Como habilitar e configurar a criptografia BitLocker no Windows 10
Miscelânea / / November 28, 2021
Ultimamente, todos têm prestado atenção extra à sua privacidade e às informações que compartilham na internet. Isso se estendeu ao mundo off-line também e os usuários começaram a ter cuidado com quem pode acessar seus arquivos pessoais. Os funcionários de escritório desejam manter seus arquivos de trabalho longe de seus colegas intrometidos ou proteger informações confidenciais enquanto alunos e adolescentes querem evitar que seus pais verifiquem o conteúdo real da chamada pasta de 'lição de casa'. Felizmente, o Windows tem um recurso de criptografia de disco integrado chamado Bitlocker, que permite apenas aos usuários com a senha de segurança visualizar os arquivos.
Bitlocker foi introduzido pela primeira vez no Windows Vista e sua interface gráfica permitia apenas que os usuários criptografassem o volume do sistema operacional. Além disso, alguns de seus recursos só podiam ser gerenciados usando o prompt de comando. No entanto, isso mudou desde então e os usuários também podem criptografar outros volumes. A partir do Windows 7, também é possível usar o Bitlocker para criptografar dispositivos de armazenamento externos (Bitlocker To Go). Configurar o Bitlocker pode ser um pouco assustador, pois você enfrenta o medo de ficar sem volume em particular. Neste artigo, iremos guiá-lo através das etapas para habilitar a criptografia do Bitlocker no Windows 10.
![Como habilitar e configurar a criptografia BitLocker no Windows 10](/f/5a26ffc79f772aff2b99250dfa55873f.png)
Pré-requisitos para habilitar o Bitlocker
Embora nativo, o Bitlocker está disponível apenas em certas versões do Windows, todas listadas abaixo:
- Edições Pro, Enterprise e Education do Windows 10
- Edições Pro e Enterprise do Windows 8
- Ultimate & Enterprise edições do Vista e 7 (Trusted Platform Module versão 1.2 ou superior é necessária)
Para verificar sua versão do Windows e confirmar se você possui o recurso Bitlocker:
1. Abra o Explorador de Arquivos do Windows clicando duas vezes no ícone de atalho da área de trabalho ou pressionando a tecla Windows + E.
2. Vou ao 'Este PC' página.
3. Agora também clique com o botão direito em qualquer lugar no espaço em branco e selecione Propriedades no menu de contexto ou clique em Propriedades do sistema presente na fita.
![Clique em Propriedades do sistema presentes na faixa de opções | Como habilitar a criptografia BitLocker no Windows 10](/f/4538127354a3485ca7193663b34330d3.png)
Confirme sua edição do Windows na tela a seguir. Você também pode digitar winver (um comando de execução) na barra de pesquisa inicial e pressione a tecla Enter para verificar sua edição do Windows.
![Digite winver na barra de pesquisa inicial e pressione a tecla Enter para verificar sua edição do Windows](/f/aa7e5d3c4bd5161e0841508d106b12dc.png)
Em seguida, seu computador também precisa ter um chip Trusted Platform Module (TPM) na placa-mãe. O TPM é usado pelo Bitlocker para gerar e armazenar a chave de criptografia. Para verificar se você tem um chip TPM, abra a caixa de comando de execução (tecla do Windows + R), digite tpm.msc e pressione Enter. Na janela seguinte, verifique o status do TPM.
![Abra a caixa de comando de execução, digite tpm.msc e pressione Enter](/f/9b158e46697a6068e344dba727f744e7.png)
Em alguns sistemas, os chips TPM são desabilitados por padrão e o usuário precisará habilitar o chip manualmente. Para habilitar o TPM, reinicie seu computador e entre no menu BIOS. Em Configurações de segurança, procure a subseção TPM e permita isso marcando a caixa ao lado de Ativar / Habilitar TPM. Se não houver chip TPM na placa-mãe, você ainda pode habilitar o Bitlocker editando o “Exigir autenticação adicional na inicialização” política de grupo.
Conteúdo
- Como habilitar e configurar a criptografia BitLocker no Windows 10
- Método 1: habilite o BitLocker por meio do painel de controle
- Método 2: habilitar o BitLocker usando o prompt de comando
Como habilitar e configurar a criptografia BitLocker no Windows 10
O Bitlocker pode ser habilitado usando sua interface gráfica encontrada dentro do painel de controle ou executando alguns comandos no Prompt de Comando. Habilitar o Bitlocker no Windows 10 a partir de qualquer um é muito simples, mas os usuários geralmente preferem o aspecto visual de gerenciamento do Bitlocker por meio do Painel de controle em vez do prompt de comando.
