Автоматическое шифрование устройств BitLocker для компьютеров Dell

BitLocker — функция безопасности Windows, которая защищает файлы путем шифрования (кодирования) данных на жестком диске. Если кто-то попытается получить доступ к вашему диску без разрешения, он не сможет прочитать ваши файлы.

Вот что происходит на компьютере Dell:

• BitLocker включается автоматически при первой настройке Windows 10 или Windows 11
• Он работает тихо в фоновом режиме, вы его даже не заметите
• Компьютер создает специальный ключ восстановления (например, пароль для резервного копирования), который сохраняется в вашей учетной записи Microsoft

Возможно, вы читаете эту статью, потому что:

• Компьютер запрашивает ключ восстановления BitLocker
• Необходим ремонт или обслуживание компьютера Dell
• Вы хотите проверить, зашифрован ли диск
• Вы хотите отключить шифрование

Проверяете, зашифрован ли компьютер

Хотите узнать, защищает ли BitLocker ваш накопитель Вот как это проверить.

1. Нажмите правой кнопкой мыши кнопку Пуск (логотип Windows в углу).
2. Выберите Terminal (администратор) или Windows PowerShell (администратор).
3. Если появится всплывающее окно с вопросом «Разрешить этому приложению вносить изменения?», выберите Да.
4. Введите эту команду, как показано, и нажмите клавишу Enter: manage-bde -status C:

   (Если Windows установлена на другом диске, замените «C» на эту букву диска.)

5. Посмотрите результаты в разделе «Conversion Status»:
   • Fully Encrypted = BitLocker включен и защищает ваши файлы
   • Fully Decrypted = BitLocker выключен
   • Encryption in Progress = BitLocker в настоящее время шифрует диск (это может занять некоторое время)
   • Decryption in Progress = BitLocker удаляется

Что это значит для вас?
Если диск отображается как «Fully Encrypted», это означает, что файлы защищены. Вы должны сохранить ключ восстановления в безопасном месте (как показано ниже).

Найдите и сохраните ключ восстановления BitLocker

Ключ восстановления — это 48-значный номер, который работает как пароль для резервного копирования. Это может потребоваться, если:

• Вы обновляете BIOS или микропрограмму компьютера
• Вы заменяете оборудование, например системную плату или жесткий диск
• Windows не распознает ваш компьютер после ремонта
• Вы перемещаете жесткий диск на другой компьютер

Где найти ключ восстановления

Вариант 1. Проверьте учетную запись Microsoft (наиболее распространенный вариант)

1. На любом устройстве перейдите по адресу account.microsoft.com/devices/recoverykey
2. Войдите в систему с той же учетной записью Microsoft, которую вы используете на компьютере Dell
3. Отобразится список ключей восстановления для всех устройств
4. Найдите тот, который соответствует имени и дате вашего компьютера

Вариант 2. Проверьте наличие печатной копии
При первой настройке Windows вам, возможно, было предложено распечатать или сохранить ключ восстановления. Проверьте следующие места:

• Флэш-накопитель USB, который использовался во время настройки
• Документы, напечатанные в то время, когда вы приобрели компьютер
• Текстовый файл, сохраненный в папке «Документы»

Вариант 3. Проверьте свою учетную запись Azure Active Directory (для рабочих компьютеров)
Если компьютером Dell управляет ваш работодатель или ваше учебное заведение, выполните следующие действия.

1. Обратитесь к ИТ-администратору, ключ восстановления может быть у него
2. Или проверьте портал управления устройствами вашей организации

Сохраните резервную копию прямо сейчас

Если вы нашли ключ восстановления, сохраните резервную копию прямо сейчас.

1. Выберите Пуск > Параметры > Конфиденциальность и безопасность > Шифрование устройства
2. Выберите Создать резервную копию ключа восстановления
3. Выберите место сохранения:
   • Сохранение в учетной записи Microsoft (рекомендуется, доступ можно получить с любого устройства)
   • Сохранить на USB-устройстве флэш-памяти (извлеките накопитель и сохраните его)
   • Распечатать (храните документ в безопасном месте, а не рядом с компьютером).

Компьютер запрашивает ключ восстановления, что делать

Если вы увидели синий экран с запросом ключа восстановления BitLocker, не беспокойтесь. Обычно это происходит после:

• Обновления BIOS компьютера
• Ремонта или замены оборудования
• Перемещения жесткого диска на другой компьютер
• Установки определенных обновлений Windows

Вот что делать:

1. Найдите ключ восстановления, выполнив указанные выше действия
2. Введите все 48 цифр на синем экране (включая тире, если показано)
3. Нажмите клавишу Enter.

Компьютер должен запуститься нормально.

Что делать, если не удается найти ключ восстановления?
Если вы тщательно проверили все и не нашли его, возможно, потребуется переустановить Windows, что приведет к удалению всех ваших файлов.

Временно приостановите шифрование для обслуживания или ремонта

Если вы планируете отдать компьютер Dell в ремонт или выполнить его обслуживание самостоятельно, сначала приостановите работу BitLocker. Это предотвращает появление синего экрана ключа восстановления после обслуживания.

