Включение или отключение BitLocker с модулем TPM в Windows

Содержание

1. Включение TPM
2. Включение BitLocker в операционной системе
3. Проверка состояния BitLocker (консоль управления BitLocker)
4. Проверка состояния BitLocker (командная строка)
5. Приостановка BitLocker
6. Отключение BitLocker
7. Видео по шифрованию BitLocker

Включение и отключение BitLocker в Windows 7, Windows 8, Windows 10 и Windows 11

Решение Windows BitLocker используется пользователями для защиты данных. Далее приведены инструкции по включению и отключению BitLocker с помощью стандартных методов.

В этой статье не рассматривается использование USB в качестве замены TPM и изменения групповой политики для расширенных функций. Лучшими способами являются изменения групповой политики на уровне домена и установки BitLocker, управляемые по сети, но поддержка этих способов не осуществляется. Поддерживаемые конфигурации ограничиваются отдельными компьютерами и установками BitLocker с локальным управлением.

• Во всех операционных системах, для которых настроен традиционный режим загрузки (Legacy), необходимо использовать модуль TPM 1.2. Рекомендуется обновить BIOS до последней версии.
• Во всех операционных системах, для которых настроен режим загрузки UEFI, можно использовать модуль TPM 1.2 или TPM 2.0. Рекомендуется обновить BIOS до последней версии.
• Если компьютер с ОС Windows 7 настроен для работы в режиме загрузки UEFI, необходимо применить следующее исправление для использования TPM 2.0. Исправление Microsoft TPM 2.0
• Это не относится к моделям Latitude 5175 и Latitude 7275, в которых имеется только TPM 2.0 и невозможно понизить версию до 1.2.

ПРИМЕЧАНИЕ. Полный перечень актуальных требований для BitLocker см. в статье Требования Microsoft для BitLocker.

1. Включение TPM

1. Включите компьютер.
2. Когда на компьютере выполняется POST, нажмите горячую клавишу (обычно F2 или Delete), чтобы войти в BIOS.
3. В BIOS найдите раздел Security, где выполняется настройка параметров безопасности.
4. В разделе «Security» найдите параметр «TPM».
5. Слева выберите раздел «TPM 2.0» или «TPM 1.2».

   
   Рис. 1. (Только на английском языке) Выберите TPM 2.0 или 1.2

6. Установите флажок TPM на правой панели, чтобы включить TPM.
7. Включив TPM, установите флажок Activated or Enabled, чтобы перевести TPM в соответствующее состояние.

   
   Рис. 2. (Только на английском языке) Выберите параметр Activate or Enable для TPM

8. После активации и включения TPM сохраните изменения и выйдите из BIOS.

В начало

2. Включение BitLocker в операционной системе

1. Включите компьютер.
2. Войдите в операционную систему как обычно.
3. Перейдите в раздел управления BitLocker, используя один из следующих способов:

