Увімкнення або вимкнення засобу BitLocker за допомогою модуля TPM у Windows

Зміст:

1. Увімкнення модуля TPM
2. Увімкнення BitLocker в операційній системі
3. Перевірка стану BitLocker (керування консоллю BitLocker)
4. Перевірка стану засобу BitLocker (командний рядок)
5. Призупинення роботи BitLocker
6. Вимкнення засобу BitLocker
7. Відео про шифрування BitLocker

Увімкнення та вимкнення засобу BitLocker у Windows 7, Windows 8, Windows 10 і Windows 11

Windows BitLocker став рішенням для захисту даних користувачів. Нижче описано, як увімкнути та вимкнути BitLocker стандартними методами.

У цій статті не обговорюється використання USB як заміни модуля TPM і не обговорюються зміни групової політики для додаткових функцій. Зміни групової політики на рівні домену та керовані мережею настройки засобу BitLocker є найкращими зусиллями та виходять за межі підтримки. Підтримувані конфігурації обмежені окремими комп'ютерами та локально керованими конфігураціями BitLocker.

• Усі операційні системи, настроєні в режимі застарілого завантаження, повинні використовувати модуль TPM 1.2. Рекомендується оновити BIOS до останньої ревізії.
• Усі операційні системи, налаштовані в режимі завантаження UEFI, можуть використовувати модуль TPM 1.2 або TPM 2.0. Рекомендується оновити BIOS до останньої ревізії.
• Якщо на комп'ютері з Windows 7 налаштований режим завантаження UEFI, для використання TPM 2.0 необхідно застосувати цей патч: Патч Microsoft TPM 2.0
• Виняток становлять Latitude 5175 і Latitude 7275, обидва з яких мають лише TPM 2.0 і не можуть знизитися до 1.2.

ПРИМІТКА: Повні й найновіші вимоги наведено у вимогах Microsoft до засобу BitLocker тут: https://technet.microsoft.com/en-us/library/dd835565(WS.10).aspx 

1. Увімкнення модуля TPM

1. Увімкніть комп'ютер.
2. Коли комп'ютер виконує POST, натисніть гарячу клавішу (зазвичай F2 або Delete), щоб увійти в BIOS.
3. Увійшовши в BIOS, знайдіть розділ, який налаштовує безпеку.
4. У розділі Безпека знайдіть параметр TPM.
5. Виберіть розділ TPM 2.0 або 1.2 ліворуч.

    
   Малюнок 1: (Лише англійською мовою) Виберіть модуль TPM 2.0 або 1.2

6. Установіть прапорець TPM праворуч, щоб увімкнути модуль TPM .
7. Увімкнувши модуль TPM, виберіть параметр Активувати або Увімкнути модуль TPM

   
   Малюнок 2: (Лише англійською мовою) Виберіть параметр Активувати або Увімкнути модуль TPM

8.  Після активації та ввімкнення модуля TPM натисніть кнопку Зберегти зміни та вийти з BIOS.

Повернутися до початку

2. Увімкнення BitLocker в операційній системі

1. Увімкніть комп'ютер .
2. Увійдіть в операційну систему як зазвичай.
3. Перейти до розділу керування BitLocker можна одним із таких способів:

    

   Вікна 7

   
   Вікна 8

   
   Windows 10 і Windows 11

   Windows BitLocker: як увімкнути та вимкнути

   Тривалість: 01:39
   Приховані субтитри: Тільки англійською мовою

    

