Povolení a zakázání nástroje BitLocker s čipem TPM v systému Windows

Obsah:

1. Povolení modulu TPM
2. Povolení nástroje BitLocker v operačním systému
3. Kontrola stavu nástroje BitLocker (konzole pro správu nástroje BitLocker)
4. Kontrola stavu nástroje BitLocker (příkazový řádek)
5. Pozastavení nástroje BitLocker
6. Zakázání nástroje BitLocker
7. Videa o šifrování pomocí nástroje BitLocker

Povolení a zakázání nástroje BitLocker v systému Windows 10 a Windows 11

Windows BitLocker se stal řešením pro zabezpečení vašich dat. Následující část popisuje standardní postup povolení a zakázání nástroje BitLocker.

Článek nepopisuje využití jednotky USB náhradou za modul TPM ani změny zásad skupiny u pokročilých funkcí. Změny zásad skupiny na úrovni domény a nástroje BitLocker se síťovou správou se považují za službu Best Effort a jsou mimo rozsah podpory. Podporované konfigurace jsou omezeny na samostatné počítače a nástroje BitLocker s místní správou.

• Všechny operační systémy nakonfigurované v režimu spouštění Legacy musí používat čip TPM 1.2. Doporučujeme aktualizovat systém BIOS na nejnovější revizi.
• Všechny operační systémy nakonfigurované v režimu spouštění UEFI mohou používat čip TPM 1.2 nebo TPM 2.0. Doporučujeme aktualizovat systém BIOS na nejnovější revizi.
• Výjimkami jsou systémy Latitude 5175 a Latitude 7275, které mohou mít pouze modul TPM 2.0 a nejsou schopné downgradu na verzi 1.2.

Poznámka: Kompletní aktuální požadavky najdete v požadavcích společnosti Microsoft na nástroj BitLocker.

Povolení modulu TPM

1. Zapněte počítač.
2. Když počítač provádí test POST, stiskněte příslušnou klávesu (zpravidla F2 nebo Delete) a přejděte do systému BIOS.
3. V systému BIOS vyhledejte část konfigurace Security.
4. V části Security najděte možnost TPM.
5. Vyberte část TPM 2.0 či 1.2 vlevo.

   

6. Zaškrtnutím pole TPM vpravo zapněte čip TPM.
7. Po zapnutí čipu TPM vyberte možnost Activate nebo Enable pro čip TPM.

   

8. Po aktivaci a povolení čipu TPM uložte změny kliknutím na možnost Save Changes a ukončete systém BIOS.

Zpět na začátek

Povolení nástroje BitLocker v operačním systému

Jak povolit a zakázat nástroj Windows BitLocker.

1. Zapněte počítač.
2. Přihlaste se do operačního systému jako obvykle.
3. Přejděte do části správy nástroje BitLocker jedním z následujících způsobů:

   Windows 10 a Windows 11:

   1. Z nabídky Start
      1. Klikněte na tlačítko nabídky Start systému Windows.
      2. Do pole pro vyhledávání zadejte výraz: Manage BitLocker
      3. Stiskněte klávesu Enter nebo klikněte na ikonu Spravovat nástroj BitLocker v seznamu.
   2. Z Ovládacích panelů
      1. Klikněte na tlačítko nabídky Start systému Windows.
      2. Klikněte na tlačítko Ovládací panely.
      3. Klikněte na položku Systém a zabezpečení.
      4. Klikněte na některou možnost v části Nástroj BitLocker Drive Encryption.
   3. Z pevného disku
      1. Otevřete Počítač nebo Tento počítač.
         • Případně můžete kliknout na ikonu Průzkumníka souborů a vybrat svůj počítač.
      2. Vyberte šifrovanou jednotku (nebo počítač se systémem Windows).
      3. Pravým tlačítkem klikněte na vybranou jednotku.
      4. Klikněte na možnost Zapnout nástroj BitLocker.
         Poznámka: Tím přeskočíte úvodní obrazovku nástroje BitLocker.
   4. Z obrazovky aplikací
      1. Klikněte na tlačítko nabídky Start systému Windows.
      2. Otevřít vyhledávací pole Manage BitLocker.
      3. Stiskněte klávesu Enter nebo klikněte na ikonu Spravovat nástroj BitLocker v seznamu.
   5. Z Ovládacích panelů
      1. Klikněte na tlačítko nabídky Start systému Windows.
      2. Otevřete pole pro vyhledávání a zadejte výraz Control Panel.
      3. Klikněte na položku Systém a zabezpečení nebo v okně Ovládací panely vyhledejte výraz BitLocker.
      4. Klikněte na některou možnost v části Nástroj BitLocker Drive Encryption.
   6. Z pevného disku
      1. Otevřete Počítač nebo Tento počítač.
         • Případně můžete kliknout na ikonu Průzkumníka souborů a vybrat svůj počítač.
      2. Vyberte jednotku C:\ (nebo počítač se systémem Windows).
      3. Pravým tlačítkem klikněte na vybranou jednotku.
      4. Klikněte na možnost Zapnout nástroj BitLocker.
         Poznámka: Tím přeskočíte úvodní obrazovku nástroje BitLocker.
   7. Z nabídky Start
      1. Klikněte na tlačítko nabídky Start systému Windows.
      2. Windows 10: Do pole pro vyhledávání zadejte: Manage BitLocker
         Windows 11: Do pole pro vyhledávání zadejte: Device Encryption
      3. Stiskněte klávesu Enter nebo v seznamu klikněte na ikonu Spravovat nástroj BitLocker.
   8. Z Ovládacích panelů
      1. Pravým tlačítkem myši klikněte na nabídku Start systému Windows.
      2. Klikněte na tlačítko Ovládací panely.
      3. Klikněte na položku Systém a zabezpečení.
      4. Klikněte na některou možnost v části Nástroj BitLocker Drive Encryption.
   9. Z Nastavení
      1. Klikněte na tlačítko nabídky Start systému Windows.
      2. Klikněte na ikonu Nastavení.
      3. Do pole pro vyhledávání zadejte výraz: Manage BitLocker
      4. Stiskněte klávesu Enter nebo v seznamu klikněte na ikonu Spravovat nástroj BitLocker.
   10. Z pevného disku
       1. Otevřete Počítač nebo Tento počítač.
       2. Vyberte jednotku C:\ (nebo počítač se systémem Windows).
       3. Pravým tlačítkem klikněte na vybranou jednotku.
       4. Klikněte na možnost Zapnout nástroj BitLocker.
          Poznámka: Tím přeskočíte úvodní obrazovku nástroje BitLocker.
4. Na obrazovce správy nástroje BitLocker klikněte na možnost Zapnout nástroj BitLocker.

