Як зашифрувати дані за допомогою BitLocker у Windows 11
Різне / / May 19, 2023
Втрата ноутбука може викликати розчарування, але втрата конфіденційних даних ще гірша. Будь-хто може переглянути дані, що зберігаються на вашому комп’ютері, просто приєднавши внутрішній жорсткий диск до свого комп’ютера. Однак ви можете легко захистити свої дані, зашифрувавши жорсткий диск свого комп’ютера, щоб лише ви мали доступ до нього за допомогою пароля або ключа відновлення.
![](/f/34352610f7132d758e77cbccb4592f9a.jpg)
Зважаючи на це, ми створили цю публікацію, щоб пояснити все, що вам потрібно знати про шифрування ваших даних за допомогою BitLocker, його внутрішня робота та те, як швидко ввімкнути BitLocker на комп’ютері з Windows 11 для захисту конфіденційні дані.
Що таке BitLocker і як він працює
BitLocker — це утиліта повного дискового шифрування, вбудована в Windows 11 Pro, Enterprise і Education. Хоча версія Windows 11 Home може використовувати BitLocker, але вона вмикає лише шифрування пристрою та не має інших розширених функцій.
Ви можете використовувати BitLocker для шифрування цих даних на вашому накопичувачі для захисту та
заборонити несанкціонований доступ до вашого комп’ютера. Подібно до інших утиліт повного дискового шифрування, BitLocker кодує дані на диску вашого комп’ютера за допомогою алгоритму AES (Advanced Encryption Standard). Разом із AES BitLocker також використовує апаратну систему Модуль довіреної платформи (TPM) і Уніфікований розширюваний інтерфейс мікропрограми (UEFI), щоб усі ваші дані на диску були нечитабельними, доки ви не введете пароль або ключ відновлення для їх розшифрування.Однак ви можете зашифрувати кілька дисків на своєму комп’ютері. Windows 11 дозволяє шифрувати основний диск або диск операційної системи (локальний диск C:), фіксований диск Носії даних (локальний диск D, E, F тощо) і знімні пристрої зберігання даних, які ви часто використовуєте з вашим комп'ютер.
Читайте далі, коли ми пояснюємо, як можна легко використовувати BitLocker для шифрування даних на кожному диску з чіпом TPM (Trusted Platform Module) або без нього.
Як увімкнути BitLocker на диску операційної системи
Першим кроком до захисту даних вашого комп’ютера було б зашифрувати його диск з операційною системою, де ви встановили ОС Windows 11. Основний диск операційної системи вашого комп’ютера зберігає всі життєво важливі системні файли та дані користувача, необхідні для належного функціонування Windows. За замовчуванням це локальний диск C: на більшості комп’ютерів, якщо ви не встановили Windows на диск або розділ з іншою міткою тому.
Ось як увімкнути BitLocker на диску операційної системи для шифрування даних на ньому:
Крок 1: Натисніть клавіші Windows + S, щоб відкрити панель пошуку та введіть текст Керуйте BitLocker. У результаті натисніть «Відкрити».
![](/f/5bad036898421dfaf66647f3f71cb443.jpg)
Крок 2: На сторінці шифрування диска BitLocker натисніть опцію «Увімкнути BitLocker», розташовану під розділом «Диск операційної системи».
Зауважте, що якщо ви хочете зашифрувати свій диск C: Operating system, вам потрібно буде вводити пароль шифрування щоразу під час запуску комп’ютера.
![](/f/ec4b6c9942a1a5f71eff0c02054d62a0.png)
крок 3: Натисніть «Далі», щоб почати налаштування шифрування диска BitLocker.
![](/f/0ffd830cc9c0c2566876013a15486f5a.png)
крок 4: Вам слід створити резервну копію критично важливих файлів і даних на диску та натиснути «Далі».
![](/f/b001875b5383d574b7b9f6e0e7e6380a.png)
крок 5: Знову натисніть «Далі».
Зауважте, що після ввімкнення BitLocker на основному диску ПК ви не зможете отримати доступ до середовища відновлення Windows доки ви не ввімкнете його вручну за допомогою програми «Налаштування» перед перезавантаженням комп’ютера.
![](/f/9128947931b97cea01ec97b3c4820ee8.png)
Крок 6: Натисніть опцію «Введіть пароль», щоб створити пароль шифрування BitLocker, який потрібно вводити щоразу, коли ви запускаєте свій ПК.
За потреби ви також можете вибрати опцію «Вставити флеш-накопичувач USB», щоб використовувати USB-накопичувач як ключ доступу, який вам потрібно буде підключати до комп’ютера щоразу, коли ви запускаєте його.