   1. Шлях до меню «Пуск».
      1. Натисніть кнопку меню «Пуск» Windows .
      2. У полі пошуку введіть "Керування BitLocker".
      3. Натисніть клавішу Enter або клацніть піктограму Керування BitLocker у списку. 
   2. Шлях до панелі керування
      1. Натисніть кнопку меню «Пуск» Windows .
      2. Клацніть « Панель керування».
      3. Натисніть Система та безпека.
      4. Виберіть будь-який параметр у розділі BitLocker Drive Encryption. 
   3. Шлях жорсткого диска
      1. Відкрийте програму «Комп'ютер» або «Мій комп'ютер»
         • Або натисніть піктограму Провідника файлів і виберіть свій комп'ютер.
      2. Виберіть Шифрування:\ (або комп'ютер з ОС Windows).
      3. Клацніть правою кнопкою миші вибраний диск.
      4. Натисніть кнопку Увімкнути BitLocker.
         Примітка: Початковий екран BitLocker буде пропущено.
   4. Шлях до екрана програми
      1. Натисніть кнопку меню «Пуск» Windows .
      2. Відкрийте поле пошуку, введіть "Керування BitLocker".
      3. Натисніть клавішу Enter або клацніть піктограму Керування BitLocker у списку.
   5. Шлях до панелі керування
      1. Натисніть кнопку меню «Пуск» Windows .
      2. Відкрийте вікно пошуку, введіть Панель керування.
      3. Виберіть пункт Система та безпека або виконайте пошук за допомогою засобу BitLocker у вікні Панелі керування.
      4. Виберіть будь-який параметр у розділі BitLocker Drive Encryption.
   6. Шлях жорсткого диска
      1. Відкрийте програму «Комп'ютер» або «Мій комп'ютер»
         • Або натисніть піктограму Провідника файлів і виберіть свій комп'ютер.
      2. Виберіть C:\ (або комп'ютер з ОС Windows).
      3. Клацніть правою кнопкою миші вибраний диск.
      4. Натисніть кнопку Увімкнути BitLocker.
         Примітка: Початковий екран BitLocker буде пропущено.
   7. Шлях до меню «Пуск».
      1. Натисніть кнопку меню «Пуск» Windows .
      2. Windows 10: У полі пошуку введіть "Керування BitLocker".
         Windows 11: У полі пошуку введіть "Шифрування пристрою".
      3. Натисніть клавішу Enter або клацніть піктограму Керування BitLocker у списку.
   8. Шлях до панелі керування
      1. Клацніть правою кнопкою миші кнопку меню «Пуск» Windows .
      2. Клацніть « Панель керування».
      3. Натисніть Система та безпека.
      4. Виберіть будь-який параметр у розділі BitLocker Drive Encryption.
   9. Шлях налаштувань
      1. Натисніть кнопку меню «Пуск» Windows .
      2. Натисніть значок Налаштування.
      3. У полі пошуку введіть "Керування BitLocker".
      4. Натисніть клавішу Enter або клацніть піктограму Керування BitLocker у списку.
   10. Шлях жорсткого диска
       1. Відкрийте програму «Комп'ютер» або «Мій комп'ютер»
       2. Виберіть C:\ (або комп'ютер з ОС Windows).
       3. Клацніть правою кнопкою миші вибраний диск.
       4. Натисніть кнопку Увімкнути BitLocker.
          Примітка: Початковий екран BitLocker буде пропущено.
4. На екрані Керування BitLocker натисніть кнопку Увімкнути BitLocker.

   
   Малюнок 3: (Лише англійською мовою) Натисніть кнопку Увімкнути BitLocker

5. Засіб BitLocker проходить короткий процес ініціалізації.

   
   Малюнок 4: (Лише англійською мовою) Запуск засобу BitLocker

6. Виберіть один із трьох варіантів збереження ключа відновлення.

   
   Малюнок 5: (Лише англійською мовою) Збережіть ключ відновлення

Малюнок 6: (Лише англійською мовою) Збережіть ключ у безпечному місці

1. Після збереження файлу паролів натисніть кнопку Далі.
2. Виберіть один із варіантів шифрування тому.
   1. Зашифруйте весь жорсткий диск.
      • При цьому шифрується весь простір на жорсткому диску незалежно від того, чи використовується він. Обробка шифрування займає більше часу.
   2. Шифрувати на використаному просторі.
      • Це шифрує місце на жорсткому диску лише тоді, коли він заповнений даними, і залишає вільний простір незашифрованим. Це краще для базового шифрування, оскільки воно є швидшим.
         

        
        Малюнок 7: (Лише англійською мовою) Виберіть, яку частину диска потрібно зашифрувати

3. Вибравши параметр шифрування, натисніть кнопку Далі.
4. Виберіть тип шифрування, який слід використовувати, якщо вибрано тип шифрування.
    
   • Новий режим є кращим методом шифрування для нових комп'ютерів.
      

     
     Малюнок 8: (Лише англійською мовою) Виберіть тип шифрування, який потрібно використовувати

5. Натисніть Далі
6. Перевірте, чи встановлено прапорець із написом «Запустити перевірку системи BitLocker».

   
   Малюнок 9: (Лише англійською мовою) Перевірка Запустити перевірку системи BitLocker

7. Натисніть Продовжити
8. Перезавантажте комп'ютер після перевірки параметрів, щоб розпочати шифрування.
    
   ПРИМІТКА: Шифрування може тривати від 20 хвилин до кількох годин залежно від обсягу зашифрованих даних, швидкості комп'ютера та того, чи переривається процес вимкненням комп'ютера чи переходом у режим сну. Шифрування BitLocker не запускається, доки комп'ютер не буде перезавантажено. Якщо роботи необхідно завершити, можна безпечно завершити роботу та зберегти її перед перезапуском.

