Automatické šifrování zařízení nástrojem BitLocker v počítačích Dell

BitLocker je bezpečnostní funkce systému Windows, která chrání vaše soubory šifrováním (kódováním) dat na pevném disku. Pokud se někdo pokusí získat přístup k vašemu disku bez oprávnění, nebude moci číst vaše soubory.

Co se stane na vašem počítači Dell:

• Nástroj BitLocker se automaticky zapne při počátečním nastavení systému Windows 10 nebo Windows 11
• Funguje tiše na pozadí, ani si ho nevšimnete
• Počítač vytvoří speciální obnovovací klíč (něco jako záložní heslo), který se uloží do vašeho účtu Microsoft

Možná čtete tento článek, protože:

• Počítač žádá o obnovovací klíč nástroje BitLocker
• Je třeba opravit počítač Dell
• Chcete zkontrolovat, zda je disk zašifrovaný
• Chcete vypnout šifrování

Kontrola zašifrování počítače

Chcete zjistit, zda nástroj BitLocker chrání váš disk? Zde je postup kontroly:

1. Klikněte pravým tlačítkem myši na nabídku Start (logo Windows v rohu).
2. Vyberte Terminál (správce) nebo Windows PowerShell (správce).
3. Pokud se zobrazí vyskakovací okno s dotazem „Chcete této aplikaci povolit provádět změny?“, vyberte možnost Ano.
4. Zadejte tento příkaz přesně podle obrázku a stiskněte klávesu Enter: manage-bde -status C:

   (Pokud je systém Windows nainstalován na jiné jednotce, nahraďte písmeno jednotky „C“)

5. Podívejte se na výsledky v části „Conversion Status“:
   • Fully Encrypted = nástroj BitLocker je zapnutý a chrání vaše soubory
   • Fully Decrypted = nástroj BitLocker je vypnutý
   • Encryption in Progress = Nástroj BitLocker právě šifruje váš disk (může to chvíli trvat)
   • Decryption in Progress = probíhá odebrání nástroje BitLocker

Co to pro vás znamená?
Pokud se váš disk zobrazuje jako „Fully Encrypted“, vaše soubory jsou chráněny. Obnovovací klíč byste si měli uložit na bezpečném místě (níže vám ukážeme, jak na to).

Vyhledání a uložení obnovovacího klíče nástroje BitLocker

Obnovovací klíč je 48místné číslo, které funguje jako záložní heslo. Může se vám hodit, pokud:

• Aktualizujete systém BIOS nebo firmware počítače
• Vyměňujete hardware, jako je základní deska nebo pevný disk.
• Systém Windows po opravách nerozpozná počítač
• Přesunete pevný disk do jiného počítače

Kde najít obnovovací klíč

1. možnost: Zkontrolujte svůj účet Microsoft (nejběžnější)

1. Na libovolném zařízení přejděte na adresu account.microsoft.com/devices/recoverykey
2. Přihlaste se pomocí stejného účtu Microsoft, který používáte v počítači Dell
3. Zobrazí se seznam obnovovacích klíčů pro všechna vaše zařízení
4. Najděte ten, který odpovídá názvu a datu vašeho počítače

2. možnost: Zkontrolujte tištěnou kopii
Při počátečním nastavení systému Windows jste mohli být požádáni o vytištění nebo uložení obnovovacího klíče. Zkontrolujte tato místa:

• Jednotka USB flash, kterou jste použili při nastavování
• Tištěné dokumenty z doby, kdy jste poprvé dostali počítač
• Textový soubor uložený ve složce Dokumenty

3. možnost: Zkontrolujte účet Azure Active Directory (pro pracovní počítače)
Pokud je počítač Dell spravován v práci nebo ve škole:

1. Zeptejte se správce IT, možná má váš obnovovací klíč
2. Nebo se podívejte na portál pro správu zařízení ve vaší organizaci

Uložení záložní kopie

Pokud jste našli obnovovací klíč, ihned si uložte záložní kopii.

