Увімкнення або вимкнення BitLocker із модулем TPM у Windows

Зміст:

1. Увімкнення модуля TPM
2. Увімкнення BitLocker в операційній системі
3. Перевірка стану BitLocker (керування консоллю BitLocker)
4. Перевірка стану BitLocker (командний рядок)
5. Призупинення роботи BitLocker
6. Вимкнення BitLocker
7. Відео про шифрування BitLocker

Увімкнення та вимкнення BitLocker у Windows 7, Windows 8, Windows 10 і Windows 11

Windows BitLocker став рішенням для захисту даних користувачів. Нижче описано, як увімкнути та вимкнути BitLocker за допомогою стандартних методів.

У цій статті не обговорюється використання USB як заміни модуля TPM і не обговорюються зміни в груповій політиці для додаткових функцій. Зміни групової політики на рівні домену та настроювання засобу BitLocker під керуванням мережею є найкращими зусиллями та виходять за межі підтримки. Підтримувані конфігурації обмежені окремими комп'ютерами та локально керованими конфігураціями BitLocker.

• Усі операційні системи, налаштовані в режимі застарілого завантаження, повинні використовувати модуль TPM 1.2. Рекомендується оновити BIOS до останньої ревізії.
• Усі операційні системи, налаштовані в режимі завантаження UEFI, можуть використовувати TPM 1.2 або TPM 2.0. Рекомендується оновити BIOS до останньої ревізії.
• Якщо на комп'ютері з Windows 7 налаштований режим завантаження UEFI, для використання TPM 2.0 необхідно застосувати такий патч: Патч Microsoft TPM 2.0
• Виняток становлять Latitude 5175 і Latitude 7275, які мають лише TPM 2.0 і не можуть знизитися до 1.2.

ПРИМІТКА. Повні й актуальні вимоги наведено в статті Вимоги корпорації Майкрософт до BitLocker

1. Увімкнення модуля TPM

1. Увімкніть комп'ютер.
2. Коли комп'ютер виконує POST, натисніть гарячу клавішу (зазвичай F2 або Delete), щоб увійти в BIOS.
3. Опинившись в BIOS, знайдіть розділ, який налаштовує безпеку.
4. У розділі Безпека знайдіть параметр TPM.
5. Виберіть розділ TPM 2.0 або 1.2 ліворуч.

   
   Малюнок 1: (лише англійською мовою) Виберіть модуль TPM 2.0 або 1.2

6. Установіть прапорець TPM праворуч, щоб увімкнути модуль TPM.
7. Увімкнувши модуль TPM, виберіть опцію Активувати або Увімкнути модуль TPM

   
   Малюнок 2: (лише англійською мовою) Виберіть опцію «Активувати» або «Увімкнути модуль TPM»

8. Після активації та ввімкнення модуля TPM натисніть кнопку Зберегти зміни та вийти з BIOS.

Догори

2. Увімкнення BitLocker в операційній системі

1. Увімкніть комп'ютер.
2. Увійдіть в операційну систему як зазвичай.
3. Потрапити в розділ управління BitLocker можна одним з наступних способів:

