Como habilitar ou desabilitar o BitLocker com TPM no Windows

Sumário:

1. Como ativar o TPM
2. Ativando o BitLocker no sistema operacional
3. Verificando o status do BitLocker (console Gerenciar BitLocker)
4. Verificando o status do BitLocker (linha de comando)
5. Suspendendo o BitLocker
6. Disabling BitLocker (Desativando DLEs)
7. Vídeos sobre a criptografia do BitLocker

Habilitando e desabilitando o BitLocker no Windows 7, Windows 8, Windows 10 e Windows 11

O Windows BitLocker se transformou em uma solução para proteger os dados dos usuários. Veja a seguir como habilitar e desabilitar o BitLocker usando os métodos padrão.

Este artigo não discute a utilização de um USB como uma substituição do TPM nem as alterações da política de grupo para recursos avançados. As alterações da política de grupo em nível de domínio e as configurações do BitLocker gerenciadas por rede representam os melhores esforços e estão fora do escopo de suporte. As configurações compatíveis são limitadas a computadores únicos e a instalações do BitLocker gerenciadas localmente.

• Todos os sistemas operacionais configurados no modo de inicialização Preexistente precisam usar o TPM 1.2. É recomendável que o BIOS seja atualizado para a revisão mais recente.
• Todos os sistemas operacionais configurados no modo de inicialização UEFI podem usar o TPM 1.2 ou 2.0. É recomendável que o BIOS seja atualizado para a revisão mais recente.
• Se um computador com Windows 7 estiver configurado para o modo de inicialização UEFI, esse patch precisará ser aplicado para usar o TPM 2.0: Patch do TPM 2.0 da Microsoft
• As exceções a isso são o Latitude 5175 e o Latitude 7275, que têm apenas o TPM 2.0 e não podem fazer downgrade para o 1.2.

Nota: Para obter os requisitos completos e atualizados, consulte os requisitos do BitLocker da Microsoft em: https://technet.microsoft.com/en-us/library/dd835565(WS.10).aspx 

1. Como ativar o TPM

1. Ligue o computador.
2. Assim que o computador realizar o POST, pressione a tecla de atalho (geralmente F2 ou Delete) para acessar o BIOS.
3. No BIOS, localize a seção que configura a segurança.
4. Na seção Segurança, localize a opção TPM.
5. Selecione a seção TPM 2.0 ou 1.2 à esquerda.

    
   Figura 1: (Somente em inglês) Selecione o TPM 2.0 ou 1.2

6. Marque a caixa TPM à direita para ativar o TPM.
7. Depois de ativar o TPM, selecione a opção Ativar ou Habilitar para ativar ou habilitar o TPM

   
   Figura 2: (Somente em inglês) Selecione a opção Ativar ou habilitar o TPM

8.  Depois que o TPM estiver ativado e habilitado, clique em Salvar alterações e saia do BIOS.

Voltar ao início

2. Ativando o BitLocker no sistema operacional

1. Ligue o computador.
2. Faça login no sistema operacional normalmente.
3. Acesse a seção de gerenciamento do BitLocker de uma das seguintes maneiras:

    

   Windows 7

   
   Windows 8

   
   Windows 10 e Windows 11

   Como habilitar e desabilitar o Windows BitLocker

   Duração: 01:39
   Legendas: Somente em inglês

    