1. Vyberte nabídku Start > Nastavení > Ochrana soukromí a zabezpečení > Šifrování zařízení
2. Vyberte možnost Zálohovat obnovovací klíč
3. Vyberte, kam jej chcete uložit:
   • K účtu Microsoft (doporučeno, můžete k němu přistupovat z libovolného zařízení)
   • Na jednotku USB flash (vyjměte jednotku a bezpečně ji uložte)
   • Vytiskněte jej (vytištěný dokument uchovávejte na bezpečném místě, nikoli u počítače)

Co dělat, když počítač požádá o obnovovací klíč

Pokud se zobrazí modrá obrazovka s žádostí o obnovovací klíč nástroje BitLocker, nepropadejte panice. K tomu obvykle dochází po:

• Aktualizaci systému BIOS počítače
• Opravách nebo výměnách hardwaru
• Přesunu pevného disku do jiného počítače
• Určitých aktualizacích systému Windows

Zde je návod, co dělat:

1. Vyhledejte svůj obnovovací klíč pomocí výše uvedeného postupu.
2. Zadejte všech 48 číslic na modré obrazovce (včetně pomlček, pokud jsou zobrazeny).
3. Stiskněte Enter.

Počítač by se měl spustit normálně.

Co když obnovovací klíč nemůžu najít?
Pokud jste zkontrolovali všechna umístění a nemůžete klíč najít, možná budete muset přeinstalovat systém Windows (čímž se vymažou vaše soubory).

Dočasné pozastavení šifrování kvůli servisu nebo opravám

Pokud berete počítač Dell na opravu nebo na servis sami, měli byste nejprve pozastavit nástroj BitLocker. Tím zabráníte tomu, aby se po servisu zobrazila modrá obrazovka pro zadání klíče pro obnovení.

Kdy pozastavit nástroj BitLocker:

• Před aktualizací systému BIOS počítače
• Před opravami hardwaru (základní deska, pevný disk, paměť)
• Než odnesete počítač do servisního centra společnosti Dell
• Před jakýmikoli zásadními změnami systému

Jak pozastavit nástroj BitLocker

1. Pravým tlačítkem myši klikněte na tlačítko Start.
2. Vyberte Terminál (správce) nebo Windows PowerShell (správce).
3. Pokud se zobrazí výzva k povolení změn, vyberte možnost Yes.
4. Zadejte následující příkaz a stiskněte klávesu Enter: Suspend-BitLocker -MountPoint "C:" -RebootCount 0

   (Pokud se písmeno vaší jednotky liší, nahraďte jím jednotku „C“)

5. Zobrazí se zpráva, že nástroj BitLocker je pozastavený.

Co se teď stane?
Ochrana nástrojem BitLocker je pozastavena, ale vaše soubory zůstávají šifrované. Po dokončení servisu zůstane nástroj BitLocker pozastavený, dokud jej znovu nezapnete.

Opětovné zapnutí nástroje BitLocker po servisu

Po dokončení oprav znovu zapněte ochranu nástrojem BitLocker:

1. Pravým tlačítkem myši klikněte na tlačítko Start.
2. Vyberte Terminál (správce) nebo Windows PowerShell (správce).
3. Pokud se zobrazí výzva k povolení změn, vyberte možnost Yes.
4. Zadejte následující příkaz a stiskněte klávesu Enter: Resume-BitLocker -MountPoint "C:"

Vaše soubory jsou opět chráněny.

Proč nástroj pozastavit namísto úplného vypnutí?
Pozastavení trvá jen několik sekund. Úplné vypnutí nástroje BitLocker může trvat hodiny a poté několik dalších hodin, než se znovu zapne. Pozastavení je rychlejší a snazší pro účely opravy.

Trvalé vypnutí nástroje BitLocker

Než začnete: Vypnutí nástroje BitLocker si dobře rozmyslete. Jakmile je vypnutý, kdokoli, kdo přistupuje k vašemu pevnému disku, může číst vaše soubory, i když váš počítač odcizí nebo disk odebere.

