Windows'da TPM ile BitLocker'ı Etkinleştirme ve Devre Dışı Bırakma

Zusammenfassung: BitLocker'ı Windows'da TPM ile etkinleştirme veya devre dışı bırakma, kurtarma anahtarını kaydetme, sürücünüzü şifreleme veya şifresini çözme ve yaygın BitLocker sorunlarını giderme hakkında bilgi edinin. ...

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Andere Ressourcen ansehen

Weisungen

Genel bakış

Bu makale, Windows 10 veya Windows 11 çalıştıran Dell bilgisayarlarında Güvenilir Platform Modülü (TPM) kullanarak Windows BitLocker Sürücü Şifrelemesini nasıl etkinleştireceğinizi ve devre dışı bırakacağınızı açıklar. BIOS'ta TPM etkinleştirmesi, BitLocker kurulumu, durum doğrulaması, askıya alma ve şifre çözme konularını kapsar. TPM olarak USB yapılandırmaları, etki Alanı Grubu İlkesi değişiklikleri ve ağ tarafından yönetilen BitLocker dağıtımları bu makalenin kapsamı dışındadır.

Hızlı Başvuru

Kullanıcı sorusunu veya amacını ilgili bölümle hızlıca eşleştirmek için aşağıdaki tabloyu kullanın.

Kullanıcı Amacı/Sorusu

Bölüme Git/Kısa Yanıt

BIOS'ta TPM'yi nasıl açarım?

Bölüm 1: BIOS'ta TPM'yi Etkinleştirme

BitLocker'ı nasıl açabilirim?

Bölüm 2: Windows'da BitLocker'ı Etkinleştirme

Windows'da BitLocker'ın etkin olup olmadığını nasıl kontrol edebilirim?

Bölüm 3 — BitLocker Durumunu Kontrol Etme - Yöntem A

BitLocker'ı Komut İsteminden nasıl kontrol edebilirim?

Bölüm 3 — BitLocker Durumunu Kontrol Etme - Yöntem B

BitLocker'ı geçici olarak nasıl duraklatabilirim?

Bölüm 4: BitLocker'ı Askıya Alma

BitLocker'ı nasıl kapatırım/şifresini çözerim?

Bölüm 5: BitLocker'ı Devre Dışı Bırakma (Kapatma)

BIOS'u güncelleştirmem gerekiyor. İlk olarak ne yapmalıyım?

BIOS'u Güncelleştirmeden ÖNCE BitLocker'ı askıya alın (bkz. Bölüm 4: BitLocker'ı Askıya Alma)

BitLocker'ı kapatmak verilerimi siler mi?

Hayır Şifre çözme, normal şifrelenmemiş erişimi geri yükler; hiçbir veri silinmez.

Kurtarma anahtarımı kaybedersem ne olur?

Veriler kurtarılamaz; işletim sisteminin yeniden yüklenmesi gerekir. Anahtarı güvenli bir şekilde kaydedin.

Temel Kavramlar ve Tanımlar

BitLocker Sürücü Şifrelemesi

Windows'da yerleşik olarak bulunan ve tüm disk bölümlerini şifreleyerek verileri koruyan tam disk bölümü şifreleme özelliği. Etkinleştirildiğinde BitLocker, bekleyen verileri şifreler ve bir sürücü kaldırılırsa veya bilgisayar çalınırsa yetkisiz erişimi önler.

Güvenilir Platform Modülü (TPM)

Anakart üzerinde kriptografik anahtarları depolayan özel bir donanım güvenlik yongası. BitLocker, şifreleme anahtarlarını mühürlemek için TPM'yi kullanır; böylece sürücünün yalnızca aynı donanım yapılandırmasına sahip orijinal bilgisayarda çözülebilmesini sağlar. İki sürüm mevcuttur:

  • TPM 1.2: Eski (UEFI olmayan) Önyükleme Modu sistemleri için gereklidir.
  • TPM 2.0: UEFI Önyükleme Modunda desteklenir. Windows 11 için gereklidir. Bazı modellerde (ör. Latitude 5175, Latitude 7275) yalnızca TPM 2.0 bulunur.

Kurtarma Anahtarı

BitLocker kurulumu sırasında oluşturulan 48 haneli sayısal bir anahtar. TPM doğrulanamıyorsa (ör. donanım değişikliklerinden sonra) BitLocker ile şifrelenmiş bir sürücüye erişmenin tek yolu budur. Kurtarma anahtarının kaybı, şifrelenmiş verileri kalıcı olarak erişilemez hale getirir. İşletim sisteminin yeniden yüklenmesi gerekir.

