Obsah:
- Povolení modulu TPM
- Povolení nástroje BitLocker v operačním systému
- Kontrola stavu nástroje BitLocker (konzole pro správu nástroje BitLocker)
- Kontrola stavu nástroje BitLocker (příkazový řádek)
- Pozastavení nástroje BitLocker
- Zakázání nástroje BitLocker
- Videa o šifrování pomocí nástroje BitLocker
Povolení a zakázání nástroje BitLocker v systémech Windows 7, Windows 8, Windows 10 a Windows 11
Windows BitLocker se stal řešením pro uživatele, jak zabezpečit svá data. Následující část popisuje standardní postup povolení a zakázání nástroje BitLocker.
Článek nepopisuje využití jednotky USB náhradou za modul TPM ani změny zásad skupiny u pokročilých funkcí. Změny zásad skupiny na úrovni domény a nástroje BitLocker se síťovou správou se považují za službu Best Effort a jsou mimo rozsah podpory. Podporované konfigurace jsou omezeny na samostatné počítače a nástroje BitLocker s místní správou.
POZNÁMKA: Aby nástroj BitLocker správně fungoval, systémy s čipovými sadami Skylake vyžadují specifické nastavení. Pokud počítač Skylake vyzývá k zadání obnovovacího klíče i s následujícími nastaveními, ZKONTROLUJTE, jestli je systém BIOS aktuální.
- Všechny operační systémy nakonfigurované v režimu spouštění Legacy musí používat čip TPM 1.2. Doporučujeme aktualizovat systém BIOS na nejnovější revizi.
- Všechny operační systémy nakonfigurované v režimu spouštění UEFI mohou používat čip TPM 1.2 nebo TPM 2.0. Doporučujeme aktualizovat systém BIOS na nejnovější revizi.
- Pokud je počítač se systémem Windows 7 nakonfigurován v režimu spouštění UEFI, je nutné použít tuto opravu, aby bylo možné použít čip TPM 2.0: Oprava Microsoft TPM 2.0
![Tento hypertextový odkaz vás zavede na webové stránky mimo společnost Dell Technologies. Tento hypertextový odkaz vás zavede na webové stránky mimo společnost Dell Technologies.](https://i.dell.com/is/image/DellContent/pop-up-arrow-corner-carbon-64px-1)
- Výjimkami jsou systémy Latitude 5175 a Latitude 7275, které mohou mít pouze modul TPM 2.0 a nejsou schopné downgradu na verzi 1.2.
1. Povolení modulu TPM
POZNÁMKA: Po zapnutí čipu TPM zkontrolujte, jestli je čip aktivovaný nebo povolený, pokud je tato možnost přítomná. Po zapnutí čipu TPM nedojde k automatickému povolení komunikace čipu s operačním systémem. Povolení modulu TPM je nutné k tomu, aby operační systém převzal vlastnictví čipu TPM, kam se budou ukládat šifrovací klíče.
- Zapněte počítač.
- Když počítač provádí test POST, stiskněte příslušnou klávesu (zpravidla F2 nebo Delete) a přejděte do systému BIOS.
- V systému BIOS vyhledejte část konfigurace Security.
- V části Security najděte možnost TPM.
- Vyberte část TPM 2.0 či 1.2 vlevo.
![Vyberte možnost TPM 2.0 nebo 1.2](https://supportkb.dell.com/img/ka06P0000011ItpQAE/ka06P0000011ItpQAE_cs_3.jpeg)
Obrázek 1: (Pouze v angličtině) Vyberte možnost TPM 2.0 nebo 1.2
- Zaškrtnutím pole TPM vpravo zapněte čip TPM.
- Po zapnutí čipu TPM vyberte možnost Activate nebo Enable pro čip TPM.
![Vyberte možnost Activate nebo Enable pro čip TPM](https://supportkb.dell.com/img/ka06P0000011ItpQAE/ka06P0000011ItpQAE_cs_4.jpeg)
Obrázek 2: (Pouze v angličtině) Vyberte možnost Activate nebo Enable pro čip TPM
-
Po aktivaci a povolení čipu TPM uložte změny kliknutím na možnost Save Changes a ukončete systém BIOS.
Zpět na začátek
2. Povolení nástroje BitLocker v operačním systému
Jak povolit a zakázat nástroj Windows BitLocker
Podívejte se na toto video a zjistěte, jak povolit nebo zakázat nástroj BitLocker v systému Windows.