Vypnout nástroj může být vhodné v následujících případech:

• Připravujete se na obnovení bitové kopie pro zálohu systému Windows
• Trvale odebíráte pevný disk
• Počítač darujete nebo recyklujete (po vymazání dat)

Jak vypnout nástroj BitLocker

1. možnost: Použití nastavení systému Windows (snazší)

1. Vyberte nabídku Start > Nastavení > Ochrana soukromí a zabezpečení > Šifrování zařízení
2. Vypněte Šifrování zařízení
3. Počkejte na dokončení dešifrování (počítač vám zobrazí průběh)

2. možnost: Použití příkazového řádku

1. Pravým tlačítkem myši klikněte na tlačítko Start.
2. Vyberte Terminál (správce) nebo Windows PowerShell (správce).
3. Pokud se zobrazí výzva k povolení změn, vyberte možnost Yes.
4. Zadejte následující příkaz a stiskněte klávesu Enter: manage-bde -off C:

   (Pokud se písmeno vaší jednotky liší, nahraďte jím jednotku „C“)

5. Spustí se dešifrování. Počítač můžete dále používat, ale může běžet pomaleji.

Kontrola průběhu dešifrování:
Postupujte podle kroků v části „Kontrola zašifrování počítače“ výše. Vyhledejte zprávu „Decryption in Progress“ a dokončené procento.

Pokročilé: Zakázání nástroje BitLocker v nových instalacích systému Windows

Tato část je určena pouze pro odborníky v oblasti IT a pokročilé uživatele.

Pokud připravujete počítače pro vaši organizaci a potřebujete zabránit automatickému zapnutí nástroje BitLocker, můžete před instalací upravit registr systému Windows.

Úprava registru za účelem zabránění šifrování

Před instalací systému Windows:

1. Přidejte tento klíč registru do bitové kopie systému Windows:
   Umístění: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker
   Name: PreventDeviceEncryption
   Zadejte: DWORD (32bitová)
   Hodnota: 1 (pravda)

Často kladené dotazy

Dotaz: Zpomalí nástroj BitLocker můj počítač?
Odpověď: Ne. Moderní počítače Dell jsou vybaveny speciálním hardwarem, který zpracovává šifrování automaticky. Nevšimnete si žádného rozdílu v rychlosti.

Dotaz: Dodávají se počítače Dell s již zapnutým nástrojem BitLocker?
Odpověď: Ne. Počítače Dell nejsou po opuštění továrny zašifrovány. Nástroj BitLocker se automaticky zapne, když doma poprvé nastavíte systém Windows.

Dotaz: Mohu nástroj BitLocker vypnout a později ho znovu zapnout?
Odpověď: Ano, ale je to časově náročné. Vypnutí a opětovné zapnutí mohou trvat hodiny. Pokud potřebujete provést servis počítače, pozastavte místo toho nástroj BitLocker, je to mnohem rychlejší.

Dotaz: Co se stane, když zapomenu obnovovací klíč?
Odpověď: Bez obnovovacího klíče nelze počítač odemknout. Ani společnosti Dell a Microsoft vám jej nepomohou obnovit. Proto je tak důležité uložit obnovovací klíč na více bezpečných místech.

Dotaz: Je obnovovací klíč stejný jako heslo systému Windows?
Odpověď: Ne. Heslo k systému Windows vás přihlásí k účtu. Obnovovací klíč odemkne celý pevný disk, pokud systém Windows nelze spustit normálně.

Dotaz: Proč se nástroj BitLocker zapnul, aniž by se mě zeptal?
Odpověď: Systém Windows během nastavování automaticky zapne nástroj BitLocker, aby ochránil vaše soubory. Jedná se o bezpečnostní funkci integrovanou do systému Windows 10 a Windows 11.

Doporučené články

Zde je několik doporučených článků týkajících se tohoto tématu, které by vás mohly zajímat.

• Nástroj BitLocker vyžaduje obnovovací klíč, který se nedaří najít
• Povolení nebo zakázání nástroje BitLocker s čipem TPM v systému Windows
• Nástroji BitLocker se na počítači se systémem Windows 10, režimem UEFI a firmwarem TPM 1.2 nedaří při restartování zapnout nebo vyžádat klíč pro obnovení
• Jak vyhledat obnovovací klíč nástroje BitLocker v účtu Microsoft
• Jak odblokovat nástroj BitLocker, když přestane přijímat obnovovací klíče