Jak włączyć lub wyłączyć w systemie Windows funkcję BitLocker z modułem TPM

Spis treści:

1. Włączanie modułu TPM
2. Włączanie funkcji BitLocker w systemie operacyjnym
3. Sprawdzanie stanu funkcji BitLocker (za pomocą konsoli zarządzania funkcją BitLocker)
4. Sprawdzanie stanu funkcji BitLocker (za pomocą wiersza polecenia)
5. Wstrzymywanie funkcji BitLocker
6. Wyłączanie funkcji BitLocker
7. Filmy dotyczące szyfrowania funkcją BitLocker

Włączanie i wyłączanie funkcji BitLocker w systemach Windows 7, Windows 8, Windows 10 i Windows 11

Funkcja Windows BitLocker stała się rozwiązaniem dla użytkowników, którzy zabezpieczają swoje dane. Poniżej znajdują się instrukcje dotyczące włączania i wyłączania funkcji BitLocker przy użyciu standardowych metod.

W tym artykule nie omówiono sposobu wykorzystania portu USB jako zamiennika modułu TPM ani nie omówiono zmian zasad grupy dotyczących zaawansowanych funkcji. Zmiany zasad grupy na poziomie domeny i zarządzane za pośrednictwem sieci konfiguracje funkcji BitLocker są na poziomie optimum i są poza zakresem pomocy technicznej. Obsługiwane konfiguracje są ograniczone do pojedynczych komputerów i lokalnie zarządzanych konfiguracji funkcji BitLocker.

• Wszystkie systemy operacyjne skonfigurowane w trybie rozruchu Legacy muszą korzystać z modułu TPM 1.2. Zalecane jest zaktualizowanie systemu BIOS do najnowszej wersji.
• Wszystkie systemy operacyjne skonfigurowane w trybie rozruchu UEFI mogą korzystać z modułu TPM 1.2 lub 2.0. Zalecane jest zaktualizowanie systemu BIOS do najnowszej wersji.
• Jeśli komputer z systemem Windows 7 jest skonfigurowany w trybie rozruchu UEFI, należy zastosować tę poprawkę, aby można było korzystać z modułu TPM 2.0: Poprawka Microsoft TPM 2.0
• Wyjątkami w tej sytuacji są komputery Latitude 5175 i Latitude 7275 z modułem TPM w wersji 2.0, którego nie da się zmienić na wersję 1.2.

UWAGA: Pełne i aktualne wymagania funkcji BitLocker firmy Microsoft znajdziesz na stronie https://technet.microsoft.com/en-us/library/dd835565(WS.10).aspx

1. Włączanie modułu TPM

1. Włącz komputer.
2. Gdy komputer będzie wykonywał test POST, naciśnij klawisz dostępu (zwykle F2 lub Delete), aby wejść do systemu BIOS.
3. W systemie BIOS odszukaj sekcję " Konfiguracja zabezpieczeń".
4. W sekcji Security (Zabezpieczenia) odszukaj opcję TPM.
5. Najedź na pozycję TPM 2.0 lub 1.2 po lewej stronie.

   
   Rysunek 1. (Tylko w języku angielskim) Wybierz moduł TPM 2.0 lub 1.2

6. Aby włączyć moduł TPM, zaznacz pole wyboru TPM po prawej stronie.
7. Po uruchomieniu modułu TPM wybierz opcję Activate/Enable (Aktywuj/Włącz) dla modułu TPM.

   
   Rysunek 2. Wybierz opcję Activate or Enable (Aktywuj lub Włącz) moduł TPM (tylko w języku angielskim)

8. Po aktywowaniu i włączeniu modułu TPM kliknij opcję Save changes and Exit (Zastosuj zmiany i wyjdź), aby wyjść z systemu BIOS.