Délka: 01:39
Je-li k dispozici, lze jazyková nastavení titulků (titulků) zvolit pomocí ikony Nastavení nebo CC v tomto přehrávači videa.
- Zapněte počítač.
- Přihlaste se do operačního systému jako obvykle.
- Přejděte do části správy nástroje BitLocker jedním z následujících způsobů:
Windows 7
Windows 8
Windows 10 a Windows 11:
- Z nabídky Start
- Klikněte na tlačítko nabídky Start systému Windows.
- Ve vyhledávacím poli
Manage BitLocker
.
- Stiskněte klávesu Enter nebo klikněte na ikonu Spravovat nástroj BitLocker v seznamu.
- Z Ovládacích panelů
- Klikněte na tlačítko nabídky Start systému Windows.
- Klikněte na tlačítko Ovládací panely.
- Klikněte na položku Systém a zabezpečení.
- Klikněte na některou možnost v části Nástroj BitLocker Drive Encryption.
- Z pevného disku
- Otevřete Počítač nebo Tento počítač.
- Případně můžete kliknout na ikonu Průzkumníka souborů a vybrat svůj počítač.
- Vyberte šifrovanou jednotku (nebo počítač se systémem Windows).
- Pravým tlačítkem klikněte na vybranou jednotku.
- Klikněte na možnost Zapnout nástroj BitLocker.
Poznámka: Tím přeskočíte úvodní obrazovku nástroje BitLocker.
- Z obrazovky aplikací
- Klikněte na tlačítko nabídky Start systému Windows.
- Otevřete vyhledávací pole,
Manage BitLocker
.
- Stiskněte klávesu Enter nebo klikněte na ikonu Spravovat nástroj BitLocker v seznamu.
- Z Ovládacích panelů
- Klikněte na tlačítko nabídky Start systému Windows.
- Otevřete pole pro vyhledávání a zadejte výraz
Control Panel
.
- Klikněte na položku Systém a zabezpečení nebo v okně Ovládací panely vyhledejte výraz BitLocker.
- Klikněte na některou možnost v části Nástroj BitLocker Drive Encryption.
- Z pevného disku
- Otevřete Počítač nebo Tento počítač.
- Případně můžete kliknout na ikonu Průzkumníka souborů a vybrat svůj počítač.
- Vyberte jednotku C:\ (nebo počítač se systémem Windows).
- Pravým tlačítkem klikněte na vybranou jednotku.
- Klikněte na možnost Zapnout nástroj BitLocker.
Poznámka: Tím přeskočíte úvodní obrazovku nástroje BitLocker.
- Z nabídky Start
- Klikněte na tlačítko nabídky Start systému Windows.
- Windows 10: Do pole pro vyhledávání zadejte výraz
Manage BitLocker
.
Windows 11: Do pole pro vyhledávání zadejte výraz Device Encryption
.
- Stiskněte klávesu Enter nebo v seznamu klikněte na ikonu Spravovat nástroj BitLocker.
- Z Ovládacích panelů
- Pravým tlačítkem myši klikněte na nabídku Start systému Windows.
- Klikněte na tlačítko Ovládací panely.
- Klikněte na položku Systém a zabezpečení.
- Klikněte na některou možnost v části Nástroj BitLocker Drive Encryption.
- Z Nastavení
- Klikněte na tlačítko nabídky Start systému Windows.
- Klikněte na ikonu Nastavení.
- Do pole pro vyhledávání zadejte výraz
Manage BitLocker
.
- Stiskněte klávesu Enter nebo v seznamu klikněte na ikonu Spravovat nástroj BitLocker.
- Z pevného disku
- Otevřete Počítač nebo Tento počítač.
- Vyberte jednotku C:\ (nebo počítač se systémem Windows).
- Pravým tlačítkem klikněte na vybranou jednotku.
- Klikněte na možnost Zapnout nástroj BitLocker.
Poznámka: Tím přeskočíte úvodní obrazovku nástroje BitLocker.
- Na obrazovce správy nástroje BitLocker klikněte na možnost Zapnout nástroj BitLocker.
![Klikněte na možnost Zapnout nástroj BitLocker](https://supportkb.dell.com/img/ka06P0000011ItpQAE/ka06P0000011ItpQAE_cs_5.jpeg)
Obrázek 3: (Pouze v angličtině) Klikněte na možnost Zapnout nástroj BitLocker.
