Activation et désactivation de BitLocker avec TPM dans Windows

Sommaire :

1. Activation du module TPM
2. Activation de BitLocker dans le système d’exploitation
3. Vérification de l’état de BitLocker (gestion de la console BitLocker)
4. Vérification de l’état de BitLocker (ligne de commande)
5. Suspension de BitLocker
6. Désactivation des DLE en cours
7. Vidéos sur le chiffrement BitLocker

Activation et désactivation de BitLocker sous Windows 10 et Windows 11

Windows BitLocker est devenu une solution de sécurisation de vos données. La procédure qui suit permet d’activer et de désactiver BitLocker à l’aide des méthodes standard.

Cet article ne traite pas de l’utilisation d’un port USB en remplacement du module TPM et ne traite pas des modifications de stratégies de groupe pour les fonctionnalités avancées. Les modifications de stratégies de groupe au niveau du domaine et les configurations BitLocker gérées via le réseau sont fournies sur la base du « meilleur effort » et n'entrent pas dans le champ d'application du support. Les configurations prises en charge sont limitées aux ordinateurs uniques et aux configurations BitLocker gérées localement.

• tous les systèmes d'exploitation qui sont configurés en mode de démarrage existant doivent utiliser le module TPM 1.2. Il est recommandé de mettre à jour le BIOS vers la dernière version.
• Tous les systèmes d'exploitation qui sont configurés en mode de démarrage UEFI peuvent utiliser un module TPM 1.2 ou un module TPM 2.0. Il est recommandé de mettre à jour le BIOS vers la dernière version.
• Les modèles Latitude 5175 et Latitude 7275, qui sont équipés d’un module TPM 2.0 uniquement, ne peuvent pas être mis à niveau vers la version 1.2.

Remarque : Pour connaître la configuration requise complète et à jour, reportez-vous à la section Configuration requise pour BitLocker de Microsoft

Activation du module TPM

1. Mettez l'ordinateur sous tension.
2. Lorsque l’ordinateur exécute le POST, appuyez sur la touche de raccourci (généralement F2 ou Suppr) pour accéder au BIOS.
3. Une fois dans le BIOS, localisez la section qui configure la sécurité.
4. Dans la section Security, localisez l'option TPM.
5. Sélectionnez la section TPM 2.0 ou 1.2 sur la gauche.

   

6. Cochez la case TPM sur la droite pour mettre le module TPM sous tension.
7. Après avoir mis le module TPM sous tension, sélectionnez l'option d'activation ou de désactivation du module TPM.

   

8. Une fois que le module TPM a été activé et désactivé, enregistrez les modifications et quittez le BIOS.

Retour au début

Activation de BitLocker dans le système d’exploitation

Comment activer et désactiver Windows BitLocker.

1. Mettez l'ordinateur sous tension.
2. Connectez-vous normalement au système d'exploitation.
3. Accédez à la section de gestion de BitLocker de l’une des façons suivantes :

