Ve Windows 11 můžete BitLocker povolit nejméně třemi způsoby pro šifrování dat na hlavním instalačním disku, externím úložišti nebo dokonce na USB flash disku pomocí nástroje „BitLocker To Go“. V této příručce vám ukážu, jak na to.
BitLocker je bezpečnostní funkce, která šifruje disk a chrání vaše data před neoprávněným přístupem k dokumentům, obrázkům a dalším datům v počítači. Tato funkce je k dispozici v systémech Windows 11 Pro, Enterprise a Education. I když není součástí edice Home, systém Windows 11 stále poskytuje šifrování zařízení pro specifická zařízení, jako je Surface Pro, Laptop a další, která splňují minimální požadavky.
Pokud je na disku povoleno šifrování, všechna data jsou šifrována pomocí algoritmu Advanced Encryption Standard (AES). Nikdo k nim nemá přístup bez správného hesla, a to ani v případě, že soubor sdílíte s jinými lidmi.
Systém Windows 11 nabízí dva typy šifrování: „BitLocker“ pro šifrování a ochranu operačního systému a pevných datových jednotek a „BitLocker To Go“ pro šifrování vyměnitelných jednotek, ke kterým lze přistupovat z různých zařízení.
BitLocker vyžaduje pro nejlepší možný zážitek čip TPM (Trusted Platform Module). Protože nelze na zařízení bez TPM nainstalovat systém Windows 11, není již nutné kontrolovat ani konfigurovat tuto bezpečnostní funkci.
Pokud používáte starší verzi, například Windows 10 , můžete povolit BitLocker se šifrováním založeným na TPM nebo softwarově, ale vyžaduje to další kroky ověřování.
V této příručce vás naučím, jak spravovat BitLocker na disku s Windows 11, pevných a datových discích a vyměnitelném úložišti USB.
Chcete-li zapnout BitLocker na disku se systémem Windows 11, postupujte takto:
Otevřete Nastavení ve Windows 11.
Klikněte na Úložiště .
V části „Správa úložiště“ klikněte na možnost Rozšířená nastavení úložiště .
Klikněte na stránku Disky a svazky .
Vyberte disk se svazkem, který chcete zašifrovat.
Vyberte svazek, u kterého chcete povolit šifrování BitLockerem, a klikněte na tlačítko Vlastnosti .
Klikněte na možnost „Zapnout BitLocker“ .
V Ovládacích panelech v části „Jednotka operačního systému“ klikněte na možnost „Zapnout BitLocker“ .
Vyberte možnost „Uložit do souboru“ , chcete-li zabránit nahrání klíče pro obnovení do společnosti Microsoft.
Rychlá poznámka: Můžete si vybrat kteroukoli z dostupných možností. Možnost „Vytisknout klíč pro obnovení“ vám také může pomoci uložit tištěnou kopii klíče, ale pokud chcete zachovat své soukromí, nevybral bych možnost „Účet Microsoft“ .
Uložte soubor s klíčem pro šifrování obnovení na jiný disk, například na USB disk.
Klikněte na tlačítko Další .
Vyberte možnost „Šifrovat pouze použité místo na disku“ .
Klikněte na tlačítko Další .
Vyberte možnost „Nový režim šifrování“ .
Rychlá poznámka: Pokud chcete šifrovat disk, který budete používat ve starší verzi systému Windows, měli byste zvolit možnost „Kompatibilní režim“ .
Klikněte na tlačítko Další .
(Volitelné) Zaškrtněte možnost „Spustit kontrolu systému BitLockerem“ .
Klikněte na tlačítko Restartovat nyní .
Po dokončení kroků se počítač restartuje, aby se aktivoval BitLocker. V závislosti na datech dostupných na disku však BitLocker bude i nadále šifrovat použité místo na pozadí.
Pokud jste k uložení obnovovacího klíče BitLockeru použili možnost účtu Microsoft, můžete tyto klíče později najít v části obnovovacích klíčů BitLockeru zařízení ve vašem účtu.
BitLocker můžete ve Windows 11 zakázat, pokud již tuto funkci nepotřebujete nebo provádíte úlohu, která může způsobovat problémy, například nastavení systému s duálním bootováním a Linuxem .
Chcete-li zapnout BitLocker na sekundárním disku, postupujte takto:
Otevřete Nastavení .
Klikněte na Úložiště .
V části „Správa úložiště“ klikněte na možnost Rozšířená nastavení úložiště .
Klikněte na stránku Disky a svazky .
Vyberte disk se svazkem, který chcete zašifrovat.
Vyberte svazek, u kterého chcete povolit šifrování BitLockerem, a klikněte na tlačítko Vlastnosti .
Klikněte na možnost „Zapnout BitLocker“ .
V Ovládacích panelech v části „Pevné datové jednotky“ klikněte na možnost „Zapnout BitLocker“ .
