Як увімкнути та вимкнути BitLocker за допомогою TPM у Windows

Огляд

У цій статті пояснюється, як увімкнути та вимкнути шифрування дисків Windows BitLocker за допомогою Trusted Platform Module (TPM) на комп'ютерах Dell з Windows 10 або Windows 11. Він охоплює активацію TPM у BIOS, налаштування BitLocker, перевірку статусу, призупинення та розшифрування. Конфігурації USB-as-TPM, зміни в політиці Domain Group та мережеві розгортання BitLocker, керовані мережею, виходять за межі цієї статті.

Швидка довідка

Використовуйте таблицю нижче, щоб швидко зіставити питання або намір користувача з відповідним розділом.

Ключові поняття та визначення

Шифрування диска BitLocker

Функція повного шифрування, вбудована в Windows, яка захищає дані шляхом шифрування цілих дискових томів. При ввімкненні BitLocker шифрує дані в стані спокою, запобігаючи несанкціонованому доступу у разі вилученого диска або викрадення комп'ютера.

Модуль довіреної платформи (TPM)

Виділений апаратний захисний чіп на материнській платі, який зберігає криптографічні ключі. BitLocker використовує TPM для герметизації ключів шифрування, гарантуючи, що диск можна розшифрувати лише на оригінальному комп'ютері з тією ж апаратною конфігурацією. Існують дві версії:

• TPM 1.2 — Обов'язковий для систем застарілого (не UEFI) режиму завантаження.
• TPM 2.0 — Підтримується в режимі завантаження UEFI. Вимагається Windows 11. Деякі моделі (наприклад, Latitude 5175, Latitude 7275) мають лише TPM 2.0.

Ключ відновлення

48-значний числовий ключ, створений під час налаштування BitLocker. Це єдиний спосіб отримати доступ до диска, зашифрованого BitLocker, якщо TPM не можна перевірити (наприклад, після замін апаратного забезпечення). Втрата ключа відновлення робить зашифровані дані назавжди недоступними — операційну систему потрібно перевстановлювати.

Стани BitLocker

• На (Зашифровано) — Диск повністю зашифрований і захищений.
• Шифрування — триває шифрування BitLocker.
• Призупинено — BitLocker тимчасово призупинено; диск доступний без TPM. Це обов'язково перед певними ремонтними завданнями.
• Вимкнено (розшифровано) — BitLocker вимкнено, а диск розшифровано.

Передумови та сумісність

Версія TPM проти сумісності режиму завантаження

Розділ 1 — Активація TPM у BIOS

1. Увімкніть комп'ютер.
2. Під час POST натисніть клавішу F2 , щоб увійти в налаштування BIOS.
3. Перейдіть до розділу «Безпека».
4. У відділі безпеки знайдіть опцію TPM .
5. Виберіть розділ TPM 2.0 або TPM 1.2 з лівої панелі.
6. Поставте галочку в TPM , щоб увімкнути TPM.
7. Виберіть Activate або Enable TPM (якщо така опція є).
8. Натисніть «Зберегти зміни» та вийти з BIOS. Комп’ютер перезавантажиться.

Розділ 2 — Увімкнення BitLocker у Windows

Крок 1 — Відкрити консоль Керування BitLocker

Використовуйте будь-який із наступних методів:

Метод A — Пошук у меню «Пуск» (рекомендовано)

1. 1. Натисніть кнопку меню «Пуск» Windows.
   2. У пошуковому рядку введіть: Керування BitLocker (Windows 10) або Шифрування пристрою (Windows 11).
   3. Натисніть Enter або натисніть на іконку результату.

Метод B — Панель керування

1. 1. Натисніть меню «Пуск» Windows → панелі керування.
   2. Натисніть «Система та безпека».
   3. Виберіть будь-яку опцію в розділі BitLocker Drive Encryption.