Когда нужно приостановить BitLocker:

• Перед обновлением BIOS компьютера
• Перед ремонтом оборудования (системная плата, жесткий диск, память)
• Перед отправкой компьютера в сервисный центр Dell
• Перед любыми существенными изменениями в системе

Как приостановить BitLocker

1. Нажмите на кнопку Пуск правой кнопкой мыши.
2. Выберите Terminal (администратор) или Windows PowerShell (администратор).
3. Выберите Да, если появится запрос на разрешение изменений.
4. Введите следующую команду и нажмите Enter: Suspend-BitLocker -MountPoint "C:" -RebootCount 0

   (Замените букву «C» буквой диска, если она отличается)

5. Появится сообщение о том, что BitLocker приостановлен.

Что происходит сейчас?
Защита BitLocker приостановлена, но ваши файлы остаются зашифрованными. После завершения обслуживания BitLocker будет приостановлен, пока вы не включите его снова.

Снова включите BitLocker после обслуживания

После завершения ремонта снова включите защиту BitLocker:

1. Нажмите на кнопку Пуск правой кнопкой мыши.
2. Выберите Terminal (администратор) или Windows PowerShell (администратор).
3. Выберите Да, если появится запрос на разрешение изменений.
4. Введите следующую команду и нажмите Enter: Resume-BitLocker -MountPoint "C:"

Ваши файлы снова защищены.

Почему следует приостановить работу, а не полностью отключить защиту?
Приостановка работы занимает всего несколько секунд. Полное отключение BitLocker может занять несколько часов, а последующее включение — еще несколько часов. Приостановка работы на время ремонта выполняется быстрее и проще.

Полное отключение BitLocker

Прежде чем приступить, обратите внимание на следующее. Тщательно продумайте отключение BitLocker. После отключения любой, кто получит доступ к вашему жесткому диску, сможет прочитать ваши файлы, даже если украдут ваш компьютер или удалят диск.

Его можно отключить, если:

• Выполняется подготовка к восстановлению образа резервной копии Windows
• Вы навсегда удаляете жесткий диск
• Вы планируете отдать компьютер или отправить его на переработку (после удаления ваших данных)

Как отключить BitLocker

Вариант 1. Использование параметров Windows (проще)

1. Выберите Пуск > Параметры > Конфиденциальность и безопасность > Шифрование устройства
2. Выключите шифрование устройства
3. Дождитесь завершения дешифрования (на компьютере будет отображаться ход выполнения)

Вариант 2. Использование командной строки

1. Нажмите на кнопку Пуск правой кнопкой мыши.
2. Выберите Terminal (администратор) или Windows PowerShell (администратор).
3. Выберите Да, если появится запрос на разрешение изменений.
4. Введите следующую команду и нажмите Enter: manage-bde -off C:

   (Замените букву «C» буквой диска, если она отличается)

5. Начнется дешифрование. Вы можете продолжать использовать компьютер, но он может работать медленнее.

Чтобы проверить ход дешифрования,
выполните действия, описанные в разделе «Проверка статуса шифрования компьютера» выше. Найдите строку «Decryption in Progress» и процент выполнения.

Для опытных пользователей: Предотвращение запуска BitLocker в новых установках Windows

Этот раздел предназначен только для ИТ-специалистов и опытных пользователей.

Если вы готовите компьютеры для вашей организации и хотите предотвратить автоматическое включение BitLocker, вы можете изменить реестр Windows перед установкой.

Изменение реестра для предотвращения шифрования

Перед установкой Windows:

1. Добавьте этот раздел реестра в образ Windows:
   Расположение: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker
   Имя: PreventDeviceEncryption
   Тип: DWORD (32-bit)
   Значение: 1 (True)

Часто задаваемые вопросы

В. Будет ли BitLocker замедлять работу компьютера?
О. Нет. Современные компьютеры Dell оснащены специальным оборудованием, которое автоматически обрабатывает шифрование. Вы не заметите разницы в скорости.

В. Поставляются ли компьютеры Dell с уже включенным BitLocker?
О. Нет. Компьютеры Dell не шифруются, когда они покидают завод. BitLocker включается автоматически при первоначальной настройке Windows на домашнем компьютере.

В. Можно ли отключить BitLocker и снова включить его позднее?
О. Да, но это занимает много времени. Выключение может занять несколько часов, а повторное включение занимает несколько часов. Если вам необходимо выполнить обслуживание компьютера, приостановите работу BitLocker, это намного быстрее.

В. Что произойдет, если я забуду ключ восстановления?
О. Без ключа восстановления невозможно разблокировать компьютер. Даже Dell и Microsoft не могут помочь восстановить его. Вот почему так важно сохранить ключ восстановления в нескольких безопасных местах.

В. Ключ восстановления совпадает с паролем Windows?
О. Нет. Пароль Windows позволяет войти в вашу учетную запись. Ключ восстановления разблокирует весь жесткий диск, если Windows не запускается нормально.

В. Почему BitLocker включился без запроса?
О. Windows автоматически включает BitLocker во время настройки для защиты файлов. Это функция безопасности, встроенная в Windows 10 и Windows 11.

Рекомендованные статьи

Ниже приведены некоторые рекомендованные статьи по этой теме, которые могут вас заинтересовать.

• BitLocker запрашивает ключ восстановления, а вы не можете его найти
• Включение или отключение BitLocker с модулем TPM в Windows
• BitLocker не включается или запрашивает ключ восстановления при перезагрузке Windows 10, UEFI и микропрограммой TPM 1.2
• Как найти ключ восстановления BitLocker в учетной записи Microsoft
• Как разблокировать BitLocker, когда он прекращает принимать ключи восстановления