   Windows 7

   Windows 8

   Windows 10 и Windows 11

   1. С помощью меню «Пуск».
      1. Нажмите кнопку меню «Пуск» Windows.
      2. В поле поиска Manage BitLocker.
      3. Нажмите клавишу Enter или нажмите значок Управление BitLocker в списке.
   2. С помощью панели управления
      1. Нажмите кнопку меню «Пуск» Windows.
      2. Откройте Панель управления.
      3. Нажмите Система и безопасность.
      4. Выберите любой параметр в разделе Шифрование диска BitLocker.
   3. С помощью жесткого диска
      1. Откройте окно Компьютер или Мой компьютер.
         • Другой способ: нажмите значок Проводника и выберите свой компьютер.
      2. Выберите накопитель Encryption:\ (или компьютер с ОС Windows).
      3. Нажмите правой кнопкой мыши на выбранный накопитель.
      4. Нажмите Включить BitLocker.
         Примечание. При этом начальный экран BitLocker пропускается.
   4. С помощью экрана приложения
      1. Нажмите кнопку меню «Пуск» Windows.
      2. Откройте окно поиска, Manage BitLocker.
      3. Нажмите клавишу Enter или нажмите значок Управление BitLocker в списке.
   5. С помощью панели управления
      1. Нажмите кнопку меню «Пуск» Windows.
      2. Откройте поле поиска, введите Control Panel.
      3. Выберите пункт Система и безопасность или выполните поиск BitLocker в окне «Панель управления».
      4. Выберите любой параметр в разделе Шифрование диска BitLocker.
   6. С помощью жесткого диска
      1. Откройте окно Компьютер или Мой компьютер.
         • Другой способ: нажмите значок Проводника и выберите свой компьютер.
      2. Выберите накопитель C:\ (или компьютер с ОС Windows).
      3. Нажмите правой кнопкой мыши на выбранный накопитель.
      4. Нажмите Включить BitLocker.
         Примечание. При этом начальный экран BitLocker пропускается.
   7. С помощью меню «Пуск».
      1. Нажмите кнопку меню «Пуск» Windows.
      2. Windows 10: В поле поиска введите Manage BitLocker.
         Windows 11: В поле поиска введите Device Encryption.
      3. Нажмите клавишу Enter или нажмите значок Управление BitLocker в списке.
   8. С помощью панели управления
      1. Нажмите правой кнопкой мыши меню «Пуск» Windows.
      2. Откройте Панель управления.
      3. Нажмите Система и безопасность.
      4. Выберите любой параметр в разделе Шифрование диска BitLocker.
   9. С помощью «Параметров»
      1. Нажмите кнопку меню «Пуск» Windows.
      2. Нажмите на значок Параметры.
      3. В поле поиска введите Manage BitLocker.
      4. Нажмите клавишу Enter или нажмите значок Управление BitLocker в списке.
   10. С помощью жесткого диска
       1. Откройте окно Компьютер или Мой компьютер.
       2. Выберите накопитель C:\ (или компьютер с ОС Windows).
       3. Нажмите правой кнопкой мыши на выбранный накопитель.
       4. Нажмите Включить BitLocker.
          Примечание. При этом начальный экран BitLocker пропускается.
4. На экране «Управление BitLocker» нажмите Включить BitLocker.

   
   Рис. 3. (Только на английском языке) Нажмите «Включить BitLocker»

5. BitLocker выполняет короткий процесс инициализации.

   
   Рис. 4. (Только на английском языке) Запуск BitLocker

6. Выберите один из трех вариантов сохранения ключа восстановления.

   
   Рис. 5. (Только на английском языке) Сохраните ключ восстановления

Рис. 6. (Только на английском языке) Сохраните ключ в безопасном месте

1. Сохранив файл пароля, нажмите Далее.
2. Выберите один из вариантов шифрования тома.
   1. Шифрование всего жесткого диска.
      • Это позволит зашифровать все пространство на жестком диске независимо от того, используется ли оно. Для выполнения такого шифрования требуется больше времени.
   2. Шифрование используемого пространства.
      • Это позволит зашифровать только то пространство на жестком диске, которое заполнено данными, и оставить свободное пространство незашифрованным. Это предпочтительный вариант для базового шифрования, поскольку шифрование выполняется быстрее.
         

        
        Рис. 7. (Только на английском языке) Выберите объем пространства на накопителе для шифрования

3. Выбрав вариант шифрования, нажмите кнопку Далее.
4. Выберите тип шифрования, который будет использоваться, если предоставляется возможность выбора типа шифрования.
    
   • Новый режим является предпочтительным методом шифрования для новых компьютеров.
      

     
     Рис. 8. (Только на английском языке) Выберите используемый тип шифрования

5. Нажмите Далее
6. Установите флажок «Выполнить проверку системы BitLocker».

   
   Рис. 9. (Только на английском языке) Установите флажок «Выполнить проверку системы BitLocker»

7. Нажмите кнопку Продолжить.
8. Проверив настройки, перезапустите компьютер, чтобы начать шифрование.
    
   ПРИМЕЧАНИЕ. Шифрование может занять от 20 минут до нескольких часов в зависимости от объема шифруемых данных, скорости компьютера и прерываний работы компьютера при выключении питания или переходе в спящий режим. Шифрование BitLocker запускается только после перезапуска компьютера. Если необходимо завершить работу, можно безопасно завершить работу и сохранить ее перед перезапуском.

