Automatické šifrování zařízení nástrojem BitLocker pro počítače Dell

BitLocker je bezpečnostní funkce systému Windows, která chrání vaše soubory šifrováním (kódováním) dat na pevném disku. Pokud se někdo pokusí získat přístup k vašemu disku bez oprávnění, nebude moci číst vaše soubory.

Co se stane na vašem počítači Dell:

• Nástroj BitLocker se automaticky zapne při počátečním nastavení systému Windows 10 nebo Windows 11
• Funguje tiše na pozadí, ani si nevšimnete, že tam je
• Počítač vytvoří speciální obnovovací klíč (něco jako záložní heslo), který se uloží do vašeho účtu Microsoft

Možná čtete tento článek, protože:

• Počítač žádá o obnovovací klíč nástroje BitLocker
• Je třeba opravit nebo opravit počítač Dell.
• Chcete zkontrolovat, zda je jednotka zašifrovaná
• Chcete vypnout šifrování

Zkontrolujte, zda je počítač šifrovaný

Chcete zjistit, zda nástroj BitLocker chrání váš disk? Zde je návod, jak zkontrolovat:

1. Klikněte pravým tlačítkem myši na tlačítko Start (logo Windows v rohu).
2. Vyberte Terminál (správce) nebo Windows PowerShell (správce).
3. Pokud se zobrazí vyskakovací okno s dotazem "Chcete této aplikaci povolit provádět změny?", vyberte Ano.
4. Zadejte tento příkaz přesně podle obrázku a stiskněte klávesu Enter: manage-bde -status C:

   (Pokud je systém Windows nainstalován na jiné jednotce, nahraďte písmeno jednotky "C")

5. Podívejte se na výsledky v části Stav konverzí:
   • Plně zašifrováno = nástroj BitLocker je zapnutý a chrání vaše soubory.
   • Plně dešifrováno = nástroj BitLocker je vypnutý
   • Probíhá šifrování = Nástroj BitLocker právě šifruje váš disk (může to chvíli trvat).
   • Probíhá dešifrování = probíhá odebrání nástroje BitLocker

Co to pro vás znamená?
Pokud se váš disk zobrazuje jako "Plně zašifrovaný", vaše soubory jsou chráněny. Obnovovací klíč byste si měli uložit na bezpečném místě (níže vám ukážeme, jak na to).

Vyhledání a uložení obnovovacího klíče nástroje BitLocker

Obnovovací klíč je 48místné číslo, které funguje jako záložní heslo. Může se vám hodit, pokud:

• Aktualizujete systém BIOS nebo firmware počítače
• Vyměňujete hardware, jako je základní deska nebo pevný disk.
• Systém Windows po opravách nerozpozná počítač
• Přesunutí pevného disku do jiného počítače

Kde najít obnovovací klíč

Možnost 1: Zkontrolujte svůj účet Microsoft (nejběžnější)

1. Na libovolném zařízení přejděte do části account.microsoft.com/devices/recoverykey
2. Přihlaste se pomocí stejného účtu Microsoft, který používáte v počítači Dell
3. Zobrazí se seznam obnovovacích klíčů pro všechna vaše zařízení
4. Najděte ten, který odpovídá názvu a datu vašeho počítače

Možnost 2: Vyhledejte tištěnou kopii
Při počátečním nastavení systému Windows jste mohli být požádáni o vytištění nebo uložení obnovovacího klíče. Podívejte se na tato místa:

• USB flash disk, který jste použili při nastavování
• Tištěné papíry z doby, kdy jste poprvé dostali počítač
• Textový soubor uložený ve složce Dokumenty

Možnost 3: Kontrola účtu Azure Active Directory (pro pracovní počítače)
Pokud je počítač Dell spravován v práci nebo ve škole:

1. Požádejte správce IT, možná má váš obnovovací klíč
2. Nebo se podívejte na portál pro správu zařízení ve vaší organizaci

Uložit záložní kopii

Pokud jste obnovovací klíč našli, uložte si záložní kopii ihned.

