Windows'da TPM ile BitLocker'ı Etkinleştirme ve Devre Dışı Bırakma

Genel Bakış

Bu makalede, Windows 10 veya Windows 11 çalıştıran Dell bilgisayarlarda Güvenilir Platform Modülü (TPM) kullanarak Windows BitLocker Sürücü Şifrelemesi'nin nasıl etkinleştirileceği ve devre dışı bırakılacağı açıklanmaktadır. BIOS'ta TPM aktivasyonu, BitLocker kurulumu, durum doğrulama, askıya alma ve şifre çözme işlemlerini kapsar. TPM olarak USB yapılandırmaları, Etki Alanı Grup İlkesi değişiklikleri ve ağ tarafından yönetilen BitLocker dağıtımları bu makalenin kapsamının dışındadır.

hızlı referans

Bir kullanıcı sorusunu veya amacını ilgili bölümle hızlı bir şekilde eşleştirmek için aşağıdaki tabloyu kullanın.

Anahtar Kavramlar ve Tanımlar

BitLocker Sürücü Şifrelemesi

Windows'da yerleşik olarak bulunan ve tüm disk birimlerini şifreleyerek verileri koruyan tam disk bölümü şifreleme özelliği. Etkinleştirildiğinde, BitLocker bekleyen verileri şifreler ve bir sürücünün çıkarılması veya bilgisayarın çalınması durumunda yetkisiz erişimi önler.

Güvenilir Platform Modülü (TPM)

Anakart üzerinde şifreleme anahtarlarını depolayan özel bir donanım güvenlik yongası. BitLocker, şifreleme anahtarlarını mühürlemek için TPM kullanır ve sürücünün şifresinin yalnızca aynı donanım yapılandırmasına sahip orijinal bilgisayarda çözülebilmesini sağlar. İki versiyon mevcuttur:

• TPM 1.2 — Eski (UEFI olmayan) Önyükleme Modu sistemleri için gereklidir.
• TPM 2.0 — UEFI Önyükleme Modunda desteklenir. Windows 11 Gereksinimleri Bazı modellerde (örneğin Latitude 5175, Latitude 7275) yalnızca TPM 2.0 bulunur.

Kurtarma anahtarları.

BitLocker kurulumu sırasında oluşturulan 48 basamaklı sayısal anahtar. TPM doğrulanamıyorsa (ör. donanım değişikliklerinden sonra) BitLocker ile şifrelenmiş bir sürücüye erişmenin tek yolu budur. Kurtarma anahtarının kaybolması, şifrelenmiş verileri kalıcı olarak erişilemez hale getirir; işletim sisteminin yeniden yüklenmesi gerekir.

BitLocker Durumları

• Açık (Şifreli): Sürücü tamamen şifrelenir ve korunur.
• Encrypting: BitLocker şifrelemesi devam ediyor.
• Suspended: BitLocker geçici olarak duraklatıldı; TPM olmadan sürücüye erişilebilir. Belirli bakım görevlerinden önce gereklidir.
• Kapalı (Şifresi Çözülmüş): BitLocker devre dışı bırakılır ve sürücünün şifresi çözülür.

Önkoşullar ve Uyumluluk

TPM Sürümü ve Önyükleme Modu Uyumluluğu

Bölüm 1 — BIOS'ta TPM'yi Etkinleştirme

1. Bilgisayarı açın.
2. POST sırasında, BIOS Kurulumuna girmek için F2 tuşuna basın.
3. Security (Güvenlik) sayfasına gidin
4. Güvenlik içinde TPM seçeneğini bulun.
5. Soldaki TPM 2.0 veya 1.2 bölümünü seçin.
6. TPM'yi açmak için sağ taraftaki TPM kutusunu işaretleyin.
7. TPM'yi Etkinleştir veya Etkinleştir öğesini seçin (seçenek mevcutsa).
8. Değişiklikleri kaydedin ve BIOS'tan çıkın. Bilgisayar yeniden başlatılacaktır.

Bölüm 2 — Windows'ta BitLocker'ı Etkinleştirme

1. Adım — BitLocker'ı Yönet Konsolunu açın

Aşağıdaki yöntemlerden birini kullanın:

Yöntem A — Başlat Menüsü Araması (Önerilen)

1. 1. Windows Başlat Menüsü düğmesine tıklayın.
   2. Arama kutusuna şunu yazın: BitLocker'ı Yönetme (Windows 10) veya Aygıt Şifrelemesi (Windows 11).
   3. Enter tuşuna basın veya sonuç simgesine tıklayın.

Yöntem B — Kontrol Paneli

1. 1. Windows Başlat Menüsü → Denetim Masası'na tıklayın.
   2. Sistem ve Güvenlik öğesine tıklayın.
   3. BitLocker Sürücü Şifrelemesi altındaki herhangi bir seçeneğe tıklayın.

Yöntem C — Dosya Gezgini (Sürücü Sağ Tıklaması)

1. 1. File Explorer'ı açın ve This PC kısmına gidin.
   2. C:\ (Windows) sürücüsüne sağ tıklayın.
   3. Turn on BitLocker (BitLocker'ı Aç) öğesine tıklama Böylece, ilk BitLocker ekranı atlanır.