Метод C — Провідник файлів (натискання правою кнопкою миші на диску)

1. 1. Відкрийте Провідник файлів і виберіть This PC.
   2. Клацніть правою кнопкою миші по диску C:\ (Windows).
   3. Натисніть «Увімкнути BitLocker». (Це пропускає початковий екран BitLocker.)

Крок 2 — Запустіть майстер налаштування BitLocker

1. На екрані керування BitLocker натисніть Увімкнути BitLocker. BitLocker виконує коротку ініціалізацію.
2. Збережіть ключ відновлення — оберіть один із цих варіантів:

• • Збережіть у свій обліковий запис Microsoft
  • Збереження на USB-флешку
  • Зберегти у файл (на іншому диску)
  • Друкуйте ключ відновлення

3. Після збереження ключа натисніть «Далі».
4. Виберіть опцію шифрування:

• • Шифрування використовувало лише дисковий простір — швидше; бажано для нових комп'ютерів. Шифрує дані у міру використання простору; вільний простір залишається незашифрованим.
  • Шифруйте весь диск — повільніше; шифрує весь простір незалежно від використання. Рекомендується для дисків, які вже використовуються.

5. Натисніть Далі.
6. Виберіть режим шифрування, якщо запитано:

• • Новий режим шифрування (XTS-AES) — Рекомендується для фіксованих дисків у Windows 11/10.
  • Сумісний режим — Використовується для знімних дисків, спільних із старішими версіями Windows.

7. Натисніть Далі.
8. Переконайтеся, що галочка Run BitLocker у системі встановлена, потім натисніть Continue.
9. Перезавантажте комп'ютер, щоб почати шифрування.

Розділ 3 — Перевірка статусу BitLocker

Метод A — Керування консоллю BitLocker

1. 1. Відкрийте консоль Керування BitLocker будь-яким методом із Розділу 2, Крок 1.
   2. Прочитайте статус, який повідомляється на консолі:

• • • Шифрування — шифрування BitLocker наразі триває.
    • BitLocker On (іконка замка) — Диск повністю зашифрований і захищений.
    • BitLocker вимкнено — Диск розшифровано і не захищено.
    • Призупинено — BitLocker призупинено; захист тимчасово вимкнено.

Метод B — Командний рядок

Для автоматизації, скриптингу або ІТ-адміністрування.

1. 1. Відкрийте підвищений командний рядок: у пошуковому рядку cmd, потім клацніть правою кнопкою миші Command Row > Run as Administrator.
   2. У типі командного рядка manage-bde -status, і натисніть Enter.
   3. Перегляньте результати: для кожного тому відображаються статус конверсії, статус захисту, захисники ключів і статус блокування.

Ключові вихідні поля

Розділ 4 — Призупинення BitLocker

Призупинення BitLocker — це тимчасовий стан — він не розшифровує диск. Використовуйте його для оновлень BIOS, змін прошивки або апаратних змін.

1. Завантажуйся у Windows.
2. Відкрийте консоль Керування BitLocker (див. Розділ 2, Крок 1).
3. Натисніть Suspend Protection для цільового диска.
4. Перегляньте попереджувальний запит і натисніть «Так », щоб підтвердити.
5. Після виконання завдання з обслуговування поверніться до Керування BitLocker і натисніть Відновлення захисту , щоб знову увімкнути BitLocker.

Розділ 5 — Вимкнення (вимкнення) BitLocker

Вимкнення BitLocker повністю розшифровує диск. Це постійна дія, яка усуває все шифрування. Дані не видаляються, але диск більше не буде захищений.

1. Завантажуйся у Windows.
2. Відкрийте консоль Керування BitLocker (див. Розділ 2, Крок 1).
3. Натисніть «Вимкнути BitLocker » для цільового диска.
4. Підтверджуйте рішення у запиті.
5. Дозвольте комп'ютеру завершити розшифрування. Не примушуйте вимикати даун під час розшифрування.

Пошук і виправлення несправностей