   Вікна 7

   Вікна 8

   Windows 10 і Windows 11

   1. Шлях до меню «Пуск».
      1. Натисніть кнопку меню «Пуск» Windows .
      2. У вікні пошуку виберіть Manage BitLocker.
      3. Натисніть клавішу Enter або клацніть піктограму Керування BitLocker у списку.
   2. Шлях до панелі керування
      1. Натисніть кнопку меню «Пуск» Windows .
      2. Натисніть « Панель керування».
      3. Натисніть «Система та безпека».
      4. Виберіть будь-який параметр у розділі BitLocker Drive Encryption.
   3. Шлях до жорсткого диска
      1. Відкрийте розділ «Комп'ютер» або «Мій комп'ютер»
         • Або натисніть піктограму Провідника файлів і виберіть свій комп'ютер.
      2. Виберіть Шифрування:\ (або комп'ютер з ОС Windows).
      3. Клацніть правою кнопкою миші вибраний диск.
      4. Натисніть кнопку Увімкнути BitLocker.
         Примітка: Початковий екран BitLocker буде пропущено.
   4. Шлях до екрана програми
      1. Натисніть кнопку меню «Пуск» Windows .
      2. Відкрийте вікно пошуку, Manage BitLocker.
      3. Натисніть клавішу Enter або клацніть піктограму Керування BitLocker у списку.
   5. Шлях до панелі керування
      1. Натисніть кнопку меню «Пуск» Windows .
      2. Відкрийте поле пошуку, введіть Control Panel.
      3. Натисніть «Система та безпека» або виконайте пошук за допомогою засобу BitLocker у вікні «Панель керування».
      4. Виберіть будь-який параметр у розділі BitLocker Drive Encryption.
   6. Шлях до жорсткого диска
      1. Відкрийте розділ «Комп'ютер» або «Мій комп'ютер»
         • Або натисніть піктограму Провідника файлів і виберіть свій комп'ютер.
      2. Виберіть кнопку C:\ (або комп'ютер з ОС Windows).
      3. Клацніть правою кнопкою миші вибраний диск.
      4. Натисніть кнопку Увімкнути BitLocker.
         Примітка: Початковий екран BitLocker буде пропущено.
   7. Шлях до меню «Пуск».
      1. Натисніть кнопку меню «Пуск» Windows .
      2. Windows 10: У полі пошуку введіть Manage BitLocker.
         Windows 11: У полі пошуку введіть Device Encryption.
      3. Натисніть клавішу Enter або клацніть піктограму Керування BitLocker у списку.
   8. Шлях до панелі керування
      1. Клацніть правою кнопкою миші на кнопці меню «Пуск» Windows .
      2. Натисніть « Панель керування».
      3. Натисніть «Система та безпека».
      4. Виберіть будь-який параметр у розділі BitLocker Drive Encryption.
   9. Шлях налаштувань
      1. Натисніть кнопку меню «Пуск» Windows .
      2. Натисніть значок Налаштування.
      3. У полі пошуку введіть Manage BitLocker.
      4. Натисніть клавішу Enter або клацніть піктограму Керування BitLocker у списку.
   10. Шлях до жорсткого диска
       1. Відкрийте розділ «Комп'ютер» або «Мій комп'ютер»
       2. Виберіть кнопку C:\ (або комп'ютер з ОС Windows).
       3. Клацніть правою кнопкою миші вибраний диск.
       4. Натисніть кнопку Увімкнути BitLocker.
          Примітка: Початковий екран BitLocker буде пропущено.
4. На екрані керування BitLocker натисніть кнопку Увімкнути BitLocker.

   
   Малюнок 3: (лише англійською мовою) Натисніть кнопку Увімкнути BitLocker

5. BitLocker проходить короткий процес ініціалізації.

   
   Малюнок 4: (лише англійською мовою) Запуск BitLocker

6. Виберіть один із трьох варіантів збереження ключа відновлення.

   
   Малюнок 5: (лише англійською мовою) Збережіть ключ відновлення

Малюнок 6: (лише англійською мовою) Збережіть ключ у безпечному місці

1. Зберігши файл паролів, натисніть Далі.
2. Виберіть один із варіантів шифрування тому.
   1. Зашифруйте весь жорсткий диск.
      • При цьому шифрується весь простір на жорсткому диску незалежно від того, чи використовується він. Обробка шифрування займає більше часу.
   2. Шифрувати на використаному просторі.
      • Це лише шифрує місце на жорсткому диску, оскільки він заповнений даними, і залишає вільне місце незашифрованим. Цей варіант є кращим для базового шифрування, оскільки він є швидшим.
         

        
        Малюнок 7: (лише англійською мовою) Виберіть, який обсяг диска потрібно зашифрувати

3. Вибравши опцію шифрування, натисніть Далі.
4. Виберіть тип шифрування, який ви використовуватимете, якщо ви отримаєте вибір типу шифрування.
    
   • Новий режим є кращим методом шифрування для нових комп'ютерів.
      

     
     Малюнок 8: (лише англійською мовою) Виберіть тип шифрування, який потрібно використовувати

5. Натисніть Далі
6. Перевірте, чи встановлено поле з написом "Запустити перевірку системи BitLocker".

   
   Малюнок 9: (лише англійською мовою) Перевірка Запуск системи BitLocker

7. Натисніть Продовжити
8. Перезавантажте комп'ютер після перевірки налаштувань, щоб почати шифрування.
    
   ПРИМІТКА. Шифрування може тривати від 20 хвилин до кількох годин залежно від обсягу зашифрованих даних, швидкості комп'ютера та того, чи переривається процес вимкненням комп'ютера або переходом у режим сну. Шифрування BitLocker не запускається, доки комп'ютер не буде перезавантажено. Якщо роботи необхідно завершити, безпечно завершити роботу та зберегти її перед перезапуском.

