Jak włączyć i wyłączyć w systemie Windows funkcję BitLocker z modułem TPM

Omówienie

W tym artykule wyjaśniono, jak włączyć i wyłączyć szyfrowanie dysków funkcją BitLocker systemu Windows przy użyciu modułu TPM (Trusted Platform Module) na komputerach Dell z systemem Windows 10 lub Windows 11. Obejmuje aktywację modułu TPM w systemie BIOS, konfigurację funkcji BitLocker, weryfikację stanu, zawieszenie i odszyfrowywanie. Konfiguracje USB-as-TPM, zmiany zasad grupy domen i zarządzane przez sieć wdrożenia BitLocker są poza zakresem tego artykułu.

Skrócony przewodnik

Skorzystaj z poniższej tabeli, aby szybko dopasować pytanie lub zamiar użytkownika do odpowiedniej sekcji.

Kluczowe pojęcia i definicje

Szyfrowanie napędu w programie BitLocker

Funkcja szyfrowania pełnego woluminu wbudowana w system Windows, która chroni dane poprzez szyfrowanie całych woluminów dysków. Kiedy ta opcja jest włączona, funkcja BitLocker szyfruje dane w spoczynku, zapobiegając nieautoryzowanemu dostępowi w przypadku usunięcia dysku lub kradzieży komputera.

Moduł TPM (Trusted Platform Module)

Dedykowany sprzętowy układ zabezpieczający na płycie głównej, który przechowuje klucze kryptograficzne. Funkcja BitLocker używa modułu TPM do uszczelniania kluczy szyfrowania, zapewniając możliwość odszyfrowania dysku tylko na oryginalnym komputerze z taką samą konfiguracją sprzętu. Istnieją dwie wersje:

• Moduł TPM 1.2 — wymagany w przypadku starszych systemów trybu rozruchu (innych niż UEFI).
• Moduł TPM 2.0 — obsługiwany w trybie rozruchu UEFI. Wymagany przez system Windows 11. Niektóre modele (np. Latitude 5175, Latitude 7275) mają tylko moduł TPM 2.0.

Klucz odzyskiwania

48-cyfrowy klucz numeryczny wygenerowany podczas konfiguracji funkcji BitLocker. Jest to jedyny sposób uzyskania dostępu do dysku zaszyfrowanego funkcją BitLocker, jeśli nie można zweryfikować modułu TPM (np. po zmianie sprzętu). Utrata klucza odzyskiwania powoduje, że zaszyfrowane dane są trwale niedostępne — należy ponownie zainstalować system operacyjny.

Stany funkcji BitLocker

• Wł. (zaszyfrowany) — dysk jest całkowicie zaszyfrowany i zabezpieczony.
• Szyfrowanie — trwa proces szyfrowania BitLocker.
• Zawieszona — funkcja BitLocker jest tymczasowo wstrzymana; dysk jest dostępny bez modułu TPM. Wymagane przed niektórymi zadaniami konserwacyjnymi.
• Wyłączona (odszyfrowany) — funkcja BitLocker jest wyłączona, a dysk jest odszyfrowany.

Wymagania wstępne i zgodność

Zgodność wersji modułu TPM z trybem rozruchu

Sekcja 1 – Włączanie modułu TPM w systemie BIOS

1. Włącz komputer.
2. Podczas testu POST naciśnij klawisz F2, aby przejść do konfiguracji systemu BIOS.
3. Przejdź do sekcji Security.
4. W obszarze Security znajdź opcję TPM.
5. W lewym panelu wybierz sekcję TPM 2.0 lub TPM 1.2.
6. Aby włączyć moduł TPM, zaznacz pole wyboru TPM.
7. Wybierz opcję Activate lub Enable dla modułu TPM (jeśli ta opcja jest dostępna).
8. Kliknij Save Changes and Exit, aby opuścić BIOS. Komputer zostanie teraz uruchomiony ponownie.

Sekcja 2 – Włączanie funkcji BitLocker w systemie Windows

Krok 1 – Otwórz konsolę zarządzania funkcją BitLocker

Skorzystaj z jednej z poniższych metod:

Metoda A – Wyszukiwanie w menu Start (zalecane)

1. 1. Kliknij przycisk menu Start systemu Windows.
   2. W polu wyszukiwania wpisz: Zarządzaj funkcją BitLocker (Windows 10) lub Szyfrowanie urządzeń (Windows 11).
   3. Naciśnij klawisz Enter lub kliknij ikonę wyniku.

Metoda B – Panel sterowania

1. 1. Kliknij menu Start systemu Windows → Panel sterowania.
   2. Kliknij pozycję System i zabezpieczenia.
   3. Kliknij dowolną opcję w sekcji Szyfrowanie dysków funkcją BitLocker.

Metoda C – Eksplorator plików (kliknięcie prawym przyciskiem myszy dysku)

1. 1. Otwórz Eksplorator plików i wybierz opcję Ten komputer.
   2. Kliknij prawym przyciskiem myszy dysk C:\ (Windows).
   3. Kliknij opcję Włącz funkcję BitLocker. (Spowoduje to pominięcie początkowego ekranu funkcji BitLocker).