![](/f/f06860c2aa9ca9c51685e17f0f8a0eef.png)
Крок 7: Натисніть на текстове поле «Введіть свій пароль» і створіть надійний пароль, який ви використовуватимете для розблокування диска, і повторно введіть його в текстове поле під ним. Потім натисніть Далі.
![](/f/d422795e729353626f8c4130eff883d6.png)
Крок 8: Вставте USB-накопичувач у USB-роз’єм на комп’ютері та натисніть опцію «Зберегти на флеш-накопичувач USB», щоб створити резервну копію ключа відновлення. Ви можете використовувати ключ відновлення, щоб розблокувати свій диск, якщо забудете пароль BitLocker.
Ви можете вибрати будь-який із чотирьох або кількох варіантів. Однак ми рекомендуємо зберігати ключ відновлення на флеш-пам’яті USB у шафці чи сейфі, не ризикуючи його втратити чи відкрити.
![](/f/ba15df8cf027d375b17199b6c6403f18.png)
Крок 9: Натисніть і виберіть USB-накопичувач, на якому потрібно зберегти ключ відновлення. Потім натисніть «Зберегти».
![](/f/21140f8af5aa1bfb19a7f2dd5a9531fb.png)
Крок 10: Коли ви побачите повідомлення «Ваш ключ відновлення збережено», натисніть «Далі».
![](/f/7b0cec3ff011624c235a86a462acc06b.png)
Крок 11: Виберіть один із двох варіантів і натисніть Далі:
- Виберіть опцію «Шифрувати лише використаний дисковий простір (швидше та найкраще для нових ПК і дисків)», щоб зашифрувати лише поточні файли, що зберігаються на вашому жорсткому диску, і залишити невикористаний простір на диску незашифрованим.
- Виберіть опцію «Шифрувати весь диск (повільніше, але найкраще для ПК і дисків, які вже використовуються)», щоб зашифрувати весь диск і зробити дані на ньому більш безпечними.
![](/f/24096c3be285e5f07df63116598be54b.png)
Крок 12: Виберіть відповідний режим шифрування та натисніть Далі:
- Виберіть «Новий режим шифрування (найкращий для фіксованих дисків на цьому пристрої)», щоб зашифрувати внутрішній жорсткий диск вашого ПК.
- Виберіть «Сумісний режим (найкращий для дисків, які можна перемістити з цього пристрою)», щоб зашифрувати зовнішню пам’ять такий пристрій, як зовнішній жорсткий диск або флеш-накопичувач USB для покращеної сумісності з попередніми версіями вікна.
![](/f/c9648e4c26797e72427f575aff4fb0ab.png)
Крок 13: Натисніть «Почати шифрування», щоб почати процес шифрування диска.
Тим часом ви також можете встановити прапорець «Запустити перевірку системи BitLocker», а потім натиснути «Продовжити», щоб перед шифруванням переконайтеся, що BitLocker може прочитати створені вами ключі відновлення та шифрування диск.
![](/f/5e830ee4b7ba18a62d3a5a1c45fd8ef9.png)
Крок 14: Зачекайте, поки диск зашифрується, і після завершення шифрування натисніть «Закрити».
![](/f/fb5e1a188fe333252699e8f82e7e1594.png)
![](/f/7a9e7527792e630c9dbddb897635f077.png)
Тепер щоразу, коли ви запускаєте комп’ютер, вам буде запропоновано ввести пароль BitLocker, який ви створили на кроці 4, щоб отримати доступ до Windows. Тим часом, якщо ви забули пароль BitLocker, ви можете натиснути клавішу Esc на клавіатурі, щоб ввести ключ відновлення та отримати доступ до свого ПК.
Крім того, ви також маєте бачити, що піктограму дисковода C:, який ви щойно зашифрували, було замінено на значок золотого замка та ключа BitLocker.
![](/f/dba7153ec7477559eb04240703bd1dbb.png)
Як увімкнути BitLocker на фіксованих дисках даних
Ви можете легко ввімкнути BitLocker на основному диску комп’ютера (диск C:), але як щодо даних на ваших фіксованих даних/вторинних дисках? Щоб забезпечити найвищий рівень захисту, дані на ваших вторинних дисках також мають бути оброблені з такою ж високою важливістю.
Ось як можна ввімкнути BitLocker на вторинних або фіксованих дисках даних на ПК з Windows 11:
Крок 1: Натисніть клавіші Windows + S, щоб відкрити панель пошуку та введіть текст Керуйте BitLocker. Потім у результаті, що з’явиться, натисніть «Відкрити».
