Включение или отключение BitLocker с модулем TPM в Windows

Обзор

В этой статье объясняется, как включить и отключить шифрование диска Windows BitLocker с помощью доверенного платформенного модуля (TPM) на компьютерах Dell под управлением Windows 10 или Windows 11. В нем рассматриваются активация TPM в BIOS, настройка BitLocker, проверка состояния, приостановка и расшифровка. Конфигурации «USB как TPM», изменения групповой политики домена и развертывания BitLocker, управляемые по сети, выходят за рамки этой статьи.

Краткий справочник

Используйте таблицу ниже, чтобы быстро сопоставить вопрос или намерение пользователя с соответствующим разделом.

Основные понятия и определения

Шифрование диска BitLocker:

Встроенная в Windows функция шифрования всего тома, которая защищает данные, шифруя целые дисковые тома. Если этот параметр включен, BitLocker шифрует неиспользуемые данные, предотвращая несанкционированный доступ в случае извлечения накопителя или кражи компьютера.

Доверенный платформенный модуль (TPM)

Специальный аппаратный чип безопасности на системной плате, хранящий криптографические ключи. BitLocker использует TPM для запечатывания ключей шифрования, гарантируя, что расшифровка диска возможна только на исходном компьютере с той же конфигурацией оборудования. Существуют две версии:

• TPM 1.2 — требуется для устаревших систем (без UEFI) в режиме загрузки.
• TPM 2.0 — поддерживается в режиме загрузки UEFI. Требования для установки Windows 11: Некоторые модели (например, Latitude 5175, Latitude 7275) оснащены только модулем TPM 2.0.

Ключи восстановления.

48-значный цифровой ключ, созданный во время настройки BitLocker. Это единственный способ доступа к зашифрованному BitLocker накопителю, если не удается проверить TPM (например, после изменения оборудования). Потеря ключа восстановления делает зашифрованные данные недоступными навсегда — операционную систему необходимо переустановить.

Состояния BitLocker

• Включен (зашифрован) — накопитель полностью зашифрован и защищен.
• Шифрование — выполняется шифрование.
• Приостановлено — BitLocker временно приостановлен; накопитель доступен без модуля TPM. Требуется перед определенными задачами по техническому обслуживанию.
• Выключен (расшифрован) — BitLocker отключен, накопитель расшифрован.

Необходимые условия и совместимость

Совместимость версии TPM и режима загрузки

Раздел 1. Включение TPM в BIOS

1. Включите компьютер.
2. Во время процедуры POST нажмите клавишу F2 , чтобы войти в программу настройки BIOS.
3. Перейдите на страницу Security.
4. В разделе «Security» найдите параметр TPM .
5. Слева выберите раздел «TPM 2.0» или «TPM 1.2».
6. Установите флажок TPM на правой панели, чтобы включить TPM.
7. Выберите Activate или Enable для TPM (если параметр присутствует).
8. Сохраните изменения и выйдите из BIOS. Компьютер выполнит перезагрузку.

Раздел 2. Включение BitLocker в Windows

Шаг 1. Откройте консоль управления BitLocker

Используйте один из следующих методов.

Способ А. Поиск в меню «Пуск» (рекомендуется)

1. 1. Нажмите кнопку меню «Пуск» Windows.
   2. В поле поиска введите: Управление BitLocker (Windows 10) или Шифрование устройства (Windows 11).
   3. Нажмите клавишу Enter или щелкните значок результата.

Способ Б — Панель управления

1. 1. Нажмите меню «Пуск» Windows → панели управления.
   2. Нажмите Система и безопасность.
   3. Выберите любой параметр в разделе Шифрование диска BitLocker.

Способ C — Проводник (правый клик диска)

1. 1. Откройте проводник и перейдите в раздел «This PC».
   2. Нажмите правой кнопкой мыши диск C:\ (Windows).
   3. Нажмите «Включить BitLocker». При этом начальный экран BitLocker пропускается.