   1. Caminho do menu Iniciar.
      1. Clique no botão do menu Iniciar do Windows.
      2. Na caixa de pesquisa, digite "Gerenciar BitLocker".
      3. Pressione Enter ou clique no ícone de Gerenciar BitLocker na lista. 
   2. Caminho do Painel de Controle
      1. Clique no botão do menu Iniciar do Windows.
      2. Clique no Painel de controle.
      3. Clique em Sistema e Segurança.
      4. Clique em qualquer opção exibida em Criptografia de Unidade de Disco BitLocker. 
   3. Caminho do disco rígido
      1. Abra Computador ou Meu Computador
         • Como alternativa, clique no ícone do Explorador de Arquivos e selecione seu computador.
      2. Selecione a unidade Encryption:\ (ou computador Windows).
      3. Clique com o botão direito na unidade que você selecionou.
      4. Clique em Ativar BitLocker.
         Nota: Esse processo ignora a tela inicial do BitLocker.
   4. Caminho da tela do aplicativo
      1. Clique no botão do menu Iniciar do Windows.
      2. Abra a caixa de pesquisa e digite "Gerenciar BitLocker".
      3. Pressione Enter ou clique no ícone de Gerenciar BitLocker na lista.
   5. Caminho do Painel de Controle
      1. Clique no botão do menu Iniciar do Windows.
      2. Abra a caixa de pesquisa e digite Painel de Controle.
      3. Clique em Sistema e Segurança ou pesquise por BitLocker na janela do Painel de Controle.
      4. Clique em qualquer opção exibida em Criptografia de Unidade de Disco BitLocker.
   6. Caminho do disco rígido
      1. Abra Computador ou Meu Computador
         • Como alternativa, clique no ícone do Explorador de Arquivos e selecione seu computador.
      2. Selecione a unidade C:\ (ou computador Windows).
      3. Clique com o botão direito na unidade que você selecionou.
      4. Clique em Ativar BitLocker.
         Nota: Esse processo ignora a tela inicial do BitLocker.
   7. Caminho do menu Iniciar.
      1. Clique no botão do menu Iniciar do Windows.
      2. Windows 10: Na caixa de pesquisa, digite "Gerenciar BitLocker".
         Windows 11: Na caixa de pesquisa, digite "Criptografia de dispositivos".
      3. Pressione Enter ou clique no ícone de Gerenciar BitLocker na lista.
   8. Caminho do Painel de Controle
      1. Clique com o botão direito no ícone do menu Iniciar do Windows.
      2. Clique no Painel de controle.
      3. Clique em Sistema e Segurança.
      4. Clique em qualquer opção exibida em Criptografia de Unidade de Disco BitLocker.
   9. Caminho de Configurações
      1. Clique no botão do menu Iniciar do Windows.
      2. Clique no ícone de configurações.
      3. Na caixa de pesquisa, digite "Gerenciar BitLocker".
      4. Pressione Enter ou clique no ícone de Gerenciar BitLocker na lista.
   10. Caminho do disco rígido
       1. Abra Computador ou Meu Computador
       2. Selecione a unidade C:\ (ou computador Windows).
       3. Clique com o botão direito na unidade que você selecionou.
       4. Clique em Ativar BitLocker.
          Nota: Esse processo ignora a tela inicial do BitLocker.
4. Na tela de gerenciamento do BitLocker, clique em Ativar BitLocker.

   
   Figura 3: (Somente em inglês) Clique em Ativar BitLocker

5. O BitLocker passará por um curto processo de inicialização.

   
   Figura 4: (Somente em inglês) Como iniciar o BitLocker

6. Escolha uma das três opções para salvar a chave de recuperação.

   
   Figura 5: (Somente em inglês) Salvar a chave de recuperação

Figura 6: (Somente em inglês) Salve a chave em um local seguro

1. Depois de salvar o arquivo de senha, clique em Avançar.
2. Selecione uma das opções de criptografia de volume.
   1. Criptografar todo o disco rígido.
      • Essa opção criptografa todo o espaço no disco rígido, independentemente de ele estar sendo usado ou não. Desse modo, o processamento da criptografia levará mais tempo.
   2. Criptografar no espaço usado.
      • Isso só criptografa o espaço do disco rígido que está ocupado com dados e deixa o espaço livre sem criptografia. Esse é o método preferencial de criptografia básica, pois é mais rápido.
         

        
        Figura 7: (Somente em inglês) Escolha o volume da unidade a ser criptografado

3. Depois de selecionar a opção de criptografia, clique em Avançar.
4. Escolha o tipo de criptografia que deseja usar se aparecer a opção para selecionar o tipo de criptografia.
    
   • O modo Novo é o método preferencial de criptografia para novos computadores.
      

     
     Figura 8: (Somente em inglês) Escolha o tipo de criptografia a ser usado

5. Clique em Next
6. Marque a caixa denominada "Executar verificação do sistema BitLocker".

   
   Figura 9: (Somente em inglês) Marque, Executar verificação do sistema BitLocker

7. Clique em Continuar.
8. Reinicie o computador depois de verificar as configurações para iniciar a criptografia.
    
   Nota: A criptografia pode levar de 20 minutos a algumas horas, dependendo da quantidade de dados criptografados, da velocidade do computador e da possível interrupção do processo por desligamento ou suspensão do computador. A criptografia do BitLocker só inicia quando o computador é reiniciado. Se houver algum trabalho que precise ser concluído, será prudente concluir o trabalho e salvá-lo antes de reiniciar.

