Ve Windows 11 můžete BitLocker povolit nejméně třemi způsoby pro šifrování dat na hlavním instalačním disku, externím úložišti nebo dokonce na USB flash disku pomocí nástroje „BitLocker To Go“. V této příručce vám ukážu, jak na to.
BitLocker je bezpečnostní funkce, která šifruje disk a chrání vaše data před neoprávněným přístupem k dokumentům, obrázkům a dalším datům v počítači. Tato funkce je k dispozici v systémech Windows 11 Pro, Enterprise a Education. I když není součástí edice Home, systém Windows 11 stále poskytuje šifrování zařízení pro specifická zařízení, jako je Surface Pro, Laptop a další, která splňují minimální požadavky.
Pokud je na disku povoleno šifrování, všechna data jsou šifrována pomocí algoritmu Advanced Encryption Standard (AES). Nikdo k nim nemá přístup bez správného hesla, a to ani v případě, že soubor sdílíte s jinými lidmi.
Systém Windows 11 nabízí dva typy šifrování: „BitLocker“ pro šifrování a ochranu operačního systému a pevných datových jednotek a „BitLocker To Go“ pro šifrování vyměnitelných jednotek, ke kterým lze přistupovat z různých zařízení.
BitLocker vyžaduje pro nejlepší možný zážitek čip TPM (Trusted Platform Module). Protože nelze na zařízení bez TPM nainstalovat systém Windows 11, není již nutné kontrolovat ani konfigurovat tuto bezpečnostní funkci.
Pokud používáte starší verzi, například Windows 10 , můžete povolit BitLocker se šifrováním založeným na TPM nebo softwarově, ale vyžaduje to další kroky ověřování.
V této příručce vás naučím, jak spravovat BitLocker na disku s Windows 11, pevných a datových discích a vyměnitelném úložišti USB.
Chcete-li zapnout BitLocker na disku se systémem Windows 11, postupujte takto:
Otevřete Nastavení ve Windows 11.
Klikněte na Úložiště .
V části „Správa úložiště“ klikněte na možnost Rozšířená nastavení úložiště .
Klikněte na stránku Disky a svazky .
Vyberte disk se svazkem, který chcete zašifrovat.
Vyberte svazek, u kterého chcete povolit šifrování BitLockerem, a klikněte na tlačítko Vlastnosti .
Klikněte na možnost „Zapnout BitLocker“ .
V Ovládacích panelech v části „Jednotka operačního systému“ klikněte na možnost „Zapnout BitLocker“ .
Vyberte možnost „Uložit do souboru“ , chcete-li zabránit nahrání klíče pro obnovení do společnosti Microsoft.
Rychlá poznámka: Můžete si vybrat kteroukoli z dostupných možností. Možnost „Vytisknout klíč pro obnovení“ vám také může pomoci uložit tištěnou kopii klíče, ale pokud chcete zachovat své soukromí, nevybral bych možnost „Účet Microsoft“ .
Uložte soubor s klíčem pro šifrování obnovení na jiný disk, například na USB disk.
Klikněte na tlačítko Další .
Vyberte možnost „Šifrovat pouze použité místo na disku“ .
Klikněte na tlačítko Další .
Vyberte možnost „Nový režim šifrování“ .
Rychlá poznámka: Pokud chcete šifrovat disk, který budete používat ve starší verzi systému Windows, měli byste zvolit možnost „Kompatibilní režim“ .
Klikněte na tlačítko Další .
(Volitelné) Zaškrtněte možnost „Spustit kontrolu systému BitLockerem“ .
Klikněte na tlačítko Restartovat nyní .
Po dokončení kroků se počítač restartuje, aby se aktivoval BitLocker. V závislosti na datech dostupných na disku však BitLocker bude i nadále šifrovat použité místo na pozadí.
Pokud jste k uložení obnovovacího klíče BitLockeru použili možnost účtu Microsoft, můžete tyto klíče později najít v části obnovovacích klíčů BitLockeru zařízení ve vašem účtu.
BitLocker můžete ve Windows 11 zakázat, pokud již tuto funkci nepotřebujete nebo provádíte úlohu, která může způsobovat problémy, například nastavení systému s duálním bootováním a Linuxem .
Chcete-li zapnout BitLocker na sekundárním disku, postupujte takto:
Otevřete Nastavení .
Klikněte na Úložiště .
V části „Správa úložiště“ klikněte na možnost Rozšířená nastavení úložiště .
Klikněte na stránku Disky a svazky .
Vyberte disk se svazkem, který chcete zašifrovat.
Vyberte svazek, u kterého chcete povolit šifrování BitLockerem, a klikněte na tlačítko Vlastnosti .
Klikněte na možnost „Zapnout BitLocker“ .