Powrót do góry

2. Włączanie funkcji BitLocker w systemie operacyjnym

1. Włącz komputer.
2. Zaloguj się w normalny sposób do systemu operacyjnego.
3. Aby uzyskać dostęp do sekcji zarządzania funkcją BitLocker, użyj jednego z poniższych sposobów:

   Windows 7

   Windows 8

   Windows 10 i Windows 11

   1. Ścieżka menu Start.
      1. Kliknij przycisk menu Start systemu Windows.
      2. W polu wyszukiwania Manage BitLocker.
      3. Naciśnij klawisz Enter lub kliknij ikonę Zarządzaj funkcją BitLocker znajdującą się na liście.
   2. Ścieżka panelu sterowania
      1. Kliknij przycisk menu Start systemu Windows.
      2. Kliknij Panel sterowania.
      3. Kliknij pozycję System i zabezpieczenia.
      4. Kliknij dowolną opcję w obszarze Szyfrowanie dysków funkcją BitLocker.
   3. Ścieżka dysku twardego
      1. Otwórz katalog Komputer lub Mój komputer.
         • Możesz również kliknąć ikonę Eksploratora plików i wybrać komputer.
      2. Wybierz dysk Encryption:\ (lub komputera z systemem Windows).
      3. Kliknij prawym przyciskiem myszy wybrany dysk.
      4. Kliknij opcję Włącz funkcję BitLocker.
         Uwaga: Spowoduje to pominięcie początkowego ekranu funkcji BitLocker.
   4. Ścieżka ekranu aplikacji
      1. Kliknij przycisk menu Start systemu Windows.
      2. Otwórz pole wyszukiwania, Manage BitLocker.
      3. Naciśnij klawisz Enter lub kliknij ikonę Zarządzaj funkcją BitLocker znajdującą się na liście.
   5. Ścieżka panelu sterowania
      1. Kliknij przycisk menu Start systemu Windows.
      2. Otwórz pole wyszukiwania, wpisz Control Panel.
      3. Kliknij opcję System i zabezpieczenia lub wyszukaj frazę BitLocker w oknie panelu sterowania.
      4. Kliknij dowolną opcję w obszarze Szyfrowanie dysków funkcją BitLocker.
   6. Ścieżka dysku twardego
      1. Otwórz katalog Komputer lub Mój komputer.
         • Możesz również kliknąć ikonę Eksploratora plików i wybrać komputer.
      2. Wybierz dysk C:\ (lub komputera z systemem Windows).
      3. Kliknij prawym przyciskiem myszy wybrany dysk.
      4. Kliknij opcję Włącz funkcję BitLocker.
         Uwaga: Spowoduje to pominięcie początkowego ekranu funkcji BitLocker.
   7. Ścieżka menu Start.
      1. Kliknij przycisk menu Start systemu Windows.
      2. Windows 10: W polu wyszukiwania wpisz Manage BitLocker.
         Windows 11: W polu wyszukiwania wpisz Device Encryption.
      3. Naciśnij klawisz Enter lub kliknij ikonę Zarządzaj funkcją BitLocker znajdującą się na liście.
   8. Ścieżka panelu sterowania
      1. Kliknij prawym przyciskiem myszy przycisk menu Start systemu Windows.
      2. Kliknij Panel sterowania.
      3. Kliknij pozycję System i zabezpieczenia.
      4. Kliknij dowolną opcję w obszarze Szyfrowanie dysków funkcją BitLocker.
   9. Ścieżka ustawień
      1. Kliknij przycisk menu Start systemu Windows.
      2. Kliknij ikonę Ustawienia.
      3. W polu wyszukiwania wpisz Manage BitLocker.
      4. Naciśnij klawisz Enter lub kliknij ikonę Zarządzaj funkcją BitLocker znajdującą się na liście.
   10. Ścieżka dysku twardego
       1. Otwórz katalog Komputer lub Mój komputer.
       2. Wybierz dysk C:\ (lub komputera z systemem Windows).
       3. Kliknij prawym przyciskiem myszy wybrany dysk.
       4. Kliknij opcję Włącz funkcję BitLocker.
          Uwaga: Spowoduje to pominięcie początkowego ekranu funkcji BitLocker.
4. Na ekranie zarządzania funkcją BitLocker kliknij opcję Włącz funkcję BitLocker.