1. Vyberte možnost Start > Nastavení > Ochrana soukromí a zabezpečení > Šifrování zařízení
2. Vyberte možnost Zálohovat obnovovací klíč.
3. Vyberte, kam ji chcete uložit:
   • K účtu Microsoft (doporučeno, můžete k němu přistupovat z libovolného zařízení)
   • Na USB flash disk (vyjměte disk a bezpečně jej uložte)
   • Vytiskněte jej (papír uchovávejte na bezpečném místě, nikoli v počítači)

Počítač žádá o obnovovací klíč, co má udělat

Pokud se zobrazí modrá obrazovka s žádostí o obnovovací klíč nástroje BitLocker, nepropadejte panice. K tomu obvykle dochází po:

• Aktualizace systému BIOS počítače
• Opravy nebo výměny hardwaru
• Přesun pevného disku do jiného počítače
• Některé aktualizace systému Windows

Zde je návod, co dělat:

1. Vyhledejte svůj obnovovací klíč pomocí výše uvedeného postupu.
2. Zadejte všech 48 číslic na modré obrazovce (včetně pomlček, pokud jsou zobrazeny)
3. Stiskněte Enter.

Počítač by se měl spustit normálně.

Co když obnovovací klíč nemůžu najít?
Pokud jste zkontrolovali všude a nemůžete jej najít, možná budete muset přeinstalovat Windows (čímž se vymažou vaše soubory).

Dočasné pozastavení šifrování kvůli servisu nebo opravám

Pokud berete počítač Dell na opravu nebo na servis sami, měli byste nejprve pozastavit (pozastavit) nástroj BitLocker. Tím zabráníte tomu, aby se po servisu zobrazila modrá obrazovka s klíčem pro obnovení.

Kdy pozastavit nástroj BitLocker:

• Před aktualizací systému BIOS počítače
• Před opravami hardwaru (základní deska, pevný disk, paměť)
• Než odnesete počítač do servisního centra společnosti Dell
• Před jakýmikoli zásadními změnami systému

Jak pozastavit nástroj BitLocker

1. Pravým tlačítkem klikněte na tlačítko Start .
2. Vyberte Terminál (správce) nebo Windows PowerShell (správce).
3. Pokud se zobrazí výzva k povolení změn, vyberte Ano .
4. Zadejte tento příkaz a stiskněte klávesu Enter: Suspend-BitLocker -MountPoint "C:" -RebootCount 0

   (Pokud se liší, nahraďte písmeno jednotky písmenem C)

5. Zobrazí se zpráva, že nástroj BitLocker je pozastavený.

Co se stane nyní?
Ochrana nástrojem BitLocker je pozastavena, ale vaše soubory zůstávají šifrované. Po dokončení servisu zůstane nástroj BitLocker pozastavený, dokud jej znovu nezapnete.

Opětovné zapnutí nástroje BitLocker po servisním zásahu

Po dokončení oprav znovu zapněte ochranu nástrojem BitLocker:

1. Pravým tlačítkem klikněte na tlačítko Start .
2. Vyberte Terminál (správce) nebo Windows PowerShell (správce).
3. Pokud se zobrazí výzva k povolení změn, vyberte Ano .
4. Zadejte tento příkaz a stiskněte klávesu Enter: Resume-BitLocker -MountPoint "C:"

Vaše soubory jsou opět chráněny.

Proč dělat pauzu místo úplného vypnutí?
Pozastavení trvá jen několik sekund. Úplné vypnutí nástroje BitLocker může trvat hodiny a poté několik dalších hodin, než se znovu zapne. Pozastavení je rychlejší a snazší pro opravy.

Trvalé vypnutí nástroje BitLocker

Než začnete: Vypnutí nástroje BitLocker si dobře rozmyslete. Jakmile je vypnuto, kdokoli, kdo přistupuje k vašemu pevnému disku, může číst vaše soubory, i když váš počítač ukradne nebo disk odebere.