BitLocker Durumları

  • Açık (Şifrelenmiş): Sürücü tamamen şifrelenir ve korunur.
  • Şifreleme: BitLocker şifrelemesi devam ediyor.
  • Askıya Alınmış - BitLocker geçici olarak askıya alındı; sürücü TPM olmadan erişilebilir. Belirli bakım görevlerinden önce gereklidir.
  • Kapalı (Şifresi Çözüldü): BitLocker devre dışı bırakılır ve sürücünün şifresi çözülür.

Önkoşullar ve Uyumluluk

TPM Sürümü ve Önyükleme Modu Uyumluluğu

Boot Mode

Desteklenen TPM Sürümleri

Notlar

Eski (BIOS/CSM)

Yalnızca TPM 1.2

BIOS'u en son sürüme güncelleştirin

UEFI

TPM 1.2 veya TPM 2.0

BIOS'u en son sürüme güncelleştirin

 

NOT: Doğru kuruluma rağmen kurtarma anahtarı isteyen Skylake yonga setli bilgisayarların BIOS'u vakit kaybetmeden en son sürüme güncelleştirilmelidir.
NOT: Latitude 5175 ve Latitude 7275 yalnızca TPM 2.0'ye sahiptir ve TPM 1.2'ye düşürülemez.

Bölüm 1: BIOS'ta TPM'yi Etkinleştirme

NOT: TPM'nin hem AÇIK hem de Aktif/Etkinleştirilmiş olduğundan emin olun. TPM'yi açmak, TPM'nin otomatik olarak işletim sistemiyle iletişim kurmasını sağlamaz. İşletim sistemi, şifreleme anahtarlarını depolamak için TPM yongasının sahipliğini üstlenmelidir.
  1. Bilgisayarı açın.
  2. POST sırasında BIOS Kurulumuna girmek için F2 tuşuna basın.
  3. Security (Güvenlik) bölümüne gidin.
  4. Güvenlik bölümünde TPM seçeneğini bulun.
  5. Sol panelden TPM 2.0 veya TPM 1.2 bölümünü seçin.
  6. TPM'yi açmak için TPM onay kutusunu işaretleyin.
  7. TPM için Activate (Aktive Et) veya Enable (Etkinleştir) öğesini seçin (seçenek mevcutsa).
  8. BIOS'ta Save Changes and Exit (Değişiklikleri Kaydet ve Çık) öğesine tıklayın. Bilgisayar yeniden başlatılacaktır.

Bölüm 2: Windows'da BitLocker'ı Etkinleştirme

Adım 1: BitLocker Yönetim Konsolunu Açın

Aşağıdaki yöntemlerden birini kullanın:

Yöntem A: Başlat Menüsünde Arama (önerilen)

    1. Windows Başlat Menüsü düğmesine tıklayın.
    2. Arama kutusuna şu komutu yazın: BitLocker'ı Yönet (Windows 10) veya Aygıt Şifreleme (Windows 11).
    3. Enter tuşuna basın veya sonuç simgesine tıklayın.

 

Yöntem B: Denetim Masası

    1. Windows Başlat Menüsü → Denetim Masası'na tıklayın.
    2. Sistem ve Güvenlik öğesine tıklayın.
    3. BitLocker Sürücü Şifrelemesi altındaki herhangi bir seçeneğe tıklayın.

 

Yöntem C: Dosya Gezgini (Sürücüye Sağ Tıklama)

    1. Dosya Gezgini'ni açın ve Bu Bilgisayar öğesini seçin.
    2. C:\ (Windows) sürücüsüne sağ tıklayın.
    3. BitLocker'ı Aç öğesine tıklayın. (Böylece ilk BitLocker ekranı atlanır.)