   
   Рис. 10. (Только на английском языке) Перезапустите компьютер, чтобы начать шифрование

В начало

3. Проверка состояния BitLocker (консоль управления BitLocker)

1. Откройте консоль управления BitLocker, используя один из вышеописанных способов.
2. Проверьте состояние, отображаемое в консоли.
    
   • При выполнении шифрования состояние указывает, что BitLocker выполняет шифрование.
   • Если носитель зашифрован, состояние будет указывать, что BitLocker включен, а также будет отображаться значок замка.

     
     Рис. 11. (Только на английском языке) Проверка состояния BitLocker с помощью консоли BitLocker

В начало

4. Проверка состояния BitLocker (командная строка)

1. Откройте окно командной строки.
2. Нажмите кнопку меню «Пуск» Windows, введите cmd и нажмите клавишу Enter.
3. Нажмите и удерживайте кнопку Windows на клавиатуре, а затем введите R cmd и нажмите клавишу Enter.
4. Нажмите правой кнопкой мыши на командную строку и выберите пункт «Запуск от имени администратора».
5. В командной строке введите manage-bde -status и нажмите клавишу Enter.
6. Просмотр состояния BitLocker на накопителях компьютера.

   
   Рис. 12. (Только на английском языке) Проверка состояния BitLocker с помощью командной строки

В начало

5. Приостановка BitLocker

1. Включите компьютер.
2. Загрузите операционную систему Windows.
3. Откройте окно «Управление BitLocker», используя один из вышеописанных способов.
4. Нажмите «Приостановить защиту» для нужного накопителя.

   
   Рис. 13. (Только на английском языке) Приостановка BitLocker

5. Просмотрите предупреждение и нажмите Да, чтобы приостановить BitLocker.

   
   Рис. 14. (Только на английском языке) Просмотрите предупреждение и нажмите «Да», чтобы приостановить BitLocker

6. Вернитесь в окно «Управление BitLocker», чтобы возобновить защиту.

   
   Рис. 15. (Только на английском языке) Нажмите «Возобновить защиту», чтобы возобновить защиту BitLocker

В начало

6. Отключение BitLocker

1. Включите компьютер.
2. Загрузите операционную систему Windows.
3. Откройте окно «Управление BitLocker», используя один из вышеописанных способов.
4. Нажмите Отключить BitLocker.

   
   Рис. 16. (Только на английском языке) Нажмите «Отключить BitLocker», чтобы отключить BitLocker

5. Подтвердите решение отключить BitLocker.

   
   Рис. 17. (Только на английском языке) Подтвердите решение отключить BitLocker

6. Дождитесь завершения дешифрования на компьютере.

В начало

7. Видео по шифрованию BitLocker

В начало

Рекомендуемые статьи

Ниже приведены некоторые рекомендуемые статьи по этой теме, которые могут вас заинтересовать.

• Извлечение пароля восстановления BitLocker или пакета ключей с помощью портала восстановления Dell Data Security
• Обновление BIOS на компьютерах Dell с включенной технологией BitLocker
• BitLocker не включается или запрашивает ключ восстановления при перезагрузке Windows 10, UEFI и микропрограммой TPM 1.2
• Как использовать BitLocker с PIN-кодом
• Как найти идентификатор ключа BitLocker для защищенного диска BitLocker
• Устранение ошибки TPM, наблюдаемой во время шифрования BitLocker на ПК Dell
• Как обнаружить и устранить общие проблемы с доверенным платформенным модулем (TPM) и BitLocker
• BitLocker запрашивает ключ восстановления, а вы не можете его найти
• Функция BitLocker запрашивает ключ восстановления при каждой загрузке на компьютерах с портом USB-C/Thunderbolt независимо от подключения к стыковочной станции
• Автоматическое шифрование устройств Windows или BitLocker на компьютерах Dell
• Обновления Dell BIOS

Истек срок гарантии? Нет проблем. Посетите сайт Dell.com/support, введите сервисный код Dell и просмотрите наши предложения.