- Nástroj BitLocker projde krátkým procesem inicializace.
![Spuštění nástroje BitLocker](https://supportkb.dell.com/img/ka06P0000011ItpQAE/ka06P0000011ItpQAE_cs_6.jpeg)
Obrázek 4: (Pouze v angličtině) Spuštění nástroje BitLocker
- Vyberte si jednu ze tří možností uložení obnovovacího klíče.
![Uložení obnovovacího klíče](https://supportkb.dell.com/img/ka06P0000011ItpQAE/ka06P0000011ItpQAE_cs_7.jpeg)
Obrázek 5: (Pouze v angličtině) Uložení obnovovacího klíče
Upozornění: Tento klíč je nutné uložit na bezpečném místě. Pokud někdy budete potřebovat přístup k jednotce, použijte k tomu tento obnovovací klíč. V případě ztráty klíče není možné obnovit data z uzamčené jednotky a operační systém bude nutné instalovat znovu. Tento klíč je jedinečný pro každý počítač a funguje pouze v počítači, pro který byl vytvořen.
![Uložení klíče na bezpečném místě](https://supportkb.dell.com/img/ka06P0000011ItpQAE/ka06P0000011ItpQAE_cs_8.jpeg)
Obrázek 6: (Pouze v angličtině) Uložení klíče na bezpečném místě
- Po uložení souboru s heslem klikněte na možnost Další.
- Vyberte si jednu z možností šifrování svazku.
- Šifrování celého pevného disku.
- Tato možnost zašifruje veškeré místo na pevném disku bez ohledu na to, zda je využito. Zpracování šifrování zde trvá déle.
- Šifrování využitého místa.
- Po výběru možnosti šifrování klikněte na možnost Další.
- Při zobrazení výběru typu šifrování vyberte typ šifrování, který chcete použít.
- Klikněte na tlačítko Další.
- Zaškrtněte pole „Spustit kontrolu systému nástroje BitLocker”.
![Zaškrtněte možnost Spustit kontrolu systému nástroje BitLocker](https://supportkb.dell.com/img/ka06P0000011ItpQAE/ka06P0000011ItpQAE_cs_11.jpeg)
Obrázek 9: (Pouze v angličtině) Zaškrtněte možnost Spustit kontrolu systému nástroje BitLocker
- Klikněte na tlačítko Pokračovat.
- Po ověření nastavení restartujte počítač, aby se šifrování spustilo.
POZNÁMKA: Šifrování může trvat od 20 minut po několik hodin podle množství šifrovaných dat, rychlosti počítače a přerušení procesu vlivem vypnutí počítače nebo zapnutí režimu spánku. Šifrování nástroje BitLocker se spustí až po restartu počítače. Pokud potřebujete dokončit práci, můžete tak bezpečně učinit a uložit ji před restartováním.
![Spusťte šifrování restartováním počítače](https://supportkb.dell.com/img/ka06P0000011ItpQAE/ka06P0000011ItpQAE_cs_12.jpeg)
Obrázek 10: (Pouze v angličtině) Spusťte šifrování restartováním počítače
Zpět na začátek
3. Kontrola stavu nástroje BitLocker (konzole pro správu nástroje BitLocker)
- Spusťte konzoli pro správu nástroje BitLocker pomocí některého dříve popsaného způsobu.
- Podívejte se na stav uvedený v konzoli pro správu.
Zpět na začátek
4. Kontrola stavu nástroje BitLocker (příkazový řádek)
- Spusťte příkazový řádek.
- Klikněte na tlačítko Start systému Windows, zadejte výraz
cmd
a stiskněte Enter.
- Podržte klávesu Windows na klávesnici a klávesu R, zadejte text
cmd
a stiskněte Enter.
- Pravým tlačítkem myši klikněte na možnost Příkazový řádek a vyberte možnost Spustit jako správce.
- V příkazovém řádku zadejte příkaz
manage-bde -status
a stiskněte Enter.
- Podívejte se na stav nástroje BitLocker u disků v počítači.
