В Windows 11 вы можете включить BitLocker как минимум тремя способами для шифрования данных на основном установочном диске, внешнем хранилище или даже USB-накопителе с помощью «BitLocker To Go». В этом руководстве я покажу вам, как это сделать.
BitLocker — это функция безопасности, которая позволяет вам использовать шифрование на диске для защиты ваших данных от несанкционированного доступа к вашим документам, изображениям и любым данным, которые могут храниться на вашем компьютере. Эта функция доступна в Windows 11 Pro, Enterprise и Education. Хотя Windows 11 не входит в версию Home, она по-прежнему предоставляет шифрование устройства для конкретных устройств, таких как Surface Pro, ноутбук и других, соответствующих минимальным требованиям.
При включении шифрования на диске любые данные шифруются с использованием алгоритма шифрования Advanced Encryption Standard (AES) для шифрования всего диска. Никто не сможет получить к нему доступ без правильного пароля, даже если вы поделитесь файлом с другими людьми.
Windows 11 предлагает два типа шифрования: «БитЛоккер» для шифрования и защиты операционной системы и фиксированных дисков с данными и «BitLocker с собой» для шифрования съемных дисков, доступ к которым возможен с разных устройств.
Для оптимальной работы BitLocker требуется чип доверенного платформенного модуля (TPM), а поскольку вы не можете установить Windows 11 на устройство без TPM, больше нет необходимости проверять и настраивать функцию безопасности.
Если у вас более старая версия, например Windows 10, вы можете включить BitLocker с TPM или программным шифрованием, но для этого потребуются дополнительные шаги аутентификации.
В этом руководстве я научу вас управлять BitLocker на диске Windows 11, фиксированных дисках и дисках с данными, а также съемном USB-накопителе.
Включить шифрование BitLocker в Windows 11
Чтобы включить BitLocker на диске с Windows 11, выполните следующие действия:
- Открыть Настройки в Windows 11.
- Нажмите на Хранилище.
- Нажмите на Расширенные настройки хранилища в разделе «Управление хранилищем».
- Нажмите кнопку Диски и тома страница.
- Выберите диск с томом для шифрования.
- Выберите том, чтобы включить шифрование BitLocker, и нажмите кнопку Характеристики кнопка.
- Нажмите кнопку «Включить BitLocker» вариант.
- Нажмите кнопку «Включить BitLocker» в разделе «Диск операционной системы» на панели управления.
- Выберите вариант резервного копирования ключа восстановления. Например, вы можете использовать «Сохранить в свою учетную запись Microsoft».
- Нажмите кнопку Следующий кнопка.
- Выберите «Шифровать только используемое дисковое пространство» вариант.
- Нажмите кнопку Следующий кнопка.
- Выберите «Новый режим шифрования» вариант.
Краткое примечание: Если вы собираетесь зашифровать диск, который будете использовать в более старой версии Windows, вам следует выбрать параметр «Совместимый режим».
- Нажмите кнопку Следующий кнопка.
- (Необязательно) Проверьте «Запустить проверку системы BitLocker» вариант.
- Нажмите кнопку Перезагрузить сейчас кнопка.
После выполнения этих шагов компьютер перезагрузится, чтобы включить BitLocker. Однако в зависимости от данных, доступных на диске, BitLocker продолжит шифровать используемое пространство в фоновом режиме.
Если вы использовали опцию учетной записи Microsoft для сохранения ключа восстановления BitLocker, позже вы сможете найти ключи в раздел ключей восстановления BitLocker устройства вашего аккаунта.
Ты можешь отключить BitLocker в Windows 11 если вам больше не нужна эта функция или вы выполняете задачу, которая может вызвать проблемы, например настройку системы с двойной загрузкой Linux.
Включить BitLocker на фиксированном диске с данными в Windows 11
Чтобы включить BitLocker на дополнительном диске, выполните следующие действия:
- Открыть Настройки.
- Нажмите на Хранилище.
- Нажмите на Расширенные настройки хранилища в разделе «Управление хранилищем».
- Нажмите кнопку Диски и тома страница.
- Выберите диск с томом для шифрования.
- Выберите том, чтобы включить шифрование BitLocker, и нажмите кнопку Характеристики кнопка.
- Нажмите кнопку «Включить BitLocker» вариант.
- Нажмите кнопку «Включить BitLocker» в разделе «Несъемные диски с данными» на панели управления.
- Проверить «Используйте пароль, чтобы разблокировать диск» вариант.
- Создайте и подтвердите пароль, чтобы разблокировать диск BitLocker.
- Нажмите кнопку Следующий кнопка.
- Выберите вариант сохранения ключа восстановления. Например, «Сохранить в свою учетную запись Microsoft».
- Нажмите кнопку Следующий кнопка.
- Выберите «Шифровать только используемое дисковое пространство» вариант.
- Нажмите кнопку Следующий кнопка.
- Выберите «Новый режим шифрования» вариант.
- Нажмите кнопку Следующий кнопка.
- Нажмите кнопку Начать шифрование кнопка.
- Нажмите кнопку Закрывать кнопка.
После выполнения этих действий BitLocker зашифрует весь том на дополнительном диске.
Включить BitLocker To Go на USB-накопителе в Windows 11
Чтобы настроить BitLocker To Go на USB-накопителе в Windows 11, выполните следующие действия:
- Открыть Настройки.
- Нажмите на Хранилище.
- Нажмите на Расширенные настройки хранилища в разделе «Управление хранилищем».
- Нажмите кнопку Диски и тома страница.
- Выберите диск с томом для шифрования.
- Выберите том, чтобы включить шифрование BitLocker, и нажмите кнопку Характеристики кнопка.
- Нажмите кнопку «Включить BitLocker» вариант.
- Нажмите кнопку «Включить BitLocker» в разделе «Съемные диски с данными BitLocker To Go» на панели управления.
- Проверить «Используйте пароль, чтобы разблокировать диск» вариант.
- Создайте и подтвердите пароль, чтобы разблокировать диск BitLocker.
- Нажмите кнопку Следующий кнопка.
- Выберите вариант сохранения ключа восстановления. Например, «Сохранить в свою учетную запись Microsoft».
- Нажмите кнопку Следующий кнопка.
- Выберите «Шифровать только используемое дисковое пространство» вариант.
- Нажмите кнопку Следующий кнопка.
- Выберите Совместимый режим вариант.
- Нажмите кнопку Следующий кнопка.
- Нажмите кнопку Начать шифрование кнопка.
- Нажмите кнопку Закрывать кнопка.
После выполнения этих шагов данные на портативном USB-накопителе будут зашифрованы с помощью BitLocker To Go.
BitLocker — одна из многих функций безопасности, доступных в Windows 11. Я также создал еще одно подробное руководство с лучшими функциями безопасности, которые вам следует рассмотреть возможность настройки и использования в Windows 11.
Используете ли вы эту функцию шифрования на своем компьютере? Дай мне знать в комментариях.
Обновление от 9 мая 2024 г.: Это руководство было обновлено, чтобы обеспечить точность и отразить изменения в процессе.