Включение или отключение BitLocker с модулем TPM в Windows

Обзор

В этой статье мы расскажем, как включить и отключить шифрование диска Windows BitLocker с помощью доверенного платформенного модуля (TPM) на компьютерах Dell, работающих под управлением Windows 10 или Windows 11. Она охватывает активацию TPM в BIOS, настройку BitLocker, проверку состояния, приостановку и дешифрование. Конфигурации USB-as-TPM, изменения групповой политики домена и развертывания BitLocker с сетевым управлением не входят в эту статью.

Краткий справочник

Используйте таблицу ниже, чтобы быстро сопоставить вопрос или намерение пользователя с соответствующим разделом.

Основные концепции и определения

Шифрование диска BitLocker

Встроенная в Windows функция полного шифрования, которая защищает данные путем шифрования целых дисковых томов. Если этот параметр включен, BitLocker шифрует данные в состоянии покоя, предотвращая несанкционированный доступ в случае удаления диска или кражи компьютера.

Доверенный платформенный модуль (TPM)

Выделенный аппаратный чип безопасности на системной плате, который хранит криптографические ключи. BitLocker использует TPM для запечатывания ключей шифрования, гарантируя, что диск можно расшифровать только на исходном компьютере с той же аппаратной конфигурацией. Существуют две версии:

• TPM 1.2 — требуется для систем с режимом загрузки Legacy (без UEFI).
• TPM 2.0 — поддерживается в режиме загрузки UEFI. Требуется для Windows 11. Некоторые модели (например, Latitude 5175, Latitude 7275) оснащены только модулем TPM 2.0.

Ключ восстановления

48-значный цифровой ключ, созданный во время настройки BitLocker. Это единственный способ получить доступ к накопителю с шифрованием BitLocker, если TPM не может быть проверен (например, после изменений оборудования). Потеря ключа восстановления делает зашифрованные данные безвозвратно недоступными — операционная система должна быть переустановлена.

Состояния BitLocker

• Включено (зашифровано) — накопитель полностью зашифрован и защищен.
• Шифрование — выполняется шифрование BitLocker.
• Приостановлено — BitLocker временно приостановлен; диск доступен без TPM. Требуется перед выполнением определенных задач технического обслуживания.
• Выключено (дешифровано) — BitLocker отключен, а диск дешифрован.

Необходимые условия и совместимость

Версия TPM и совместимость режима загрузки

Раздел 1. Включение модуля TPM в BIOS

1. Включите компьютер.
2. Во время процедуры POST нажмите клавишу F2 для входа в программу настройки BIOS.
3. Перейдите в раздел Security.
4. В разделе Security найдите параметр TPM.
5. На панели слева выберите раздел TPM 2.0 или TPM 1.2.
6. Установите флажок TPM, чтобы включить TPM.
7. Выберите Activate или Enable для TPM (если этот параметр присутствует).
8. Нажмите Save Changes and Exit, чтобы закрыть BIOS. Компьютер выполнит перезагрузку.

Раздел 2. Включение BitLocker в Windows

Шаг 1. Откройте консоль управления BitLocker

Используйте один из следующих способов.

Способ A. Поиск в меню «Пуск» (рекомендуется)

1. 1. Нажмите кнопку меню «Пуск» Windows.
   2. В поле поиска введите: Manage BitLocker (Windows 10) или Device Encryption (Windows 11).
   3. Нажмите клавишу Enter или значок результата.

Способ Б. Панель управления

1. 1. Выберите меню «Пуск» Windows → Панель управления.
   2. Нажмите Система и безопасность.
   3. Выберите любой параметр в разделе Шифрование диска BitLocker.

Способ В. Проводник (нажатие правой кнопкой мыши на диск)

1. 1. Откройте проводник и перейдите в раздел Этот ПК.
   2. Нажмите правой кнопкой мыши диск C:\ (Windows).
   3. Нажмите Включить BitLocker. (При этом начальный экран BitLocker пропускается.)

Шаг 2. Запустите мастер установки BitLocker

1. На экране Управление BitLocker нажмите Включить BitLocker. BitLocker выполняет короткую инициализацию.
2. Сохраните ключ восстановления — выберите один из следующих вариантов:

• • Сохранить в вашей учетной записи Microsoft
  • Сохранить на флэш-накопителе USB
  • Сохранить в файл (на другом диске)
  • Напечатать ключ восстановления

3. Сохранив ключ, нажмите Далее.
4. Выберите вариант шифрования:

• • Шифровать только занятое место на диске — выполняется быстрее; предпочтительно для новых компьютеров. Шифрует данные по мере использования пространства; свободное пространство остается незашифрованным.
  • Шифровать весь диск — выполняется медленнее; шифрует все пространство независимо от использования. Рекомендуется для уже используемых дисков.

5. Нажмите кнопку Далее.
6. При появлении запроса выберите режим шифрования:

• • Новый режим шифрования (XTS-AES) — рекомендуется для фиксированных накопителей в Windows 11/10.
  • Совместимый режим — используется для съемных накопителей, используемых совместно с более старыми версиями Windows.

7. Нажмите кнопку Далее.
8. Убедитесь, что установлен флажок Выполнить проверку системы BitLocker, затем нажмите Продолжить.
9. Перезагрузите компьютер, чтобы начать шифрование.

Раздел 3. Проверка состояния BitLocker

Способ A. Консоль управления BitLocker

1. 1. Откройте консоль управления BitLocker любым способом, описанным в разделе 2, шаг 1.
   2. Проверьте состояние, отображаемое в консоли.

• • • Шифрование — в настоящий момент выполняется шифрование BitLocker.
    • BitLocker включен (значок блокировки) — диск полностью зашифрован и защищен.
    • BitLocker выключен — диск дешифрован и не защищается.
    • Приостановлено — работа BitLocker приостановлена, защита временно отключена.

Способ Б. Командная строка

Для автоматизации, создания сценариев или администрирования ИТ-ресурсов.

1. 1. Откройте командную строку с повышенными привилегиями: в поле поиска введите cmd, затем нажмите правой кнопкой мыши Командная строка > Запуск от имени администратора.
   2. В окне командной строки введите manage-bde -statusи нажмите клавишу Enter.
   3. Просмотрите выходные данные. Для каждого тома отображаются состояние преобразования, состояние защиты, средства защиты ключей и состояние блокировки.

Ключевые поля вывода

Раздел 4. Приостановка BitLocker

Приостановка BitLocker — это временное состояние, в котором диск не дешифруется. Используйте его для обновления BIOS, изменений микропрограммы или модификаций оборудования.

1. Выполните загрузку Windows.
2. Откройте консоль управления BitLocker (см. раздел 2, шаг 1).
3. Нажмите Приостановить защиту для целевого накопителя.
4. Просмотрите предупреждение и нажмите Да, чтобы подтвердить.
5. После завершения задачи обслуживания вернитесь в раздел Управление BitLocker и нажмите Возобновить защиту, чтобы повторно включить BitLocker.

Раздел 5. Отключение (выключение) BitLocker

Отключение BitLocker полностью дешифрует диск. Это постоянное действие, которое удаляет все шифрование. Данные не удаляются, но диск больше не будет защищен.

1. Выполните загрузку Windows.
2. Откройте консоль управления BitLocker (см. раздел 2, шаг 1).
3. Нажмите Отключить BitLocker для целевого диска.
4. Подтвердите решение в запросе.
5. Дождитесь завершения дешифрования на компьютере. Не выполняйте принудительное завершение работы во время дешифрования.

Поиск и устранение неисправностей