Шаг 2. Запустите мастер установки BitLocker.

1. На экране «Управление BitLocker» нажмите Включить BitLocker. BitLocker выполняет краткую инициализацию.
2. Сохраните ключ восстановления — выберите один из следующих вариантов:

• • Сохранить в вашей учетной записи Microsoft
  • Сохраняет пароль на флэш-накопителе USB.
  • Сохранить в файл (на другом диске)
  • Как сохранить ключ восстановления

3. Сохранив файл пароля/ключа, нажмите Далее.
4. Выберите вариант шифрования:

• • Шифровать только используемое дисковое пространство — быстрее; Предпочтительно для новых компьютеров. Шифрует данные по мере использования пространства; Свободное пространство остается незашифрованным.
  • Шифрование всего диска — медленнее; Шифрует все пространство независимо от его использования. Рекомендуется для уже используемых накопителей.

5. Нажмите Далее.
6. Выберите режим шифрования при появлении соответствующего запроса:

• • Новый режим шифрования (XTS-AES) — рекомендуется для накопителей с фиксированными данными в Windows 11/10.
  • Совместимый режим — используется для съемных накопителей, используемых в более старых версиях Windows.

7. Нажмите Далее.
8. Убедитесь, что установлен флажок Выполнить проверку системы BitLocker , затем нажмите Продолжить.
9. Перезапустите компьютер, чтобы начать шифрование

Раздел 3. Проверка состояния BitLocker

Способ А. Управление консолью BitLocker

1. 1. Откройте консоль управления BitLocker любым способом, описанным на шаге 1 раздела 2.
   2. Проверьте состояние, отображаемое в консоли.

• • • Шифрование — в настоящее время выполняется шифрование BitLocker.
    • BitLocker On (значок замка) — диск полностью зашифрован и защищен.
    • BitLocker Off — диск дешифрован и не защищен.
    • Приостановлено — BitLocker приостановлен; Защита временно отключена.

Способ Б — командная строка

Для автоматизации, создания сценариев или ИТ-администрирования используйте.

1. 1. Откройте командную строку с повышенными привилегиями: В поле поиска введите cmd, а затем нажмите правой кнопкой мыши на пункт Командная строка > Запуск от имени администратора.
   2. В окне командной строки введите manage-bde -statusи нажмите клавишу Enter.
   3. Просмотрите выходные данные: для каждого тома отображается состояние преобразования, состояние защиты, защита ключей и состояние блокировки.

Ключевые поля вывода

Раздел 4. Приостановка BitLocker

Приостановка BitLocker является временным состоянием — оно не расшифровывает диск. Используйте его для обновления BIOS, изменения микропрограммы или модификации оборудования.

1. Загрузите Windows.
2. Откройте консоль управления BitLocker (см. раздел 2, шаг 1).
3. Нажмите «Приостановить защиту» для нужного накопителя.
4. Просмотрите предупреждение и нажмите Да, чтобы приостановить BitLocker.
5. После завершения задачи обслуживания вернитесь в раздел Управление BitLocker и нажмите Возобновить защиту , чтобы снова включить BitLocker.

Раздел 5. Отключение (выключение) BitLocker

Отключение BitLocker приводит к полной дешифровке накопителя. Это необратимое действие, которое удаляет все шифрование. Данные не удаляются, но накопитель больше не будет защищен.

1. Загрузите Windows.
2. Откройте консоль управления BitLocker (см. раздел 2, шаг 1).
3. Нажмите Отключить BitLocker для целевого диска.
4. Подтвердите решение в подсказке.
5. Дождитесь завершения дешифрования на компьютере. Не выполняйте принудительное завершение работы во время расшифровки.

Поиск и устранение неисправностей

Дополнительную информацию и поддержку по операционным системам Windows можно найти на веб-странице технической поддержки Windows.

Истек срок гарантии? Нет проблем. Посетите сайт Dell.com/support, введите сервисный код Dell и просмотрите наши предложения.