![](/f/5bad036898421dfaf66647f3f71cb443.jpg)
Крок 2: На сторінці BitLocker Drive Encryption натисніть опцію «Увімкнути BitLocker».
![](/f/2eb66ed48e9e422a1157b9022c831e88.png)
крок 3: На новому екрані встановіть прапорець біля опції «Використовувати пароль, щоб розблокувати диск».
Ви можете використовувати другий варіант, лише якщо у вас є смарт-карта двофакторної автентифікації, яка дозволяє ви можете розшифрувати диск за допомогою його мікросхеми RFID (радіочастотної ідентифікації) та його буквено-цифрового PIN-код.
![](/f/07aecfa56c1195ca04c8858e6748d271.png)
крок 4: Натисніть на текстове поле «Введіть свій пароль» і створіть надійний пароль, який ви використовуватимете для розблокування диска, і повторно введіть його в текстове поле під ним. Потім натисніть «Далі».
![](/f/7ec31f85dae08acd749775d5321a07ce.png)
крок 5: Вставте USB-накопичувач у USB-роз’єм на комп’ютері та натисніть опцію «Зберегти на флеш-накопичувач USB», щоб створити резервну копію ключа відновлення. Ви можете використовувати ключ відновлення, щоб розблокувати свій диск, якщо забудете пароль BitLocker.
Ви можете вибрати будь-який із чотирьох або кількох варіантів. Однак ми рекомендуємо зберігати ключ відновлення на флеш-накопичувачі USB, оскільки його можна надійно сховати в шафці чи сейфі, не ризикуючи втратити чи відкрити.
![](/f/5e380628377a00b82be7e8ebebe3d15c.png)
Крок 6: Натисніть і виберіть USB-накопичувач, на якому потрібно зберегти ключ відновлення. Потім натисніть «Зберегти».
![](/f/7fd84a9d8e930a73cb8c99b62c77dc9a.png)
Крок 7: Коли ви отримаєте повідомлення про те, що ваш ключ відновлення збережено, натисніть «Далі».
![](/f/651199a1cb4d25107b05a8eced26200d.png)
Крок 8: Виберіть відповідний параметр і натисніть «Далі».
- Виберіть «Шифрувати лише використаний дисковий простір (швидше та найкраще для нових комп’ютерів і дисків)», щоб зашифрувати лише поточні файли, що зберігаються на вашому жорсткому диску, і залишити невикористаний простір на диску незашифрованим.
- Виберіть «Шифрувати весь диск (повільніше, але найкраще для ПК і дисків, які вже використовуються)», щоб зашифрувати весь диск і зробити дані на ньому більш безпечними.
![](/f/36bfae53919ea0a27068389439f7bdb6.png)
Крок 9: Виберіть відповідний режим шифрування та натисніть «Далі».
- Виберіть «Новий режим шифрування (найкращий для фіксованих дисків на цьому пристрої)», щоб зашифрувати внутрішній жорсткий диск вашого ПК, який не використовуватиметься між кількома системами, на відміну від зовнішнього.
- Виберіть «Сумісний режим (найкращий для дисків, які можна перемістити з цього пристрою)», щоб зашифрувати зовнішню пам’ять такий пристрій, як зовнішній жорсткий диск або флеш-накопичувач USB для покращеної сумісності з попередніми версіями вікна.
![](/f/a50a63ef76d02a2a244f35a80e752a8d.png)
Крок 10: Натисніть «Почати шифрування», щоб почати процес шифрування.
![](/f/051ca35c4257647b1cec9ab915683d57.png)
Крок 11: Зачекайте, поки диск зашифрується, і натисніть «Закрити», коли шифрування буде завершено. Потім перезавантажте ПК.
![](/f/a188b9fc718fea6ba0cab0b77ff0e0f1.png)
![](/f/29521d9f06a4fa916b77c8219e67e7e0.png)
Після перезавантаження ПК ви побачите, що піктограму зашифрованого дисковода було замінено на значок золотого замка та ключа.
![](/f/9090b575a6ad562b0d96b8e8bba4be30.png)
Щоразу, коли ви запускаєте комп’ютер і намагаєтеся відкрити зашифрований диск, вам буде запропоновано ввести пароль BitLocker, який ви створили на кроці 4, щоб отримати доступ.
![](/f/056e455463b9f31be95ab2e87db22fec.png)
Тим часом, якщо ви забули пароль BitLocker, ви можете натиснути кнопку додаткових параметрів під полем пароля, а потім натиснути Введіть ключ відновлення.