Método 1: habilite o BitLocker por meio do painel de controle
Configurar o Bitlocker é bastante simples. Basta seguir as instruções na tela, escolher seu método preferido para criptografar um volume, definir um PIN forte, armazenar com segurança a chave de recuperação e deixar o computador fazer o que deve.
1. Pressione a tecla Windows + R para abrir a caixa Executar Comando, digite controle ou painel de controle e pressione Enter para iniciar o painel de controle.
![Digite control na caixa de comando de execução e pressione Enter para abrir o aplicativo Painel de Controle](/f/39660ef63c4782cd041a6c0f18890855.png)
2. Para alguns usuários, o Criptografia de unidade bitlocker será listado como um item do painel de controle, e eles podem clicar diretamente nele. Outros podem encontrar o ponto de entrada para a janela Bitlocker Drive Encryption em Sistema e Segurança.
![Clique em Bitlocker Drive Encryption | Como habilitar a criptografia BitLocker no Windows 10](/f/50f992c109518210910369508db92018.png)
3. Expanda a unidade que deseja habilitar o Bitlocker para clicar no Ligue o Bitlocker hiperlink. (Você também pode clicar com o botão direito em uma unidade no Explorador de Arquivos e selecionar Ativar Bitlocker no menu de contexto.)
![Para permitir que o Bitlocker clique no hiperlink Ativar Bitlocker](/f/7ef714c6b29273d0d82bbaccabfd2146.png)
4. Se o seu TPM já estiver habilitado, você será levado diretamente à janela de seleção Preferências de inicialização do BitLocker e poderá pular para a próxima etapa. Caso contrário, será solicitado que você prepare primeiro o seu computador. Vá até a inicialização do Bitlocker Drive Encryption clicando em Próximo.
5. Antes de desligar o computador para habilitar o TPM, certifique-se de ejetar todas as unidades USB conectadas e remover quaisquer CDS / DVDs ociosos na unidade de disco óptico. Clique em Desligar quando estiver pronto para continuar.
6. Ligue o computador e siga as instruções que aparecem na tela para ativar o TPM. A ativação do módulo é tão simples quanto pressionar a tecla solicitada. A chave varia de fabricante para fabricante, portanto, leia atentamente a mensagem de confirmação. O computador provavelmente será desligado novamente assim que você ativar o TPM; ligue o computador novamente.
7. Você pode optar por inserir um PIN a cada inicialização ou conectar uma unidade USB / Flash (Smart Card) contendo a chave de inicialização sempre que desejar usar o computador. Estaremos definindo um PIN em nosso computador. Se você decidir seguir em frente com a outra opção, não perca ou danifique a unidade USB que contém a chave de inicialização.
8. Na janela seguinte, defina um PIN forte e insira-o novamente para confirmar. O PIN pode ter entre 8 e 20 caracteres. Clique em Próximo quando terminar.
![Defina um PIN forte e insira-o novamente para confirmar. Clique em Avançar quando terminar](/f/603490229f0e1e8ce4ad1fcfe66710fd.png)
9. O Bitlocker agora perguntará sua preferência para armazenar a chave de recuperação. A chave de recuperação é extremamente importante e o ajudará a acessar seus arquivos no computador caso algo o impeça de fazê-lo (por exemplo - se você esquecer o PIN de inicialização). Você pode optar por enviar a chave de recuperação para sua conta da Microsoft, salvá-la em uma unidade USB externa, salvar um arquivo em seu computador ou imprimi-lo.
![O Bitlocker agora perguntará sua preferência para armazenar a chave de recuperação | Como habilitar a criptografia BitLocker no Windows 10](/f/aa0fa54767c5ab334d9e2e89c4237a10.png)
10. Recomendamos que você imprima a chave de recuperação e armazene o papel impresso com segurança para necessidades futuras. Você também pode clicar em uma imagem do papel e armazená-la em seu telefone. Você nunca sabe o que pode dar errado, então é melhor criar o máximo possível de backups. Clique em Avançar para continuar depois de imprimir ou enviar a chave de recuperação para sua conta da Microsoft. (Se você escolher o último, a chave de recuperação pode ser encontrada aqui: https://onedrive.live.com/recoverykey)
11. O Bitlocker oferece a opção de criptografar todo o disco rígido ou apenas a parte usada. A criptografia de um disco rígido completo leva mais tempo para ser realizada e é recomendada para PCs e unidades mais antigas, onde a maior parte do espaço de armazenamento já está sendo usada.