![Kontrola stavu nástroje BitLocker pomocí příkazového řádku](https://supportkb.dell.com/img/ka06P0000011ItpQAE/ka06P0000011ItpQAE_cs_14.jpeg)
Obrázek 12: (Pouze v angličtině) Kontrola stavu nástroje BitLocker pomocí příkazového řádku
Zpět na začátek
5. Pozastavení nástroje BitLocker
Poznámka: Může být nutné dočasně pozastavit nástroj BitLocker kvůli určitým aktualizacím a údržbě počítače. Před spuštěním aktualizace systému BIOS VŽDY pozastavte nástroj BitLocker. Pokud je nástroj BitLocker aktivní během aktualizace, všechny klíče uložené na čipu TPM budou ZTRACENY.
- Spusťte počítač.
- Spusťte operační systém Windows.
- Otevřete okno správy nástroje BitLocker pomocí některého výše popsaného způsobu.
- Klikněte na možnost Pozastavit ochranu u požadovaného disku.
![Pozastavení nástroje Bitlocker](https://supportkb.dell.com/img/ka06P0000011ItpQAE/ka06P0000011ItpQAE_cs_15.jpeg)
Obrázek 13: (Pouze v angličtině) Pozastavení nástroje BitLocker
- Přečtěte si upozornění a kliknutím na položku Ano pozastavte nástroj BitLocker.
![Přečtěte si upozornění a kliknutím na položku Ano pozastavte nástroj BitLocker](https://supportkb.dell.com/img/ka06P0000011ItpQAE/ka06P0000011ItpQAE_cs_16.jpeg)
Obrázek 14: (Pouze v angličtině) Přečtěte si upozornění a kliknutím na položku Ano pozastavte nástroj BitLocker
- Vraťte se do okna správy nástroje BitLocker a znovu zapněte ochranu.
![Kliknutím na možnost „Pokračovat v ochraně“ obnovíte ochranu nástroje BitLocker](https://supportkb.dell.com/img/ka06P0000011ItpQAE/ka06P0000011ItpQAE_cs_17.jpeg)
Obrázek 15: (Pouze v angličtině) Kliknutím na možnost „Pokračovat v ochraně“ obnovíte ochranu nástroje BitLocker
Zpět na začátek
6. Zakázání nástroje BitLocker
POZNÁMKA: Dešifrování může trvat 20 minut až několik hodin. Čas závisí na množství šifrovaných dat, rychlosti počítače a na tom, zda je proces přerušen. Mezi přerušení patří vypnutí počítače nebo přechod do režimu spánku. Postup je možné kdykoli zkontrolovat pomocí jednoho z předchozích způsobů kontroly stavu nástroje BitLocker.
- Spusťte počítač.
- Spusťte operační systém Windows.
- Otevřete okno správy nástroje BitLocker pomocí některého výše popsaného způsobu.
- Klikněte na možnost Vypnout nástroj BitLocker.
![Kliknutím na možnost Vypnout nástroj BitLocker nástroj vypněte](https://supportkb.dell.com/img/ka06P0000011ItpQAE/ka06P0000011ItpQAE_cs_18.jpeg)
Obrázek 16: (Pouze v angličtině) Kliknutím na možnost Vypnout nástroj BitLocker nástroj vypněte
- Potvrďte volbu vypnutí nástroje BitLocker.
![Potvrďte volbu vypnutí nástroje BitLocker.](https://supportkb.dell.com/img/ka06P0000011ItpQAE/ka06P0000011ItpQAE_cs_19.jpeg)
Obrázek 17: (Pouze v angličtině) Potvrďte volbu vypnutí nástroje BitLocker
- Povolte počítači dešifrování.
Zpět na začátek
7. Videa o šifrování pomocí nástroje BitLocker
Šifrování disku pomocí nástroje BitLocker
Podívejte se na toto video a zjistěte, jak šifrovat zařízení pomocí nástroje BitLocker.
Délka: 02:57
Pokud je k dispozici, lze jazyková nastavení titulků (titulků) vybrat pomocí ikony Nastavení nebo CC v tomto přehrávači videa.
Řešení výzev nástroje BitLocker k zadání obnovovacího klíče
Podívejte se na toto video a zjistěte, jak opravit problémy s nástrojem BitLocker, který si vyžádá obnovovací klíč.
Délka: 01:07
Je-li k dispozici, lze jazyková nastavení titulků (titulků) zvolit pomocí ikony Nastavení nebo CC v tomto přehrávači videa.
Zpět na začátek