   
   Rysunek 3. Kliknij opcję Włącz funkcję BitLocker (tylko w języku angielskim)

5. Nastąpi krótka faza inicjalizacji funkcji BitLocker.

   
   Rysunek 4. Uruchamianie funkcji BitLocker (tylko w języku angielskim)

6. Wybierz jedną z trzech opcji zapisywania klucza odzyskiwania.

   
   Rysunek 5. Zapisz klucz odzyskiwania (tylko w języku angielskim)

Rysunek 6. (Tylko w języku angielskim) Zapisz klucz w bezpiecznym miejscu

1. Po zapisaniu pliku hasła kliknij przycisk Dalej.
2. Wybierz jedną z opcji szyfrowania woluminów.
   1. Szyfruj cały dysk twardy.
      • Wybór tej opcji powoduje szyfrowanie całego miejsca na dysku twardym bez względu na to, czy jest używane. W tym przypadku szyfrowanie trwa dłużej.
   2. Szyfruj tylko używane miejsce.
      • Wybór tej opcji powoduje szyfrowanie tylko zajętego miejsca na dysku twardym. Pusta przestrzeń w tym przypadku nie jest szyfrowana. Jest to zalecana metoda podstawowego szyfrowania, ponieważ jest szybsza.
         

        
        Rysunek 7. Wybierz, jaka część dysku ma zostać zaszyfrowana (tylko w języku angielskim)

3. Po wybraniu opcji szyfrowania kliknij przycisk Dalej.
4. Wybierz tryb szyfrowania, gdy pojawi się okno wyboru.
    
   • Nowy tryb to preferowana metoda szyfrowania na nowych komputerach.
      

     
     Rysunek 8. Wybierz typ szyfrowania, który ma być używany (tylko w języku angielskim)

5. Kliknij Dalej
6. Zaznacz pole wyboru Uruchom test systemowy funkcji BitLocker.

   
   Rysunek 9. Zaznacz pole wyboru Uruchom test systemowy funkcji BitLocker (tylko w języku angielskim)

7. Kliknij przycisk Kontynuuj.
8. Sprawdź ustawienia. Aby rozpocząć szyfrowanie, uruchom ponownie komputer.
    
   UWAGA: szyfrowanie może trwać od 20 minut do kilku godzin w zależności od ilości danych do zaszyfrowania, szybkości działania systemu oraz tego, czy proces jest przerywany przez wyłączenie lub uśpienie komputera. Szyfrowanie funkcją BitLocker nie rozpocznie się, dopóki komputer nie zostanie uruchomiony ponownie. Zanim uruchomisz ponownie komputer, zakończ rozpoczętą pracę i zapisz ją.

   
   Rysunek 10. Uruchom ponownie komputer, aby rozpocząć szyfrowanie (tylko w języku angielskim)

Powrót do góry

3. Sprawdzanie stanu funkcji BitLocker (za pomocą konsoli zarządzania funkcją BitLocker)

1. Otwórz konsolę zarządzania funkcją BitLocker, korzystając z jednej z metod opisanych wcześniej.
2. Sprawdź stan zaraportowany w konsoli.
    
   • Jeśli trwa szyfrowanie, informacja o tym będzie widoczna w polu stanu funkcji BitLocker.
   • Jeśli zaszyfrowano dane, w polu stanu będzie widoczna informacja, że funkcja BitLocker jest włączona, oraz zamknięta kłódka.

     
     Rysunek 11. Sprawdzanie stanu funkcji BitLocker za pomocą konsoli funkcji BitLocker (tylko w języku angielskim)

Powrót do góry

4. Sprawdzanie stanu funkcji BitLocker (za pomocą wiersza polecenia)

1. Otwórz okno wiersza polecenia.
2. Kliknij przycisk Start systemu Windows, wpisz cmd i naciśnij klawisz Enter.
3. Naciśnij i przytrzymaj przycisk Windows na klawiaturze, a następnie wpisz cmd i naciśnij klawisz Enter.
4. Kliknij prawym przyciskiem Wiersz polecenia, a następnie wybierz opcję Uruchom jako administrator.
5. W wierszu polecenia wpisz manage-bde -status i naciśnij klawisz Enter.
6. Sprawdź stan funkcji BitLocker na dyskach w systemie