   Windows 10 et Windows 11

   1. Chemin via le menu Démarrer.
      1. Cliquez sur le bouton du menu Démarrer Windows.
      2. Dans la zone de recherche, saisissez : Manage BitLocker
      3. Appuyez sur Entrée ou cliquez sur l'icône Gérer BitLocker dans la liste.
   2. Chemin via le Panneau de configuration
      1. Cliquez sur le bouton du menu Démarrer Windows.
      2. Cliquez sur Panneau de configuration.
      3. Cliquez sur Système et sécurité.
      4. Cliquez sur n’importe quelle option sous Chiffrement de lecteur BitLocker.
   3. Chemin via le disque dur
      1. Ouvrez Ordinateur ou Ce PC.
         • Vous pouvez également cliquer sur l'icône de l'Explorateur de fichiers et sélectionner votre ordinateur.
      2. Sélectionnez le disque Encryption:\ (ou ordinateur Windows).
      3. Cliquez avec le bouton droit de la souris sur le disque que vous avez sélectionné.
      4. Cliquez sur Activer BitLocker.
         Remarque : cette étape n'affiche pas l'écran BitLocker initial.
   4. Chemin via l’écran de l’application
      1. Cliquez sur le bouton du menu Démarrer Windows.
      2. Ouvrir la zone de recherche Manage BitLocker.
      3. Appuyez sur Entrée ou cliquez sur l'icône Gérer BitLocker dans la liste.
   5. Chemin via le Panneau de configuration
      1. Cliquez sur le bouton du menu Démarrer Windows.
      2. Ouvrez la zone de recherche et saisissez Control Panel.
      3. Cliquez sur Système et sécurité ou recherchez BitLocker dans la fenêtre du Panneau de configuration.
      4. Cliquez sur n’importe quelle option sous Chiffrement de lecteur BitLocker.
   6. Chemin via le disque dur
      1. Ouvrez Ordinateur ou Ce PC.
         • Vous pouvez également cliquer sur l'icône de l'Explorateur de fichiers et sélectionner votre ordinateur.
      2. Sélectionnez le disque C:\ (ou ordinateur Windows).
      3. Cliquez avec le bouton droit de la souris sur le disque que vous avez sélectionné.
      4. Cliquez sur Activer BitLocker.
         Remarque : cette étape n'affiche pas l'écran BitLocker initial.
   7. Chemin du menu Démarrer.
      1. Cliquez sur le bouton du menu Démarrer Windows.
      2. Windows 10 : Dans la zone de recherche, saisissez : Manage BitLocker
         Windows 11 : Dans la zone de recherche, saisissez : Device Encryption
      3. Appuyez sur Entrée ou cliquez sur l'icône Gérer BitLocker dans la liste.
   8. Chemin via le Panneau de configuration
      1. Cliquez avec le bouton droit de la souris sur le bouton du menu Démarrer Windows.
      2. Cliquez sur Panneau de configuration.
      3. Cliquez sur Système et sécurité.
      4. Cliquez sur n’importe quelle option sous Chiffrement de lecteur BitLocker.
   9. Chemin via les paramètres
      1. Cliquez sur le bouton du menu Démarrer Windows.
      2. Cliquez sur l’icône Paramètres.
      3. Dans la zone de recherche, saisissez : Manage BitLocker
      4. Appuyez sur Entrée ou cliquez sur l'icône Gérer BitLocker dans la liste.
   10. Chemin via le disque dur
       1. Ouvrez Ordinateur ou Ce PC.
       2. Sélectionnez le disque C:\ (ou ordinateur Windows).
       3. Cliquez avec le bouton droit de la souris sur le disque que vous avez sélectionné.
       4. Cliquez sur Activer BitLocker.
          Remarque : cette étape n'affiche pas l'écran BitLocker initial.
4. Dans l’écran Gestion de BitLocker, cliquez sur Activer BitLocker.

   

BitLocker passe par un processus d'initialisation rapide.

Choisissez l'une des trois options permettant d'enregistrer la clé de récupération.

1. Après avoir enregistré le fichier de mot de passe, cliquez sur Suivant.
2. Sélectionnez l'une des options de chiffrement de volume.
   1. Chiffrez l’intégralité du disque dur.
      • Cela permet de chiffrer tous les espaces du disque dur, qu'ils soient utilisés ou non. Le traitement du chiffrement est plus long avec cette méthode.
   2. Chiffrement de l'espace utilisé.
      • Cela permet de chiffrer uniquement l’espace du disque dur qui contient des données et de laisser de l’espace libre non chiffré. Cette méthode est conseillée pour le chiffrement de base, car elle est plus rapide.
         

        

3. Après avoir sélectionné l’option de chiffrement, cliquez sur Suivant.
4. Si la fenêtre de sélection du type de chiffrement s'affiche, choisissez le type de chiffrement à utiliser.
    
   • Le nouveau mode est la méthode préférée de chiffrement pour les nouveaux ordinateurs.
      

