для защищенного диска BitLocker
• Устранение ошибки TPM, наблюдаемой во время шифрования BitLocker на компьютере Dell
• Как обнаружить и устранить общие проблемы с доверенным платформенным модулем (TPM) и BitLocker
• BitLocker запрашивает ключ восстановления, а вы не можете его найти
• Функция BitLocker запрашивает ключ восстановления при каждой загрузке на компьютерах с портом USB-C/Thunderbolt независимо от подключения к стыковочной станции
• Автоматическое шифрование устройств Windows или BitLocker на компьютерах Dell
• Обновления Dell BIOS

Закончилась гарантия? Нет проблем. Посетите сайт Dell.com/support, введите сервисный код Dell и просмотрите наши предложения.