   

Nástroj BitLocker projde krátkým procesem inicializace.

Vyberte si jednu ze tří možností uložení obnovovacího klíče.

1. Po uložení souboru s heslem klikněte na možnost Další.
2. Vyberte si jednu z možností šifrování svazku.
   1. Zašifrujte celý pevný disk.
      • Tato možnost zašifruje veškeré místo na pevném disku bez ohledu na to, zda je využito. Zpracování šifrování zde trvá déle.
   2. Šifrování využitého místa.
      • Tato možnost šifruje pouze tu část disku, která je zaplněná daty, a ponechá volné místo nešifrované. Tato volba je vhodnější u základního šifrování, protože je rychlejší.
         

        

3. Po výběru možnosti šifrování klikněte na možnost Další.
4. Při zobrazení výběru typu šifrování vyberte typ šifrování, který chcete použít.
    
   • Nový režim je preferovaným způsobem šifrování u nových počítačů.
      

     

5. Klikněte na tlačítko Další.
6. Zaškrtněte pole „Spustit kontrolu systému nástroje BitLocker”.

   

7. Klikněte na tlačítko Pokračovat.
8. Po ověření nastavení restartujte počítač, aby se šifrování spustilo.
    
   Poznámka: Šifrování může trvat od 20 minut po několik hodin podle množství šifrovaných dat, rychlosti počítače a toho, zda proces přeruší vypnutí počítače nebo přechod do režimu spánku. Šifrování nástroje BitLocker se spustí až po restartu počítače. Pokud potřebujete dokončit práci, můžete tak bezpečně učinit a uložit ji před restartováním.

   

Zpět na začátek

Kontrola stavu nástroje BitLocker (konzole pro správu nástroje BitLocker)

1. Spusťte konzoli pro správu nástroje BitLocker pomocí některého dříve popsaného způsobu.
2. Podívejte se na stav uvedený v konzoli pro správu.
    
   • Při šifrování bude stav uvádět, že nástroj BitLocker provádí šifrování.
   • Pokud šifrování proběhne, stav bude uvádět, že nástroj BitLocker je zapnutý, a bude zobrazovat ikonu zámku.

     

Zpět na začátek

Kontrola stavu nástroje BitLocker (příkazový řádek)

1. Spusťte příkazový řádek.
2. Klikněte na tlačítko Start systému Windows, zadejte výraz cmd a stiskněte Enter.
3. Podržte klávesu Windows na klávesnici a klávesu R, zadejte text cmd a stiskněte Enter.
4. Pravým tlačítkem myši klikněte na možnost Příkazový řádek a vyberte možnost Spustit jako správce.
5. V příkazovém řádku zadejte příkaz manage-bde -status a stiskněte Enter.
6. Podívejte se na stav nástroje BitLocker u disků v počítači.

   

Zpět na začátek

Pozastavení nástroje BitLocker

1. Spusťte počítač.
2. Spusťte operační systém Windows.
3. Otevřete okno správy nástroje BitLocker pomocí některého výše popsaného způsobu.
4. Klikněte na možnost Pozastavit ochranu u požadovaného disku.

   

5. Přečtěte si upozornění a kliknutím na položku Ano pozastavte nástroj BitLocker.

   

6. Vraťte se do okna správy nástroje BitLocker a znovu zapněte ochranu.

   

Zpět na začátek

Zakázání nástroje BitLocker

1. Spusťte počítač.
2. Spusťte operační systém Windows.
3. Otevřete okno správy nástroje BitLocker pomocí některého výše popsaného způsobu.
4. Klikněte na možnost Vypnout nástroj BitLocker.

   

5. Potvrďte volbu vypnutí nástroje BitLocker.

   

6. Povolte počítači dešifrování.

Zpět na začátek

Videa o šifrování pomocí nástroje BitLocker

Zpět na začátek

Další informace a podporu pro operační systémy Windows naleznete na naší webové stránce podpory pro systém Windows.

Vypršela záruka? Žádný problém. Navštivte web Dell.com/support, zadejte výrobní číslo Dell a prohlédněte si naše nabídky.