Ve Windows 11 můžete BitLocker povolit nejméně třemi způsoby pro šifrování dat na hlavním instalačním disku, externím úložišti nebo dokonce na USB flash disku pomocí nástroje „BitLocker To Go“. V této příručce vám ukážu, jak na to.
BitLocker je bezpečnostní funkce, která šifruje disk a chrání vaše data před neoprávněným přístupem k dokumentům, obrázkům a dalším datům v počítači. Tato funkce je k dispozici v systémech Windows 11 Pro, Enterprise a Education. I když není součástí edice Home, systém Windows 11 stále poskytuje šifrování zařízení pro specifická zařízení, jako je Surface Pro, Laptop a další, která splňují minimální požadavky.
Pokud je na disku povoleno šifrování, všechna data jsou šifrována pomocí algoritmu Advanced Encryption Standard (AES). Nikdo k nim nemá přístup bez správného hesla, a to ani v případě, že soubor sdílíte s jinými lidmi.
Systém Windows 11 nabízí dva typy šifrování: „BitLocker“ pro šifrování a ochranu operačního systému a pevných datových jednotek a „BitLocker To Go“ pro šifrování vyměnitelných jednotek, ke kterým lze přistupovat z různých zařízení.
BitLocker vyžaduje pro nejlepší možný zážitek čip TPM (Trusted Platform Module). Protože nelze na zařízení bez TPM nainstalovat systém Windows 11, není již nutné kontrolovat ani konfigurovat tuto bezpečnostní funkci.
Pokud používáte starší verzi, například Windows 10 , můžete povolit BitLocker se šifrováním založeným na TPM nebo softwarově, ale vyžaduje to další kroky ověřování.
V této příručce vás naučím, jak spravovat BitLocker na disku s Windows 11, pevných a datových discích a vyměnitelném úložišti USB.
Chcete-li zapnout BitLocker na disku se systémem Windows 11, postupujte takto:
Otevřete Nastavení ve Windows 11.
Klikněte na Úložiště .
V části „Správa úložiště“ klikněte na možnost Rozšířená nastavení úložiště .
Klikněte na stránku Disky a svazky .
Vyberte disk se svazkem, který chcete zašifrovat.
Vyberte svazek, u kterého chcete povolit šifrování BitLockerem, a klikněte na tlačítko Vlastnosti .
Klikněte na možnost „Zapnout BitLocker“ .
V Ovládacích panelech v části „Jednotka operačního systému“ klikněte na možnost „Zapnout BitLocker“ .
Vyberte možnost „Uložit do souboru“ , chcete-li zabránit nahrání klíče pro obnovení do společnosti Microsoft.
Rychlá poznámka: Můžete si vybrat kteroukoli z dostupných možností. Možnost „Vytisknout klíč pro obnovení“ vám také může pomoci uložit tištěnou kopii klíče, ale pokud chcete zachovat své soukromí, nevybral bych možnost „Účet Microsoft“ .
Uložte soubor s klíčem pro šifrování obnovení na jiný disk, například na USB disk.
Klikněte na tlačítko Další .
Vyberte možnost „Šifrovat pouze použité místo na disku“ .
Klikněte na tlačítko Další .
Vyberte možnost „Nový režim šifrování“ .
Rychlá poznámka: Pokud chcete šifrovat disk, který budete používat ve starší verzi systému Windows, měli byste zvolit možnost „Kompatibilní režim“ .
Klikněte na tlačítko Další .
(Volitelné) Zaškrtněte možnost „Spustit kontrolu systému BitLockerem“ .
Klikněte na tlačítko Restartovat nyní .
Po dokončení kroků se počítač restartuje, aby se aktivoval BitLocker. V závislosti na datech dostupných na disku však BitLocker bude i nadále šifrovat použité místo na pozadí.
Pokud jste k uložení obnovovacího klíče BitLockeru použili možnost účtu Microsoft, můžete tyto klíče později najít v části obnovovacích klíčů BitLockeru zařízení ve vašem účtu.
BitLocker můžete ve Windows 11 zakázat, pokud již tuto funkci nepotřebujete nebo provádíte úlohu, která může způsobovat problémy, například nastavení systému s duálním bootováním a Linuxem .
Chcete-li zapnout BitLocker na sekundárním disku, postupujte takto:
Otevřete Nastavení .
Klikněte na Úložiště .
V části „Správa úložiště“ klikněte na možnost Rozšířená nastavení úložiště .
Klikněte na stránku Disky a svazky .
Vyberte disk se svazkem, který chcete zašifrovat.
Vyberte svazek, u kterého chcete povolit šifrování BitLockerem, a klikněte na tlačítko Vlastnosti .
Klikněte na možnost „Zapnout BitLocker“ .