V Ovládacích panelech v části „Pevné datové jednotky“ klikněte na možnost „Zapnout BitLocker“ .
Zaškrtněte možnost „Použít heslo k odemčení disku“ .
Vytvořte a potvrďte heslo pro odemčení disku BitLocker.
Klikněte na tlačítko Další .
Vyberte možnost „Uložit do souboru“ , chcete-li zabránit nahrání klíče pro obnovení do společnosti Microsoft.
Klikněte na tlačítko Další .
Vyberte možnost „Šifrovat pouze použité místo na disku“ .
Klikněte na tlačítko Další .
Vyberte možnost „Nový režim šifrování“ .
Klikněte na tlačítko Další .
Klikněte na tlačítko Spustit šifrování .
Klikněte na tlačítko Zavřít .
Po dokončení kroků BitLocker zašifruje celý svazek na sekundárním disku.
Chcete-li nastavit BitLocker To Go na USB flash disku v systému Windows 11, postupujte takto:
Otevřete Nastavení .
Klikněte na Úložiště .
V části „Správa úložiště“ klikněte na možnost Rozšířená nastavení úložiště .
Klikněte na stránku Disky a svazky .
Vyberte disk se svazkem, který chcete zašifrovat.
Vyberte svazek, u kterého chcete povolit šifrování BitLockerem, a klikněte na tlačítko Vlastnosti .
Klikněte na možnost „Zapnout BitLocker“ .
V Ovládacích panelech v části „Vyměnitelné datové jednotky BitLocker To Go“ klikněte na možnost „Zapnout BitLocker“ .
Zaškrtněte možnost „Použít heslo k odemčení disku“ .
Vytvořte a potvrďte heslo pro odemčení disku BitLocker.
Klikněte na tlačítko Další .
Vyberte možnost uložení klíče pro obnovení. Například „Uložit do účtu Microsoft“.
Klikněte na tlačítko Další .
Vyberte možnost „Šifrovat pouze použité místo na disku“ .
Klikněte na tlačítko Další .
Vyberte možnost Kompatibilní režim .
Klikněte na tlačítko Další .
Klikněte na tlačítko Spustit šifrování .
Klikněte na tlačítko Zavřít .
Jakmile dokončíte tyto kroky, data uvnitř přenosného USB disku budou zašifrována pomocí nástroje BitLocker To Go.
BitLocker je jednou z mnoha bezpečnostních funkcí dostupných ve Windows 11. Vytvořil jsem také dalšího komplexního průvodce s nejlepšími bezpečnostními funkcemi , které byste měli zvážit při konfiguraci a používání ve Windows 11.
Používáte tuto šifrovací funkci ve svém počítači? Dejte mi vědět v komentářích.
Vytvořte odblokovaný ISO soubor Windows 11 pomocí Tiny11 Builderu. Odeberte výchozí aplikace, přeskočte účet Microsoft a vytvořte čistý instalační obraz.
Build Windows 11 26120.3964 (KB5058496) přináší agenta umělé inteligence pro Nastavení, přidává možnost přenosu souborů pro aplikaci Zálohování a funkce Klikni a vytvoř rozšiřuje akce.
Chcete-li upgradovat z Windows 11 24H2 na verzi 25H2 bez přeinstalace nebo dalších nástrojů, musíte ručně nainstalovat zprovozňovací balíček.
Chcete-li v systému Windows 11 povolit hodiny Centra oznámení, otevřete Nastavení > Čas a jazyk > Datum a čas a zapněte možnost Zobrazit čas v Centru oznámení.
Chcete-li nainstalovat Windows 11 bez bloatwaru pomocí lokálního účtu na nepodporovaném hardwaru, integrujte soubor autounattend.xml do bootovacího USB disku.
Únik informací o Aluminium OS od Googlu odhaluje plnohodnotné desktopové rozhraní Androidu, multitasking, rozšíření pro Chrome a umělou inteligenci, potenciálního rivala Windows 11.
Microsoft údajně po negativní reakci uživatelů omezuje používání platformy Copilot v aplikacích pro Windows 11, pozastavuje nové funkce umělé inteligence a přezkoumává stávající integrace.
Chcete-li v systému Windows 11 povolit režim spánku, spusťte příkaz powercfg /hibernate on a v Ovládacích panelech – Možnosti napájení povolte režim spánku pro spuštění.
AppControl přináší do Windows 11 třídenní historii systému, sledování spouštění aplikací a upozornění. Je lepší než Správce úloh? Zde je kompletní rozpis.
Chcete-li v adresním řádku a na stránce nové karty v Chromu zakázat režim AI, musíte na stránce Vlajky zakázat čtyři klíčová nastavení. Zde je návod.