Adım 2 — BitLocker Kurulum Sihirbazını Çalıştırın

1. BitLocker Yönetim ekranında BitLocker'ı Aç seçeneğine tıklayın. BitLocker kısa bir başlatma gerçekleştirir.
2. Kurtarma Anahtarını kaydedin — şu seçeneklerden birini belirleyin:

• • Microsoft hesabınıza kaydederek
  • Parolayı bir USB flash sürücüye kaydeder.
  • Bir dosyaya kaydetme (farklı bir sürücüde)
  • Kurtarma anahtarını değiştirme

3. Parola/anahtar dosyasını kaydettikten sonra İleri öğesine tıklayın.
4. Bir şifreleme seçeneği belirleyin:

• • Yalnızca kullanılan disk alanını şifrele — Daha hızlı; yeni bilgisayarlarda tercih edilir. Alan kullanıldıkça verileri şifreler; Boş alan şifrelenmemiş olarak kalır.
  • Tüm sürücüyü şifrele — Daha yavaş; Kullanımdan bağımsız olarak tüm alanı şifreler. Zaten kullanımda olan sürücüler için önerilir.

5. İleri öğesine tıklayın.
6. İstenirse şifreleme modunu seçin:

• • Yeni şifreleme modu (XTS-AES) — Windows 11/10'daki sabit sürücüler için önerilir.
  • Uyumlu mod — Eski Windows sürümleriyle paylaşılan çıkarılabilir sürücüler için kullanın.

7. İleri öğesine tıklayın.
8. BitLocker sistem denetimini çalıştır onay kutusunun işaretli olduğundan emin olun ve ardından Devam Et öğesine tıklayın.
9. Şifrelemeyi başlatmak için bilgisayarı yeniden başlatma

Bölüm 3 — BitLocker Durumunu Kontrol Etme

Yöntem A — BitLocker Konsollarını Yönetme

1. 1. Bölüm 2, Adım 1'deki herhangi bir yöntemi kullanarak BitLocker Yönetim Konsolunu açın.
   2. Konsolda raporlanan durumu görüntüleyin.

• • • Şifreleme — BitLocker şifrelemesi şu anda devam ediyor.
    • BitLocker Açık (kilit simgesi) — Sürücü tamamen şifrelenir ve korunur.
    • BitLocker Kapalı — Sürücünün şifresi çözüldü ve korumasız hale geldi.
    • Suspended: BitLocker duraklatıldı; Koruma geçici olarak devre dışıdır.

B Yöntemi — Komut Satırı

Otomasyon, komut dosyası oluşturma veya BT yönetimi kullanımı için.

1. 1. Yükseltilmiş bir Komut İstemi açın: Arama kutusuna şunu yazın cmdve ardından Komut İstemi Yönetici > Olarak Çalıştır öğesine sağ tıklayın.
   2. Komut İstemi'ne manage-bde -statusyazın ve Enter tuşuna basın.
   3. Çıktıyı gözden geçirin: Her disk bölümü için dönüştürme durumu, koruma durumu, anahtar koruyucuları ve kilit durumu görüntülenir.

Önemli Çıktı Alanları

Bölüm 4 — BitLocker'ı Askıya Alma

BitLocker'ın askıya alınması geçici bir durumdur, sürücünün şifresini çözmez. BIOS güncellemeleri, bellenim değişiklikleri veya donanım modifikasyonları için kullanın.

1. Windows a önyükleme yapın.
2. BitLocker Yönetim Konsolunu açın (bkz. Bölüm 2, Adım 1).
3. İstediğiniz sürücü için Korumayı Askıya Al öğesine tıklayın.
4. Uyarı mesajını inceleyin ve BitLocker'ı askıya almak için Evet öğesine tıklayın.
5. Bakım görevini tamamladıktan sonra BitLocker'ı Yönet bölümüne geri dönün ve BitLocker'ı yeniden etkinleştirmek için Korumayı Sürdür öğesine tıklayın.

Bölüm 5 — BitLocker'ı Devre Dışı Bırakma (Kapatma)

BitLocker'ı devre dışı bırakmak sürücünün şifresini tamamen çözer. Bu, tüm şifrelemeyi kaldıran kalıcı bir eylemdir. Hiçbir veri silinmez ancak sürücü artık korunmaz.

1. Windows a önyükleme yapın.
2. BitLocker Yönetim Konsolunu açın (bkz. Bölüm 2, Adım 1).
3. Hedef sürücü için BitLocker'ı Kapat öğesine tıklayın.
4. İstemdeki kararı onaylayın.
5. Bilgisayarın şifre çözme işlemini gerçekleştirmesini bekleyin. Şifre çözme sırasında bilgisayarı kapatmaya zorlamayın.

Sorun Giderme

Windows işletim sistemleriniz için daha fazla bilgi ve destek için Windows Destek web sayfasını ziyaret edebilirsiniz.

Garanti süreniz mi doldu? Sorun değil. Dell.com/support web sitesine gidip Dell Servis Etiketinizi girerek tekliflerimizi inceleyin.