Krok 2 – Uruchom kreatora konfiguracji funkcji BitLocker

1. Na ekranie Zarządzanie funkcją BitLocker kliknij opcję Włącz funkcję BitLocker. Funkcja BitLocker wykonuje krótką inicjalizację.
2. Zapisz klucz odzyskiwania — wybierz jedną z następujących opcji:

• • Zapisz na koncie Microsoft
  • Zapisz na dysku flash USB
  • Zapisz w pliku (na innym dysku)
  • Wydrukuj klucz odzyskiwania

3. Po zapisaniu klucza kliknij przycisk Dalej.
4. Wybierz opcję szyfrowania:

• • Zaszyfruj tylko zajęte miejsce na dysku — szybsza metoda; preferowana w przypadku nowych komputerów. Szyfruje dane w miarę wykorzystania miejsca; wolne miejsce pozostaje niezaszyfrowane.
  • Zaszyfruj dysku — wolniejsza metoda; szyfrowanie całego miejsca niezależnie od użytkowania. Zalecane dla już używanych dysków.

5. Kliknij przycisk Next.
6. Wybierz tryb szyfrowania, jeśli pojawi się monit:

• • Nowy tryb szyfrowania (XTS-AES) — zalecany dla dysków stacjonarnych w systemie Windows 11/10.
  • Tryb zgodności — przeznaczony dla dysków wymiennych używanych także w starszych wersjach systemu Windows.

7. Kliknij przycisk Next.
8. Upewnij się, że pole wyboru Uruchom test systemowy funkcji BitLocker jest zaznaczone, a następnie kliknij przycisk Kontynuuj.
9. Uruchom ponownie komputer, aby rozpocząć szyfrowanie.

Sekcja 3 – Sprawdzanie stanu funkcji BitLocker

Metoda A – Konsola zarządzania funkcją BitLocker

1. 1. Otwórz konsolę zarządzania funkcją BitLocker przy użyciu dowolnej metody z sekcji 2, krok 1.
   2. Sprawdź stan wyświetlany w konsoli:

• • • Szyfrowanie — trwa proces szyfrowania BitLocker.
    • Funkcja BitLocker włączona (ikona blokady) — dysk jest w pełni zaszyfrowany i chroniony.
    • Funkcja BitLocker wyłączona — dysk jest odszyfrowany i niechroniony.
    • Zawieszona — funkcja BitLocker została wstrzymana; ochrona jest tymczasowo wyłączona.

Metoda B – Wiersz polecenia

Do automatyzacji, tworzenia skryptów lub administracji IT.

1. 1. Otwórz wiersz polecenia z podwyższonym poziomem uprawnień: w polu wyszukiwania wpisz cmdNastępnie kliknij prawym przyciskiem myszy Wiersz polecenia > Uruchom jako administrator.
   2. W oknie wiersza polecenia wpisz polecenie manage-bde -statusi naciśnij klawisz Enter.
   3. Sprawdź dane wyjściowe: stan konwersji, stan ochrony, zabezpieczenia klawiszy i stan blokady są wyświetlane dla każdego woluminu.

Pola danych wyjściowych klucza

Sekcja 4 – Wstrzymanie funkcji BitLocker

Wstrzymanie funkcji BitLocker jest stanem tymczasowym — nie odszyfrowuje dysku. Użyj jej do aktualizacji systemu BIOS, zmian oprogramowania wewnętrznego lub modyfikacji sprzętu.

1. Uruchom system Windows.
2. Otwórz konsolę zarządzania funkcją BitLocker (patrz sekcja 2, krok 1).
3. Kliknij opcję Wstrzymaj ochronę dla odpowiedniego dysku.
4. Zapoznaj się z wyświetlonym ostrzeżeniem i kliknij Tak, aby potwierdzić.
5. Po zakończeniu zadania konserwacji wróć do opcji Zarządzaj funkcją BitLocker i kliknij Wznów ochronę, aby ponownie włączyć funkcję BitLocker.

Sekcja 5 – Wyłączanie (wyłączanie) funkcji BitLocker

Wyłączenie funkcji BitLocker w pełni odszyfrowuje dysk. Jest to trwałe działanie, które usuwa całe szyfrowanie. Żadne dane nie zostaną usunięte, ale dysk nie będzie już chroniony.

1. Uruchom system Windows.
2. Otwórz konsolę zarządzania funkcją BitLocker (patrz sekcja 2, krok 1).
3. Kliknij opcję Wyłącz funkcję BitLocker dla dysku docelowego.
4. Potwierdź decyzję w komunikacie.
5. Poczekaj, aż komputer odszyfruje dane. Nie należy wymuszać wyłączania podczas odszyfrowywania.

Rozwiązywanie problemów

Więcej informacji i pomoc techniczną dla danych systemów operacyjnych Windows można znaleźć na stronie internetowej pomocy technicznej Windows.

Brak gwarancji? To nie jest problem. Odwiedź witrynę Dell.com/support i wpisz kod Dell Service Tag, a następnie zapoznaj się z naszymi ofertami.