Jak włączyć lub wyłączyć w systemie Windows funkcję BitLocker z modułem TPM

Omówienie

W tym artykule wyjaśniono, jak włączyć i wyłączyć szyfrowanie dysków funkcją Windows BitLocker za pomocą modułu TPM (Trusted Platform Module) na komputerach firmy Dell z systemem Windows 10 lub Windows 11. Obejmuje on aktywację modułu TPM w systemie BIOS, konfigurację funkcji BitLocker, weryfikację stanu, zawieszanie i odszyfrowywanie. Konfiguracje USB-as-TPM, zmiany zasad grupy domeny i zarządzane przez sieć wdrożenia funkcji BitLocker wykraczają poza zakres tego artykułu.

Skrócony przewodnik

Skorzystaj z poniższej tabeli, aby szybko dopasować pytanie lub intencję użytkownika do odpowiedniej sekcji.

Kluczowe pojęcia i definicje

Szyfrowanie dysków za pomocą BitLocker:

Wbudowana w system Windows funkcja szyfrowania całych woluminów, która chroni dane poprzez szyfrowanie całych woluminów dysków. Kiedy ta opcja jest włączona, funkcja BitLocker szyfruje dane w spoczynku, zapobiegając nieautoryzowanemu dostępowi w przypadku usunięcia dysku lub kradzieży komputera.

Moduł TPM (Trusted Platform Module)

Specjalny chip zabezpieczający na płycie głównej, który przechowuje klucze kryptograficzne. Funkcja BitLocker używa modułu TPM do pieczętowania kluczy szyfrowania, dzięki czemu dysk może być odszyfrowany tylko na oryginalnym komputerze z taką samą konfiguracją sprzętową. Istnieją dwie wersje:

• Układ TPM 1.2 — wymagany w przypadku systemów w trybie rozruchu Legacy (non-UEFI).
• Układ TPM 2.0 — obsługiwany w trybie rozruchu UEFI. Wymagania dla systemu Windows 11 Niektóre modele (np. Latitude 5175, Latitude 7275) obsługują tylko moduł TPM 2.0.

Klucze odzyskiwania.

48-cyfrowy klucz numeryczny wygenerowany podczas konfiguracji funkcji BitLocker. Jest to jedyny sposób uzyskania dostępu do dysku zaszyfrowanego funkcją BitLocker, jeśli nie można zweryfikować modułu TPM (np. po zmianie sprzętu). Utrata klucza odzyskiwania uniemożliwia dostęp do zaszyfrowanych danych — system operacyjny musi zostać ponownie zainstalowany.

Stany funkcji BitLocker

• Włączone (zaszyfrowane) — dysk jest w pełni zaszyfrowany i chroniony.
• Szyfrowanie — trwa szyfrowanie funkcją BitLocker.
• Zawieszone — funkcja BitLocker jest tymczasowo wstrzymana; dysk jest dostępny bez modułu TPM. Wymagane przed niektórymi zadaniami konserwacyjnymi.
• Wyłączone (odszyfrowane) — funkcja BitLocker jest wyłączona, a dysk zostaje odszyfrowany.

Wymagania wstępne i zgodność

Wersja modułu TPM a zgodność trybu rozruchu

Sekcja 1 — Włączanie modułu TPM w systemie BIOS

1. Włącz komputer.
2. Podczas testu POST naciśnij klawisz F2 , aby przejść do konfiguracji systemu BIOS.
3. Przejdź do strony SecureBoot.
4. W obszarze Zabezpieczenia odszukaj opcję TPM .
5. Najedź na pozycję TPM 2.0 lub 1.2 po lewej stronie.
6. Aby włączyć moduł TPM, zaznacz pole wyboru TPM po prawej stronie.
7. Wybierz opcję Activate lub Enable the TPM (jeśli opcja jest obecna).
8. Zapisz zmiany i wyjdź z systemu BIOS. Komputer zostanie teraz uruchomiony ponownie.

Sekcja 2 — Włączanie funkcji BitLocker w systemie Windows

Krok 1 – otwórz konsolę zarządzania funkcją BitLocker

Kliknij jedną z poniższych opcji:

Metoda A - Wyszukiwanie w menu Start (zalecane)

1. 1. Kliknij przycisk menu Start systemu Windows.
   2. W polu wyszukiwania wpisz: Zarządzaj funkcją BitLocker (Windows 10) lub Szyfrowaniem urządzeń (Windows 11).
   3. Naciśnij klawisz Enter lub kliknij ikonę wyniku.

Metoda B — Panel sterowania

1. 1. Kliknij menu Start systemu Windows → Panel sterowania.
   2. Kliknij pozycję System i zabezpieczenia.
   3. Kliknij dowolną opcję w obszarze Szyfrowanie dysków funkcją BitLocker.

Metoda C - Eksplorator plików (Dysk po kliknięciu prawym przyciskiem myszy)

1. 1. Otwórz Eksplorator plików i przejdź do sekcji This PC.
   2. Kliknij prawym przyciskiem myszy dysk C:\ (Windows).
   3. Kliknij opcję Włącz funkcję BitLocker. Spowoduje to pominięcie początkowego ekranu funkcji BitLocker.