   
   Малюнок 10: (Лише англійською мовою) Перезавантажте комп'ютер, щоб почати шифрування

Повернутися до початку

3. Перевірка стану BitLocker (керування консоллю BitLocker)

1. Відкрийте консоль Керування BitLocker одним із описаних раніше способів.
2. Перегляд статусу, про який повідомляється в консолі.
    
   • У разі шифрування стан показує, що BitLocker шифрується.
   • Якщо зашифровано, стан показує, що засіб BitLocker увімкнуто, і відображається піктограма замка.

     
     Малюнок 11: (Лише англійською мовою) Перевірка стану BitLocker за допомогою консолі BitLocker

Повернутися до початку

4. Перевірка стану засобу BitLocker (командний рядок)

1. Відкрийте вікно командного рядка.
2. Натисніть кнопку Пуск Windows, введіть cmd і натисніть клавішу Enter.
3. Натисніть і утримуйте кнопку Windows на клавіатурі та Rтип cmd і натисніть клавішу Enter.
4. Клацніть правою кнопкою миші командний рядок і виберіть «Запуск від імені адміністратора».
5. У командному рядку введіть manage-bde -status і натисніть клавішу Enter.
6. Перегляд стану засобу BitLocker на дисках комп'ютера.

   
   Малюнок 12: (Лише англійською мовою) Перевірка стану засобу BitLocker за допомогою командного рядка

Повернутися до початку

5. Призупинення роботи BitLocker

1. Запустіть комп'ютер.
2. Завантажтеся в операційній системі Windows.
3. Відкрийте вікна Керування засобом BitLocker одним із наведених вище способів.
4. Натисніть Suspend Protection (Призупинити захист) для потрібного диска.

   
   Малюнок 13: (Лише англійською мовою) Призупинення роботи BitLocker

5. Перегляньте запит із попередженням і натисніть кнопку Так, щоб призупинити роботу засобу BitLocker.

   
   Малюнок 14: (Лише англійською мовою) Перегляньте попередження та натисніть кнопку Так, щоб призупинити роботу засобу BitLocker

6. Поверніться до вікна Керування BitLocker, щоб відновити захист.

   
   Малюнок 15: (Лише англійською мовою) Натисніть кнопку Відновити захист, щоб відновити захист BitLocker

Повернутися до початку

6. Вимкнення засобу BitLocker

1. Запустіть комп'ютер.
2. Завантаження в операційній системі Windows
3. Відкрийте вікна Керування засобом BitLocker одним із наведених вище способів.
4. Натисніть кнопку Вимкнути BitLocker.

   
   Малюнок 16: (Лише англійською мовою) Натисніть кнопку вимкнути BitLocker, щоб вимкнути BitLocker

5. Підтвердьте рішення вимкнути BitLocker.

   
   Малюнок 17: (Лише англійською мовою) Підтвердьте рішення вимкнути BitLocker

6. Дозвольте комп'ютеру розшифрувати.
    

7. Відео про шифрування BitLocker

Причина не пов'язана

Рекомендовані статті

Ось кілька рекомендованих статей, пов'язаних з цією темою, які можуть вас зацікавити.

• Як отримати пароль відновлення BitLocker або пакет ключів за допомогою порталу Dell Data Security Recovery Portal
• Оновлення BIOS у системах Dell з увімкненим засобом BitLocker
• Не вдається ввімкнути засіб BitLocker або з'являється запит на перезавантаження ключа відновлення у Windows 10, UEFI та мікропрограмі модуля TPM 1.2
• Використання засобу BitLocker із PIN-кодом
• Пошук ідентифікатора ключа BitLocker для захищеного диска BitLocker
• Помилка BitLocker при використанні TPM в режимі 1.2 після оновлення BIOS
• Виправлення помилки модуля TPM, яка виникала під час шифрування BitLocker на комп'ютері Dell
• Виправлення неполадок і вирішення поширених проблем із модулем TPM і засобом BitLocker
• Засіб BitLocker запитує ключ відновлення, але ви не можете знайти ключ
• Засіб BitLocker запитує ключ відновлення під час кожного завантаження на комп'ютерах USB-C/Thunderbolt під час прикріплення або відкріплення
• Автоматичне шифрування пристроїв Windows або BitLocker на комп'ютерах Dell
• Оновлення BIOS Dell

Закінчилася гарантія? Без проблем. Перейдіть на веб-сайт Dell.com/support , введіть свій сервісний тег Dell і перегляньте наші пропозиції.