V Ovládacích panelech v části „Pevné datové jednotky“ klikněte na možnost „Zapnout BitLocker“ .
Zaškrtněte možnost „Použít heslo k odemčení disku“ .
Vytvořte a potvrďte heslo pro odemčení disku BitLocker.
Klikněte na tlačítko Další .
Vyberte možnost „Uložit do souboru“ , chcete-li zabránit nahrání klíče pro obnovení do společnosti Microsoft.
Klikněte na tlačítko Další .
Vyberte možnost „Šifrovat pouze použité místo na disku“ .
Klikněte na tlačítko Další .
Vyberte možnost „Nový režim šifrování“ .
Klikněte na tlačítko Další .
Klikněte na tlačítko Spustit šifrování .
Klikněte na tlačítko Zavřít .
Po dokončení kroků BitLocker zašifruje celý svazek na sekundárním disku.
Chcete-li nastavit BitLocker To Go na USB flash disku v systému Windows 11, postupujte takto:
Otevřete Nastavení .
Klikněte na Úložiště .
V části „Správa úložiště“ klikněte na možnost Rozšířená nastavení úložiště .
Klikněte na stránku Disky a svazky .
Vyberte disk se svazkem, který chcete zašifrovat.
Vyberte svazek, u kterého chcete povolit šifrování BitLockerem, a klikněte na tlačítko Vlastnosti .
Klikněte na možnost „Zapnout BitLocker“ .
V Ovládacích panelech v části „Vyměnitelné datové jednotky BitLocker To Go“ klikněte na možnost „Zapnout BitLocker“ .
Zaškrtněte možnost „Použít heslo k odemčení disku“ .
Vytvořte a potvrďte heslo pro odemčení disku BitLocker.
Klikněte na tlačítko Další .
Vyberte možnost uložení klíče pro obnovení. Například „Uložit do účtu Microsoft“.
Klikněte na tlačítko Další .
Vyberte možnost „Šifrovat pouze použité místo na disku“ .
Klikněte na tlačítko Další .
Vyberte možnost Kompatibilní režim .
Klikněte na tlačítko Další .
Klikněte na tlačítko Spustit šifrování .
Klikněte na tlačítko Zavřít .
Jakmile dokončíte tyto kroky, data uvnitř přenosného USB disku budou zašifrována pomocí nástroje BitLocker To Go.
BitLocker je jednou z mnoha bezpečnostních funkcí dostupných ve Windows 11. Vytvořil jsem také dalšího komplexního průvodce s nejlepšími bezpečnostními funkcemi , které byste měli zvážit při konfiguraci a používání ve Windows 11.
Používáte tuto šifrovací funkci ve svém počítači? Dejte mi vědět v komentářích.
Sestavení 26120.3671 (KB5055622) pro Windows 11 přidává možnost změny velikosti ikon na hlavním panelu, získání testovacího balíčku pro QMR a změny ve sdílení a umělé inteligenci.
Microsoft Copilot získává nové funkce, včetně Paměti, Akcí, Zraku, Stránek, Podcastů, Nakupování, Hloubkového výzkumu a Vyhledávání pro Windows 11.
Aktualizace Windows 11 22635.5170 (KB5055623) přináší změny pro Průzkumníka souborů a přenáší novou nabídku Start s větším rozvržením do verze 23H2.
Ve Windows 11 použijte tyto kroky k automatickému přepínání mezi světlým a tmavým barevným režimem podle plánu nebo při západu a východu slunce.
Chcete-li automaticky přepínat barevný režim systému Windows 11 ze světlého na tmavý, nainstalujte si PowerToys a použijte funkci Přepínač světel. Zde je návod.
Aktualizace KB5050087 pro Windows 11 (build 22635.4870) přichází v beta verzi s úpravami a změnami widgetů zamykací obrazovky v Průzkumníku souborů.
Aktualizace KB5077202 (sestavení 26300.7760) pro Windows 11 (Deb) přidává nové ovládací prvky pro otáčení a naklápění kamery, Emoji 16 a vylepšení hlavního panelu. Beta verze obsahuje KB5077201 se stejnými změnami.
Windows 11 získává nový bezpečnostní model zaměřený na transparentnost, souhlas uživatelů a omezení toho, co aplikace a umělá inteligence mohou ve výchozím nastavení dělat.
Chcete-li v systému Windows 11 trvale zakázat antivirový program Microsoft Defender, otevřete registr a nakonfigurujte tyto klíče a parametry DWORD. Funguje ve verzi 2023.
Pro čistou instalaci Windows 11 z USB, nástroje Media Creation Tool, resetování počítače, připojení ISO na SSD nebo HDD v notebooku nebo PC postupujte takto.