   
   Rysunek 12. Sprawdzanie stanu funkcji BitLocker za pomocą wiersza polecenia (tylko w języku angielskim)

Powrót do góry

5. Wstrzymywanie funkcji BitLocker

1. Uruchom komputer.
2. Uruchom system operacyjny Windows.
3. Otwórz okno zarządzania funkcją BitLocker, korzystając z jednej z powyższych metod.
4. Kliknij przy wybranym napędzie opcję „Wstrzymaj ochronę”.

   
   Rysunek 13. Wstrzymywanie funkcji BitLocker (tylko w języku angielskim)

5. Zapoznaj się z ostrzeżeniem i kliknij przycisk Tak, aby wstrzymać funkcję BitLocker.

   
   Rysunek 14. Zapoznaj się z ostrzeżeniem i kliknij przycisk Tak, aby wstrzymać funkcję BitLocker (tylko w języku angielskim)

6. Aby wznowić ochronę, wróć do okna zarządzania funkcją BitLocker.

   
   Rysunek 15. Kliknij opcję Wznów ochronę, aby wznowić ochronę funkcji BitLocker (tylko w języku angielskim)

Powrót do góry

6. Wyłączanie funkcji BitLocker

1. Uruchom komputer.
2. Uruchom system operacyjny Windows.
3. Otwórz okno zarządzania funkcją BitLocker, korzystając z jednej z powyższych metod.
4. Kliknij opcję Wyłącz funkcję BitLocker.

   
   Rysunek 16. Kliknij opcję Wyłącz funkcję BitLocker, aby wyłączyć funkcję BitLocker (tylko w języku angielskim)

5. Potwierdź decyzję o wyłączeniu funkcji BitLocker.

   
   Rysunek 17. Potwierdź decyzję o wyłączeniu funkcji BitLocker (tylko w języku angielskim)

6. Poczekaj, aż komputer odszyfruje dane.

Powrót do góry

7. Filmy dotyczące szyfrowania funkcją BitLocker

Powrót do góry

Polecane artykuły

Poniżej przedstawiono niektóre polecane artykuły dotyczące tego tematu, które mogą Cię zainteresować.

• Pobieranie hasła odzyskiwania lub pakietu kluczy funkcji BitLocker za pomocą portalu Dell Data Security Recovery
• Aktualizowanie systemu BIOS w systemach firmy Dell z włączoną funkcją BitLocker
• Funkcja BitLocker nie włącza się lub wyświetla monit klucz odzyskiwania po ponownym uruchomieniu w przypadku systemu Windows 10, UEFI i oprogramowania wewnętrznego TPM 1.2
• Używanie funkcji BitLocker z kodem PIN
• Wyszukiwania identyfikatora klucza funkcji BitLocker dla dysku chronionego funkcją BitLocker
• Błąd funkcji BitLocker w przypadku korzystania z modułu TPM w trybie 1.2 po zaktualizowaniu systemu BIOS
• Naprawianie błędu modułu TPM podczas szyfrowania funkcją BitLocker na komputerze firmy Dell
• Jak rozwiązywać typowe problemy z modułem TPM (Trusted Platform Module) i funkcją BitLocker
• Funkcja BitLocker wyświetla monit o podanie klucza odzyskiwania, a nie możesz go zlokalizować
• Program BitLocker żąda klucza odzyskiwania przy każdym rozruchu zadokowanego lub niezadokowanego komputera wyposażonego w złącze USB-C/Thunderbolt
• Automatyczne szyfrowanie urządzeń z systemem Windows lub funkcją BitLocker w komputerach firmy Dell
• Aktualizacje systemu BIOS firmy Dell

Minął okres gwarancji? Żaden problem. Odwiedź witrynę Dell.com/support i wpisz kod Dell Service Tag, a następnie zapoznaj się z naszymi ofertami.