Krok 2 – uruchom Kreatora konfiguracji funkcji BitLocker

1. Na ekranie zarządzania funkcją BitLocker kliknij opcję Włącz funkcję BitLocker. Funkcja BitLocker wykona krótką inicjalizację.
2. Zapisz klucz odzyskiwania — wybierz jedną z tych opcji:

• • konto Microsoft.
  • Zapisuje hasło na dysku flash USB.
  • Zapisz do pliku (na innym dysku)
  • Zapisz klucz odzyskiwania

3. Po zapisaniu hasła/pliku z kluczem kliknij przycisk Dalej.
4. Wybierz opcję szyfrowania:

• • Szyfruj tylko zajęte miejsce na dysku — Szybciej; Preferowane w przypadku nowych komputerów. Szyfruje dane w miarę wykorzystywania miejsca; Wolne miejsce pozostaje niezaszyfrowane.
  • Szyfruj cały dysk — wolniej; Szyfruje całą przestrzeń niezależnie od jej użycia. Ustawienie zalecane w przypadku dysków, które są już używane.

5. Kliknij przycisk Next.
6. Wybierz tryb szyfrowania, jeśli pojawi się monit:

• • Nowy tryb szyfrowania (XTS-AES) — zalecany dla stałych dysków w systemie Windows 11/10.
  • Tryb zgodności — użyj w przypadku dysków wymiennych współdzielonych ze starszymi wersjami systemu Windows.

7. Kliknij przycisk Next.
8. Upewnij się, że pole wyboru Uruchom test systemowy funkcji BitLocker jest zaznaczone, a następnie kliknij przycisk Kontynuuj.
9. Uruchom ponownie komputer, aby rozpocząć szyfrowanie

Sekcja 3 — Sprawdzanie stanu funkcji BitLocker

Metoda A — zarządzanie konsolą funkcji BitLocker

1. 1. Otwórz konsolę zarządzania funkcją BitLocker, korzystając z dowolnej metody opisanej w sekcji 2, krok 1.
   2. Sprawdź stan zaraportowany w konsoli.

• • • Szyfrowanie — szyfrowanie funkcją BitLocker jest obecnie w toku.
    • Funkcja BitLocker włączona (ikona kłódki) — dysk jest w pełni zaszyfrowany i chroniony.
    • Funkcja BitLocker wyłączona — dysk jest odszyfrowany i niezabezpieczony.
    • Zawieszone — funkcja BitLocker jest wstrzymana; Ochrona jest tymczasowo wyłączona.

Metoda B — wiersz polecenia

Do automatyzacji, tworzenia skryptów lub administrowania IT.

1. 1. Otwórz wiersz polecenia z podwyższonym poziomem uprawnień: W polu wyszukiwania wpisz cmd, a następnie kliknij prawym przyciskiem myszy polecenie Uruchom > jako administrator.
   2. W wierszu polecenia wpisz manage-bde -statusi naciśnij klawisz Enter.
   3. Przejrzyj dane wyjściowe: dla każdego woluminu są wyświetlane stany konwersji, stan ochrony, zabezpieczenia kluczy i stan blokady.

Kluczowe pola wyjściowe

Sekcja 4 — Wstrzymywanie funkcji BitLocker

Wstrzymanie funkcji BitLocker jest stanem tymczasowym — nie powoduje odszyfrowania dysku. Służy do aktualizacji systemu BIOS, zmian oprogramowania układowego lub modyfikacji sprzętu.

1. Uruchom system Windows.
2. Otwórz konsolę zarządzania funkcją BitLocker (patrz sekcja 2, krok 1).
3. Kliknij przy wybranym napędzie opcję „Wstrzymaj ochronę”.
4. Zapoznaj się z ostrzeżeniem i kliknij przycisk Tak, aby wstrzymać funkcję BitLocker.
5. Po zakończeniu zadania konserwacji wróć do strony Zarządzaj funkcją BitLocker i kliknij opcję Wznów ochronę , aby ponownie włączyć funkcję BitLocker.

Sekcja 5 — Wyłączanie (wyłączanie) funkcji BitLocker

Wyłączenie funkcji BitLocker powoduje całkowite odszyfrowanie dysku. Jest to trwałe działanie, które usuwa całe szyfrowanie. Żadne dane nie zostaną usunięte, ale dysk nie będzie już chroniony.

1. Uruchom system Windows.
2. Otwórz konsolę zarządzania funkcją BitLocker (patrz sekcja 2, krok 1).
3. Kliknij opcję Wyłącz funkcję BitLocker dla dysku docelowego.
4. Potwierdź decyzję w monicie.
5. Poczekaj, aż komputer odszyfruje dane. Nie wymuszaj zamknięcia systemu podczas odszyfrowywania.

Rozwiązywanie problemów

Więcej informacji i pomoc techniczną dla danych systemów operacyjnych Windows można znaleźć na stronie internetowej pomocy technicznej Windows.

Brak gwarancji? To nie jest problem. Odwiedź witrynę Dell.com/support i wpisz kod Dell Service Tag, a następnie zapoznaj się z naszymi ofertami.