12. Se você estiver habilitando o Bitlocker em um novo disco ou PC, você deve escolher criptografar apenas o espaço que está atualmente preenchido com dados, pois é muito mais rápido. Além disso, o Bitlocker criptografa automaticamente todos os novos dados que você adicionar ao disco e evita o trabalho de fazer isso manualmente.
![Selecione sua opção de criptografia preferida e clique em Avançar](/f/fe7046cf4601306e93b1481f736bbb2b.png)
13. Selecione sua opção de criptografia preferida e clique em Próximo.
14. (Opcional): a partir do Windows 10 versão 1511, o Bitlocker começou a fornecer a opção de selecionar entre dois modos de criptografia diferentes. Selecione os Novo modo de criptografia se o disco for fixo e o modo compatível se estiver criptografando um disco rígido removível ou unidade flash USB.
![Selecione o novo modo de criptografia](/f/d1d7e94488de44c23bdba00a5bb0e5ac.png)
15. Na janela final, alguns sistemas precisarão marcar a caixa ao lado de Execute a verificação do sistema BitLocker enquanto outros podem clicar diretamente em Comece a criptografar.
![Clique em Iniciar criptografia | Como habilitar a criptografia BitLocker no Windows 10](/f/5544431a3085fc440105485ac9bc20e7.png)
16. Você será solicitado a reiniciar o computador para iniciar o processo de criptografia. Cumpra o prompt e reiniciar. Dependendo do tamanho e número de arquivos a serem criptografados e também das especificações do sistema, o processo de criptografia pode levar de 20 minutos a algumas horas para terminar.
Método 2: habilitar o BitLocker usando o prompt de comando
Os usuários também podem gerenciar o Bitlocker por meio do Prompt de Comando usando a linha de comando gerenciar-bde. Anteriormente, ações como habilitar ou desabilitar o bloqueio automático só podiam ser realizadas no Prompt de Comando e não na GUI.
1. Em primeiro lugar, certifique-se de que você está conectado ao seu computador a partir de uma conta de administrador.
2. Abra o prompt de comando com direitos de administrador.
![Digite Prompt de Comando para pesquisá-lo e clique em Executar como Administrador](/f/4dfc0cda467ecf8a15d2375eaffba9e8.png)
Se você receber uma mensagem pop-up de Controle de Conta de Usuário solicitando permissão para permitir que o programa (prompt de comando) faça alterações no sistema, clique em sim para conceder o acesso necessário e continuar.
3. Assim que tiver uma janela elevada de Prompt de Comando à sua frente, digite manage-bde.exe -? e pressione Enter para executar o comando. Executando o “manage-bde.exe -?” comando irá apresentar a você uma lista de todos os parâmetros disponíveis para manage-bde.exe
![Digite manage-bde.exe -? no Prompt de Comando e pressione Enter para executar o comando](/f/29b7d43037592c3f4a5b2a5b4ba48ea1.png)
4. Inspecione a Lista de Parâmetros para ver o que você precisa. Para criptografar um volume e ativar a proteção do Bitlocker para ele, o parâmetro é -on. Você pode obter mais informações sobre o parâmetro -on executando o comando manage-bde.exe -on -h.
![Como habilitar a criptografia BitLocker no Windows 10](/f/44cd100e3e7ac8afe8945e9a56718de6.png)
Para ligar o Bitlocker para uma unidade específica e armazenar a chave de recuperação em outra unidade, execute manage-bde.wsf -on X: -rk Y: (Substitua X pela letra da unidade que deseja criptografar e Y pela letra da unidade onde deseja que a chave de recuperação seja armazenada).
Recomendado:
- Como desinstalar o Avast Antivirus no Windows 10
- Corrigir microfone do Microsoft Teams que não funciona no Windows 10
- Como liberar RAM em seu computador com Windows 10?
Agora que você habilitou o Bitlocker no Windows 10 e o configurou de acordo com sua preferência, sempre você inicializar em seu computador, será solicitado que você insira a senha para acessar o criptografado arquivos.