Vypnout ji můžete v následujících případech:

• Připravujete se na obnovení bitové kopie zálohy systému Windows
• Trvale odebíráte pevný disk.
• Počítač darujete nebo recyklujete (po vymazání dat)

Jak vypnout nástroj BitLocker

Možnost 1: Použití Nastavení systému Windows (snazší)

1. Vyberte možnost Start > Nastavení > Ochrana soukromí a zabezpečení > Šifrování zařízení
2. Vypnutí šifrování zařízení
3. Počkejte na dokončení dešifrování (váš počítač bude vykazovat průběh)

Možnost 2: Použití příkazového řádku

1. Pravým tlačítkem klikněte na tlačítko Start .
2. Vyberte Terminál (správce) nebo Windows PowerShell (správce).
3. Pokud se zobrazí výzva k povolení změn, vyberte Ano .
4. Zadejte tento příkaz a stiskněte klávesu Enter: manage-bde -off C:

   (Pokud se liší, nahraďte písmeno jednotky písmenem C)

5. Spustí se dešifrování. Počítač můžete dále používat, ale může běžet pomaleji.

Kontrola průběhu dešifrování:
Postupujte podle kroků v části "Kontrola, zda je počítač šifrován" výše. Vyhledejte "Decryption in Progress" a procento dokončeno.

Pokročilé: Prevence nástroje BitLocker v nových instalacích systému Windows

Tato část je určena pouze pro odborníky v oblasti IT a pokročilé uživatele.

Pokud připravujete počítače pro vaši organizaci a potřebujete zabránit automatickému zapnutí nástroje BitLocker, můžete před instalací upravit registr systému Windows.

Upravte registr, aby se zabránilo šifrování

Před instalací systému Windows:

1. Přidejte tento klíč registru do bitové kopie systému Windows:
   Umístění: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker
   Name: PreventDeviceEncryption
   Typ: DWORD (32bitový)
   Hodnota: 1 (Pravda)

Často kladené dotazy

Otázka: Zpomalí BitLocker můj počítač?
Odpověď: Ne. Moderní počítače Dell jsou vybaveny speciálním hardwarem, který zpracovává šifrování automaticky. Nevšimnete si žádného rozdílu v rychlosti.

Otázka: Jsou počítače Dell dodávány s již zapnutým nástrojem BitLocker?
Odpověď: Ne. Počítače Dell nejsou po opuštění továrny zašifrovány. Nástroj BitLocker se automaticky zapne při počátečním nastavení systému Windows doma.

Otázka: Mohu BitLocker vypnout a později ho znovu zapnout?
Odpověď: Ano, ale je to časově náročné. Vypnutí může trvat hodiny a opětovné zapnutí zase trvá hodiny. Pokud potřebujete provést servis počítače, pozastavte místo toho nástroj BitLocker, je to mnohem rychlejší.

Otázka: Co se stane, když zapomenu svůj obnovovací klíč?
Odpověď: Bez obnovovacího klíče nelze počítač odemknout. Ani společnosti Dell a Microsoft vám nepomohou jej obnovit. Proto je tak důležité uložit obnovovací klíč na více bezpečných místech.

Otázka: Je můj obnovovací klíč stejný jako heslo systému Windows?
Odpověď: Ne. Heslo k systému Windows vás přihlásí k účtu. Obnovovací klíč odemkne celý pevný disk, pokud systém Windows nelze spustit normálně.

Otázka: Proč se BitLocker zapnul, aniž by se mě zeptal?
Odpověď: Systém Windows během nastavování automaticky zapne nástroj BitLocker, aby ochránil vaše soubory. Jedná se o bezpečnostní funkci integrovanou do systému Windows 10 a Windows 11.

Doporučené články

Zde je několik doporučených článků týkajících se tohoto tématu, které by vás mohly zajímat.

• Nástroj BitLocker vyžaduje obnovovací klíč, který se nedaří najít
• Povolení nebo zakázání nástroje BitLocker s čipem TPM v systému Windows
• Nástroji BitLocker se na počítači se systémem Windows 10, režimem UEFI a firmwarem TPM 1.2 nedaří při restartování zapnout nebo vyžádat klíč pro obnovení
• Jak vyhledat obnovovací klíč nástroje BitLocker v účtu Microsoft
• Jak odblokovat nástroj BitLocker, když přestane přijímat obnovovací klíče