   
   Figura 10: (Somente em inglês) Reinicie o computador para iniciar a criptografia

Voltar ao início

3. Verificando o status do BitLocker (console Gerenciar BitLocker)

1. Abra o console Gerenciar BitLocker por meio de um dos métodos descritos anteriormente.
2. Visualize o status informado no console.
    
   • Se a criptografia estiver em andamento, o status mostrará que o BitLocker está realizando a criptografia.
   • Se a criptografia estiver concluída, o status mostrará que o BitLocker está ativo e exibirá um ícone de cadeado.

     
     Figura 11: (Somente em inglês) Verificando o status do BitLocker usando o console do BitLocker

Voltar ao início

4. Verificando o status do BitLocker (linha de comando)

1. Abra uma janela do prompt de comando.
2. Clique no botão Iniciar do Windows, digite cmd e pressione Enter.
3. Pressione e segure o botão Windows no teclado e Rdigite cmd e pressione Enter.
4. Clique com o botão direito em Prompt de comando e selecione "Executar como Administrador".
5. No prompt de comando, digite manage-bde -status e pressione Enter.
6. Visualize o status do BitLocker nas unidades do computador.

   
   Figura 12: (Somente em inglês) Verificando o status do BitLocker usando a linha de comando

Voltar ao início

5. Suspendendo o BitLocker

1. Inicie o computador.
2. Faça a inicialização no sistema operacional Windows.
3. Abra a janela Gerenciar BitLocker usando um dos métodos anteriores.
4. Clique em Suspender proteção para a unidade desejada.

   
   Figura 13: (Somente em inglês) Como suspender o BitLocker

5. Analise o prompt de advertência e clique em Sim para suspender o BitLocker.

   
   Figura 14: (Somente em inglês) Analise o aviso e clique em Sim para suspender o BitLocker

6. Volte à janela Gerenciar BitLocker para retomar a proteção.

   
   Figura 15: (Somente em inglês) Clique em Retomar proteção para reiniciar a proteção do BitLocker

Voltar ao início

6. Disabling BitLocker (Desativando DLEs)

1. Inicie o computador.
2. Faça a inicialização no sistema operacional Windows
3. Abra a janela Gerenciar BitLocker usando um dos métodos anteriores.
4. Clique em Desativar BitLocker.

   
   Figura 16: (Somente em inglês) Clique em Desativar BitLocker para fechar o BitLocker

5. Confirme a decisão de desativar o BitLocker.

   
   Figura 17: (Somente em inglês) Confirme a decisão de desativar o BitLocker

6. Permita que o computador faça a descriptografia.
    

7. Vídeos sobre a criptografia do BitLocker

Nenhuma causa associada

Artigos recomendados

Aqui estão alguns artigos recomendados relacionados a este tópico que podem ser de seu interesse.

• Como recuperar um pacote de chaves ou uma senha de recuperação do BitLocker usando o portal de recuperação do Dell Data Security
• Atualização do BIOS nos sistemas Dell com BitLocker ativado
• O BitLocker não pode ser ativado ou solicita a chave de recuperação após a reinicialização no Windows 10, UEFI e firmware TPM 1.2
• Como usar o BitLocker com PIN
• Como localizar o identificador da chave do BitLocker para uma unidade protegida pelo BitLocker
• Erro do BitLocker ao usar o TPM no modo 1.2 após a atualização do BIOS
• Resolução de um erro de TPM visto durante a criptografia do BitLocker em um PC da Dell
• Como solucionar problemas comuns com o TPM (Trusted Platform Module) e o BitLocker
• O BitLocker está solicitando uma chave de recuperação e você não consegue localizá-la
• O BitLocker pede uma chave de recuperação em toda inicialização em computadores com USB-C/Thunderbolt quando encaixado ou desencaixado
• Criptografia automática de dispositivos do Windows ou BitLocker em computadores Dell
• Atualizações do BIOS da Dell

 Fora da garantia? Sem problemas. Acesse o site Dell.com/support/home/pt-br, digite a etiqueta de serviço Dell e visualize as ofertas.