   
   Малюнок 10: (лише англійською мовою) Перезавантажте комп'ютер, щоб почати шифрування

Догори

3. Перевірка стану BitLocker (керування консоллю BitLocker)

1. Відкрийте консоль «Керування BitLocker» одним із описаних раніше способів.
2. Перегляньте статус, про який повідомляється в консолі.
    
   • У разі шифрування стан показує, що BitLocker шифрується.
   • Якщо зашифровано, стан показує, що засіб BitLocker увімкнуто, і відображає піктограму замка.

     
     Малюнок 11: (лише англійською мовою) Перевірка стану BitLocker за допомогою консолі BitLocker

Догори

4. Перевірка стану BitLocker (командний рядок)

1. Відкрийте вікно командного рядка.
2. Натисніть кнопку Пуск Windows, наберіть cmd і натисніть Enter.
3. Натисніть і утримуйте кнопку Windows на клавіатурі та R, введіть cmd і натисніть Enter.
4. Клацніть правою кнопкою миші «Командний рядок » і виберіть «Запуск від імені адміністратора».
5. У командному рядку введіть manage-bde -status і натисніть Enter.
6. Перегляд стану засобу BitLocker на дисках комп'ютера.

   
   Малюнок 12: (лише англійською мовою) Перевірка стану BitLocker за допомогою командного рядка

Догори

5. Призупинення роботи BitLocker

1. Запустіть комп'ютер.
2. Завантажтеся в операційній системі Windows.
3. Відкрийте вікна Керування BitLocker одним із наведених вище способів.
4. Натисніть «Захист від призупинення» для потрібного диска.

   
   Малюнок 13: (лише англійською мовою) Призупинення роботи BitLocker

5. Перегляньте вікно з попередженням і натисніть Так , щоб призупинити роботу BitLocker.

   
   Малюнок 14: (лише англійською мовою) Перегляньте попередження та натисніть Так, щоб призупинити роботу BitLocker

6. Поверніться до вікна Керування BitLocker, щоб відновити захист.

   
   Малюнок 15: (лише англійською мовою) Натисніть кнопку Відновити захист, щоб відновити захист BitLocker

Догори

6. Вимкнення BitLocker

1. Запустіть комп'ютер.
2. Завантажтеся в операційній системі Windows
3. Відкрийте вікна Керування BitLocker одним із наведених вище способів.
4. Натисніть кнопку Вимкнути BitLocker.

   
   Малюнок 16: (лише англійською мовою) Натисніть кнопку вимкнути BitLocker, щоб вимкнути BitLocker

5. Підтвердьте рішення вимкнути BitLocker.

   
   Малюнок 17: (лише англійською мовою) Підтвердьте рішення про вимкнення BitLocker

6. Дозвольте комп'ютеру розшифрувати.

Догори

7. Відео про шифрування BitLocker

Догори

Рекомендовані статті

Ось кілька рекомендованих статей на цю тему, що можуть вас зацікавити.

• Як отримати пароль відновлення BitLocker або пакет ключів за допомогою порталу відновлення безпеки даних Dell
• Оновлення BIOS на системах Dell з увімкненим BitLocker
• Не вдається ввімкнути засіб BitLocker або з'являється запит на перезавантаження ключа відновлення з Windows 10, UEFI та мікропрограмою TPM 1.2
• Використання BitLocker із PIN-кодом
• Пошук ідентифікатора ключа BitLocker для захищеного диска BitLocker
• Помилка BitLocker при використанні TPM в режимі 1.2 після оновлення BIOS
• Вирішення помилки TPM, яка виникала під час шифрування BitLocker на ПК з Dell
• Виправлення неполадок і вирішення поширених проблем із модулем довірчої платформи (TPM) і BitLocker
• Засіб BitLocker запитує ключ відновлення, але ви не можете знайти ключ
• Засіб BitLocker запитує ключ відновлення під час кожного завантаження на комп'ютерах USB-C/Thunderbolt у разі прикріплення або від'єднання
• Автоматичне шифрування пристроїв Windows або BitLocker на комп'ютерах Dell
• Оновлення BIOS Dell

Закінчилася гарантія? Без проблем. Перейдіть на веб-сайт Dell.com/support і введіть свій сервісний тег Dell і перегляньте наші пропозиції.