![](/f/2152cbaf0179238662b64042a966963e.png)
![](/f/34ada0cccc0a70407d691cec190126c4.png)
Крім того, ви також можете скористатися згаданими вище кроками, щоб увімкнути BitLocker to Go, який можна використовувати для шифрування USB-накопичувачів, зовнішніх жорстких дисків, SD-карт та інших знімних периферійних пристроїв.
Як увімкнути BitLocker без TPM
Windows пропонує два рівні шифрування BitLocker — апаратний і програмний. Апаратне шифрування працює за допомогою чіпа Trusted Platform Module (TPM), вбудованого в ЦП або встановленого на материнській платі вашого ПК. Програмне шифрування дозволяє користувачам використовувати BitLocker навіть у системах без чіпа TPM. Однак це трохи менш безпечно, ніж шифрування на апаратному рівні.
Якщо ви використовуєте Windows 11 на своєму комп’ютері, є хороший шанс, що на вашому комп’ютері вже встановлено чіп TPM. Цей чіп є частиною Мінімальні системні вимоги Windows 11. Однак, якщо ви намагаєтеся використовувати BitLocker на віртуальній машині Windows 11, вам потрібно буде ввімкнути програмне шифрування за допомогою редактора групової політики. Ось як:
Крок 1: Натисніть клавіші Windows + R, щоб відкрити діалогове вікно «Виконати», і введіть текст gpedit.msc у текстовому полі. Потім натисніть Enter.
![](/f/ae2e8d8fa7a9691ee24a732e74ac1ade.jpg)
Крок 2: У редакторі локальної групової політики перейдіть до такого шляху:
Конфігурація комп’ютера > Адміністративні шаблони > Компоненти Windows > Шифрування диска BitLocker > Диски операційної системи
![](/f/d93079d132131d1049552ad5c78e09ad.png)
крок 3: Двічі клацніть опцію «Вимагати додаткової автентифікації під час запуску» на правій панелі.
![](/f/0d2129c397af342adf1a4da1ac8629c3.png)
крок 4: У вікні «Вимагати додаткової автентифікації під час запуску» натисніть кнопку «Увімкнено», а потім кнопку «Застосувати».
![](/f/59904861ce1da3fb568c7d2fca137c5e.png)
Після цього політика «Вимагати додаткової автентифікації та запуску» ви можете використовувати той самий метод, що й ми пояснено в першому та другому розділах, щоб зашифрувати будь-які диски та їх дані на вашому ПК з Windows 11.
Як вимкнути BitLocker у Windows 11
BitLocker, безперечно, допомагає захистити ваші дані, але він додає незручностей, пов’язаних із запам’ятовуванням пароля та його введенням під час кожного запуску комп’ютера. Отже, ви можете вимкнути BitLocker на своєму комп’ютері з Windows 11, якщо плануєте його продати або хочете отримати доступ до файлів, що зберігаються на зовнішньому диску, за допомогою інших операційних систем.
З огляду на це, ось як можна швидко вимкнути BitLocker на будь-якому жорсткому диску вашого ПК:
Крок 1: Натисніть клавіші Windows + S, щоб відкрити панель пошуку та введіть текст Керуйте BitLocker. Потім у результаті, що з’явиться, натисніть «Відкрити».
![](/f/5bad036898421dfaf66647f3f71cb443.jpg)
Крок 2: На сторінці BitLocker Drive Encryption, що з’явиться, натисніть опцію «Вимкнути BitLocker».
![](/f/301103572e935b460b3b1e43e15260ca.png)
крок 3: Коли з’явиться діалогове вікно підтвердження, натисніть опцію «Вимкнути BitLocker».
![](/f/0a7d8bb5cca09ec436a4f48a23b229d4.png)
крок 4: Зачекайте, доки диск розшифрується, і натисніть «Закрити», коли розшифрування буде завершено. Потім перезавантажте ПК.
![](/f/859df5b5b61be8e8e7286ea7dbe9d080.png)
![](/f/3ef11993ff04b599816e2ff954d5690b.jpg)
Окрім вимкнення BitLocker, ви також можете отримати доступ до тієї ж сторінки панелі керування, щоб змінити пароль BitLocker диска, створити резервну копію ключа відновлення тощо.
Безпечно зашифруйте свої дані за допомогою BitLocker
Це майже все. Виконавши описані вище кроки, ви можете безпечно зашифрувати жорсткий диск свого комп’ютера за допомогою BitLocker і запобігти несанкціонованому доступу до конфіденційних даних.