 

2. Adım: BitLocker Kurulum Sihirbazını çalıştırın

  1. BitLocker Yönetim ekranında BitLocker'ı Aç seçeneğine tıklayın. BitLocker kısa bir başlatma işlemi gerçekleştirir.
  2. Kurtarma Anahtarını kaydedin: Aşağıdaki seçeneklerden birini belirleyin:
    • Microsoft hesabınıza kaydetme
    • Bir USB flash sürücüye kaydetme
    • Bir dosyaya kaydetme (farklı bir sürücüde)
    • Kurtarma anahtarını yazdırma
DİKKAT: Kurtarma anahtarını güvenli, ayrı bir konuma kaydedin. Bu anahtar her bilgisayar için benzersizdir ve kilitli bir sürücüye erişmenin TEK yoludur. Anahtar kaybolursa veriler kalıcı olarak kurtarılamaz hale gelir ve işletim sisteminin yeniden yüklenmesi gerekir.
  1. Anahtarı kaydettikten sonra İleri öğesine tıklayın.
  2. Bir şifreleme seçeneği belirleyin:
    • Yalnızca kullanılan disk alanını şifreleme: Daha hızlı; yeni bilgisayarlar için tercih edilir. Alan kullanıldıkça verileri şifreler; boş alan şifrelenmemiş kalır.
    • Tüm sürücüyü şifreleme: Daha yavaş; kullanımdan bağımsız olarak tüm alanı şifreler. Halihazırda kullanımda olan sürücüler için önerilir.
  1. İleri öğesine tıklayın.
  2. İstenirse şifreleme modunu seçin:
    • Yeni şifreleme modu (XTS-AES): Windows 11/10'deki sabit sürücüler için önerilir.
    • Uyumlu mod: Eski Windows sürümleriyle paylaşılan çıkarılabilir sürücüler için kullanın.
  1. İleri öğesine tıklayın.
  2. BitLocker sistem denetimini çalıştır onay kutusunun işaretli olduğundan emin olun, ardından Devam öğesine tıklayın.
  3. Şifrelemeyi başlatmak için bilgisayarı yeniden başlatın.
NOT: Şifreleme, sürücü boyutuna ve bilgisayar hızına bağlı olarak 20 dakika ila birkaç saat sürebilir. Bilgisayarı yeniden başlatmadan önce kullanmak güvenlidir; şifreleme yalnızca yeniden başlatmadan sonra başlar. Bilgisayarı veya uyku modunu kapatmak işlemi kesintiye uğratır ancak iptal etmez.

Bölüm 3: BitLocker Durumunu kontrol etme

Yöntem A: BitLocker'ı Yönet Konsolu

    1. Bölüm 2, 1. Adım içinde yer alan yöntemlerden herhangi birini kullanarak BitLocker'ı Yönet konsolunu açın.
    2. Konsolda raporlanan durumu okuyun:
      • Şifreleme: BitLocker şifrelemesi şu anda devam ediyor.
      • BitLocker Açık (kilit simgesi): Sürücü tamamen şifrelenir ve korunur.
      • BitLocker Kapalı: Sürücü şifrelenmemiş ve korunmasız.
      • Askıya Alınmış: BitLocker askıya alınmış; koruma geçici olarak devre dışı bırakılmış.

Yöntem B: Komut Satırı

Otomasyon, komut dosyası oluşturma veya BT yönetimi kullanımı için.

    1. Yönetici olarak bir Komut İstemi açın: Arama kutusuna cmdyazdıktan sonra Komut İstemi > Yönetici Olarak Çalıştır öğesine sağ tıklayın.
    2. Komut İstemi'ne manage-bde -statusyazın ve Enter tuşuna basın.
    3. Çıktıyı gözden geçirin: Her disk bölümü için dönüştürme durumu, koruma durumu, anahtar koruyucuları ve kilit durumu görüntülenir.

Ana Çıktı Alanları

Alan

Anlamı

Dönüştürme Durumu

Tamamen Şifrelenmiş, Tamamen Şifresi Çözülmüş veya yüzde cinsinden devam eden oran

Koruma Durumu

Koruma Açık, Koruma Kapalı (askıya alındı) veya Koruma Bilinmiyor

Anahtar Koruyucular

TPM, Sayısal Parola (kurtarma anahtarı) vb. listeler

Bölüm 4: BitLocker'ı Askıya Alma

DİKKAT: BIOS'u Güncelleştirmeden ÖNCE BitLocker'ı HER ZAMAN askıya alın. BIOS güncelleştirmesi sırasında BitLocker etkinse TPM tarafından depolanan tüm anahtarlar KAYBOLUR ve sürücüye erişmek için kurtarma anahtarı gerekir.

BitLocker'ı askıya alma geçici bir durumdur; sürücünün şifresini çözmez. BIOS güncelleştirmeleri, bellenim değişiklikleri veya donanım değişiklikleri için kullanın.