Zaškrtněte možnost „Použít heslo k odemčení disku“ .
Vytvořte a potvrďte heslo pro odemčení disku BitLocker.
Klikněte na tlačítko Další .
Vyberte možnost „Uložit do souboru“ , chcete-li zabránit nahrání klíče pro obnovení do společnosti Microsoft.
Klikněte na tlačítko Další .
Vyberte možnost „Šifrovat pouze použité místo na disku“ .
Klikněte na tlačítko Další .
Vyberte možnost „Nový režim šifrování“ .
Klikněte na tlačítko Další .
Klikněte na tlačítko Spustit šifrování .
Klikněte na tlačítko Zavřít .
Po dokončení kroků BitLocker zašifruje celý svazek na sekundárním disku.
Chcete-li nastavit BitLocker To Go na USB flash disku v systému Windows 11, postupujte takto:
Otevřete Nastavení .
Klikněte na Úložiště .
V části „Správa úložiště“ klikněte na možnost Rozšířená nastavení úložiště .
Klikněte na stránku Disky a svazky .
Vyberte disk se svazkem, který chcete zašifrovat.
Vyberte svazek, u kterého chcete povolit šifrování BitLockerem, a klikněte na tlačítko Vlastnosti .
Klikněte na možnost „Zapnout BitLocker“ .
V Ovládacích panelech v části „Vyměnitelné datové jednotky BitLocker To Go“ klikněte na možnost „Zapnout BitLocker“ .
Zaškrtněte možnost „Použít heslo k odemčení disku“ .
Vytvořte a potvrďte heslo pro odemčení disku BitLocker.
Klikněte na tlačítko Další .
Vyberte možnost uložení klíče pro obnovení. Například „Uložit do účtu Microsoft“.
Klikněte na tlačítko Další .
Vyberte možnost „Šifrovat pouze použité místo na disku“ .
Klikněte na tlačítko Další .
Vyberte možnost Kompatibilní režim .
Klikněte na tlačítko Další .
Klikněte na tlačítko Spustit šifrování .
Klikněte na tlačítko Zavřít .
Jakmile dokončíte tyto kroky, data uvnitř přenosného USB disku budou zašifrována pomocí nástroje BitLocker To Go.
BitLocker je jednou z mnoha bezpečnostních funkcí dostupných ve Windows 11. Vytvořil jsem také dalšího komplexního průvodce s nejlepšími bezpečnostními funkcemi , které byste měli zvážit při konfiguraci a používání ve Windows 11.
Používáte tuto šifrovací funkci ve svém počítači? Dejte mi vědět v komentářích.
Chcete-li odinstalovat funkci Recall v systému Windows 11, otevřete Nastavení > Systém > Volitelné funkce > Další funkce systému Windows a zrušte zaškrtnutí políčka Recall.
Naučte se, jak používat přepínač Robocopys /MT ve Windows 11 ke kopírování souborů rychleji než v Průzkumníku souborů s vícevláknovými přenosy pro SSD disky a sítě.
Chcete-li vytvořit bootovací USB disk pro instalaci Windows 11, můžete použít Rufus, Ventoy, příkazový řádek nebo nástroj pro tvorbu médií. Zde je návod.
Build 17634 pro Windows 10 verze 1809 se nyní zavádí pro počítače registrované v režimu Fast Ring s možností Přeskočit vpřed. V této nové aktualizaci Redstone 5 společnost Microsoft představuje novou funkci vyhledávání v Kalendáři a aktualizovanou funkci Cortana Show Me s podporou hlasových příkazů. Zde je vše, co potřebujete vědět...
Chcete-li resetovat systém Windows 11 na uchovávání souborů, otevřete Nastavení > Obnovení, klikněte na Obnovit počítač, vyberte Zachovat soubory a poté Místní přeinstalace nebo Stažení z cloudu.
Jak spustit systém Windows 11 z USB pomocí spouštěcí nabídky, Nastavení nebo UEFI. Jednoduché kroky pro přístup k nástrojům pro obnovení nebo instalaci operačního systému.
Společnost Microsoft přepracovává nabídku Start ve Windows 11 s lepšími možnostmi přizpůsobení, rychlejším výkonem a novými ovládacími prvky pro změnu velikosti a zjednodušení rozvržení.
Aktualizace KB5083726 (sestavení 26300.8276) pro Windows 11 přichází s vylepšeními Nastavení, Průzkumníka souborů a Windows Hello. Zde je vše, co potřebujete vědět.
Chcete-li povolit ochranu správce v systému Windows 11, můžete použít Editor zásad skupiny, registr nebo aplikaci Zabezpečení systému Windows. Zde je návod.
Systém Windows 11 23H2 již není podporován, proto upgradujte na systém Windows 11 25H2 mpw pomocí souboru ISO, Průvodce instalací nebo služby Windows Update.