     

5. Cliquez sur Suivant.
6. Cochez la case Exécuter la vérification du système BitLocker.

   

7. Cliquez sur Continuer.
8. Redémarrez l’ordinateur après avoir vérifié les paramètres pour lancer le chiffrement.
    
   Remarque : Le chiffrement peut prendre entre 20 minutes et quelques heures en fonction de la quantité de données chiffrées, de la vitesse de l’ordinateur et de l’interruption ou non du processus d’arrêt ou de mise en veille de l’ordinateur. Le chiffrement BitLocker ne démarre pas tant que l’ordinateur n’a pas redémarré. Si le travail doit être terminé, il est possible de le terminer en toute sécurité et de l'enregistrer avant de redémarrer.

   

Retour au début

Vérification de l’état de BitLocker (gestion de la console BitLocker)

1. Ouvrez la console de gestion BitLocker avec l'une des méthodes décrites précédemment.
2. Affichez l'état signalé dans la console.
    
   • En cas de chiffrement, l'état indique que BitLocker est en cours de chiffrement.
   • Si le chiffrement est terminé, l'état indique que BitLocker est activé et affiche une icône de verrou.

     

Retour au début

Vérification de l’état de BitLocker (ligne de commande)

1. Ouvrez une fenêtre d’invite de commandes.
2. Cliquez sur le bouton Démarrer de Windows, saisissez cmd et appuyez sur Entrée.
3. Appuyez de façon prolongée sur le bouton Windows du clavier et appuyez sur la touche R, puis saisissez cmd et appuyez sur Entrée.
4. Cliquez avec le bouton droit de la souris sur Invite de commandes, puis sélectionnez Exécuter en tant qu'administrateur.
5. Dans l’invite de commande, saisissez manage-bde -status et appuyez sur Entrée.
6. Affichez l'état de BitLocker sur les disques de l'ordinateur.

   

Retour au début

Suspension de BitLocker

1. Démarrez l'ordinateur.
2. Démarrez le système d'exploitation Windows.
3. Ouvrez les fenêtres de gestion BitLocker à l'aide de l'une des méthodes ci-dessus.
4. Cliquez sur Suspendre la protection pour le disque souhaité.

   

5. Consultez l'invite d'avertissement et cliquez sur Oui pour suspendre BitLocker.

   

6. Revenez à la fenêtre de gestion BitLocker pour reprendre la protection.

   

Retour au début

Désactivation des DLE en cours

1. Démarrez l'ordinateur.
2. Démarrez le système d’exploitation Windows.
3. Ouvrez les fenêtres de gestion BitLocker à l'aide de l'une des méthodes ci-dessus.
4. Cliquez sur Désactiver BitLocker.

   

5. Confirmez la désactivation de BitLocker.

   

6. Laissez l'ordinateur effectuer le déchiffrement.

Retour au début

Vidéos sur le chiffrement BitLocker

Retour au début

Articles recommandés

Voici quelques articles recommandés sur ce sujet qui peuvent vous intéresser.

• Récupération d’un mot de passe de récupération BitLocker ou d’un package de clés à l’aide du portail de récupération Dell Data Security
• Mise à jour du BIOS sur les systèmes Dell avec BitLocker activé
• BitLocker ne s’active pas ou ne demande pas la clé de récupération lors du redémarrage sous Windows 10 avec le BIOS en mode UEFI et le firmware TPM 1.2
• Comment utiliser BitLocker avec un code PIN
• Localisation de l’ID de clé BitLocker d’un disque protégé par BitLocker
• Résolution d’une erreur TPM détectée lors du chiffrement BitLocker sur un ordinateur Dell
• Comment dépanner et résoudre les problèmes courants liés au module TPM (Trusted Platform Module) et à BitLocker
• BitLocker vous invite à fournir une clé de récupération, mais vous ne disposez pas de cette clé
• BitLocker demande une clé de récupération à chaque démarrage sur les ordinateurs USB Type-C ou Thunderbolt lors de leur connexion ou déconnexion à la station d'accueil
• Chiffrement automatique des appareils Windows ou BitLocker sur les ordinateurs Dell
• Mises à jour du BIOS Dell

Hors garantie ? Aucun problème. Consultez le site Web Dell.com/support, puis saisissez votre numéro de série Dell et consultez nos offres.