  1. Windows'a önyükleyin.
  2. BitLocker'ı Yönet konsolunu açın (bkz. Bölüm 2, 1. Adım).
  3. Hedef sürücü için Korumayı Askıya Al öğesine tıklayın.
  4. Uyarı istemini inceleyin ve onaylamak için Evet öğesine tıklayın.
  5. Bakım görevini tamamladıktan sonra BitLocker'ı Yönet bölümüne dönün ve BitLocker'ı yeniden etkinleştirmek için Korumayı Sürdür öğesine tıklayın.
NOT: Korumayı Sürdür öğesine tıklanana kadar BitLocker, yeniden başlatmalar boyunca askıya alınmış olarak kalır. Bakım işleminden sonra her zaman yeniden etkinleştirin.

Bölüm 5: BitLocker'ı Devre Dışı Bırakma (Kapatma)

BitLocker'ı devre dışı bırakmak sürücünün şifresini tamamen çözer. Bu, tüm şifrelemeleri kaldıran kalıcı bir eylemdir. Hiçbir veri silinmez ancak sürücü artık korunmaz.

NOT: Şifre çözme işlemi, sürücü boyutuna ve bilgisayar hızına bağlı olarak 20 dakika ila birkaç saat sürebilir. İşlem kesintiye uğrayabilir (uyku/kapatma) ve kaldığı yerden devam eder. Bölüm 3 içindeki yöntemlerini kullanarak ilerlemeyi kontrol edin.
  1. Windows'a önyükleyin.
  2. BitLocker'ı Yönet konsolunu açın (bkz. Bölüm 2, 1. Adım).
  3. Hedef sürücü için BitLocker'ı Kapat öğesine tıklayın.
  4. Komut istemindeki seçimi onaylayın.
  5. Bilgisayarın şifre çözme işlemini gerçekleştirmesini bekleyin. Şifre çözme sırasında kapatmaya zorlamayın.

Sorun Giderme

Belirti

Olası Neden

Çözüm

BitLocker beklenmedik şekilde kurtarma anahtarı istiyor (Skylake sistemler)

Skylake yonga setinde güncel olmayan BIOS

BitLocker'ı askıya alın, BIOS'u en son sürüme güncelleştirin ve ardından devam edin

BIOS güncellemesinden sonra kurtarma anahtarı gerekli

BIOS güncelleştirmesi sırasında BitLocker etkin durumdaydı

İstendiğinde 48 haneli kurtarma anahtarını girin. Gelecekte BIOS güncelleştirmelerinden önce BitLocker'ı her zaman askıya alın.

TPM, BIOS Güvenlik ayarlarında görünmüyor

TPM bölümü farklı bir alt menü altında olabilir veya BIOS'un güncelleştirilmesi gerekebilir

BIOS'u güncelleştirin; sisteme özel kurulum kılavuzuna başvurun. TPM eksikse Dell Desteği ile iletişime geçin.

BitLocker şifrelemesi durdu/ilerlemiyor

Şifreleme sırasında bilgisayar kapatıldı veya uyku moduna geçti

Şifreleme, yeniden başlatma işleminden sonra otomatik olarak devam eder. Bilgisayarı prize takılı tutun.

Kurtarma anahtarı kayboldu ve sürücü kilitlendi

Kurtarma anahtarı kaydedilmedi veya silindi

Veriler kurtarılamaz. İşletim sistemini yeniden yükleyin. Microsoft hesabında depolanan anahtar account.microsoft.com/devices/recoverykey adresinden alınabilir.

Weitere Informationen

Windows 11'de TPM ile BitLocker'ı Etkinleştirme ve Devre Dışı Bırakma

Süre: 02:53
Açıklamalı altyazılar: Bu video birden fazla dilde mevcuttur. Açıklamalı Alt Yazı simgesine tıklayın ve istediğiniz dili seçin.

Betroffene Produkte

Alienware, Dell All-in-One, Dell Pro All-in-One, Dell Pro Max Micro, Dell Pro Max Slim, Dell Pro Max Tower, Dell Pro Micro, Dell Pro Slim, Dell Pro Tower, Dell Slim, Dell Tower, Inspiron, OptiPlex, Vostro, XPS, G Series, Projectors & Accessories , G Series, Alienware, Dell Plus, Dell Pro, Dell Pro Max, Dell Pro Plus, Dell Pro Premium, Inspiron, Latitude, Dell Pro Rugged, Vostro, XPS, Fixed Workstations, Mobile Workstations ...
Artikeleigenschaften
Artikelnummer: 000125409
Artikeltyp: How To
Zuletzt geändert: 21 Sept. 2026
Version:  28
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.