Ve Windows 11 (a 10) může být váš počítač již zašifrovaný, aniž byste si to uvědomovali. Společnost Microsoft nyní automaticky povoluje BitLocker neboli šifrování zařízení na mnoha zařízeních, která splňují požadavky na zabezpečení hardwaru, jako je TPM 2.0 a Secure Boot. V rámci tohoto procesu systém generuje jedinečný obnovovací klíč BitLocker, což je 48místné heslo, které vám umožní odemknout disk, pokud se změní spouštěcí prostředí a šifrování selže.
Tento obnovovací klíč obvykle nebudete muset použít, ale problémy, jako jsou aktualizace firmwaru, poškození systému nebo problémy s modulem TPM (Trusted Platform Module), mohou spustit režim obnovení BitLocker. Pokud k tomu dojde a obnovovací klíč nebudete moci najít , nebudete mít přístup k souborům ani spustit systém Windows 11 bez resetování zařízení.
Naštěstí se operační systém v rámci automatizovaného procesu šifrování vždy snaží uložit klíč pro obnovení šifrování do vašeho účtu Microsoft. Pokud však BitLocker povolíte ručně, klíč pro obnovení bude uložen v zadaném umístění.
Ačkoli systém Windows 11 Home neobsahuje nástroj BitLocker, společnost Microsoft nabízí funkci „Šifrování zařízení“, což je omezená verze nástroje BitLocker. Proto se tyto pokyny vztahují na edice operačního systému „Pro“ a „Home“ .
V této příručce vysvětlím, jak najít klíč pro obnovení šifrování zařízení v systémech Windows 11 a Windows 10 .
V systému Windows 11 (a 10) můžete obnovovací klíč BitLocker (nebo Device Encryption) počítače najít několika způsoby, v závislosti na možnosti vybrané během instalace nebo na tom, zda systém šifrování nakonfiguroval automaticky.
1. Vyhledejte svůj obnovovací klíč z účtu Microsoft
Chcete-li najít klíč BitLockeru ve svém účtu Microsoft, postupujte takto:
Otevřete online stránku s klíči pro obnovení BitLockeru .
Přihlaste se pomocí přihlašovacích údajů k účtu Microsoft (v případě potřeby).
Potvrďte název zařízení a „ID klíče“, abyste našli správný klíč pro obnovení BitLockeru.
Je důležité si uvědomit, že systém nahraje klíč pro obnovení šifrování pouze v případě, že během šifrování vyberete možnost „Uložit do účtu Microsoft“ , pokud systém Windows 11 během instalace automaticky povolí BitLocker nebo pokud v aplikaci Nastavení zapnete možnost „Šifrování zařízení“ a váš účet používá účet Microsoft.
Po dokončení kroků se na stránce zobrazí všechny dostupné klíče pro obnovení BitLockeru, datum nahrání, ID klíče a typ jednotky.
Typ jednotky může mít různé hodnoty v závislosti na tom, kde bylo šifrování jednotky nakonfigurováno.
Pokud klíč pro obnovení není k dispozici ve vašem účtu Microsoft, můžete zkusit v systému Windows 11 Pro vypnout a znovu povolit nástroj BitLocker nebo v systému Windows 11 Home nebo Pro použít šifrování zařízení.
2. Najděte svůj obnovovací klíč z tištěné kopie
Pokud jste v systému Windows 11 nebo 10 ručně povolili nástroj BitLocker, pravděpodobně jste zvolili možnost „Vytisknout klíč pro obnovení“ . V takovém případě budete muset najít papírový výtisk, kam obvykle ukládáte důležité dokumenty, abyste získali klíč k odemčení počítače.
3. Najděte svůj obnovovací klíč z textového souboru
Pokud během procesu šifrování vyberete možnost „Uložit do souboru“ , musíte k úložišti souboru přistupovat pomocí obnovovacího klíče BitLockeru. Obvykle byste soubor uložili na jednotku USB. V takovém případě připojte jednotku USB k zařízení, abyste k ní měli přístup, a otevřete soubor v libovolném textovém editoru, abyste našli obnovovací klíč.
Soubor BitLockeru s obnovovacím klíčem / Obrázek: Mauro Huculak
4. Zeptejte se své organizace nebo správce IT
Pokud je vaše zařízení připojeno k síti organizace nebo školy, budete muset požádat o pomoc se získáním a použitím obnovovacího klíče správce sítě.
Pokud se při spouštění zařízení vyskytne problém kvůli nástroji BitLocker, budete vyzváni k potvrzení obnovovacího klíče. V takovém případě budete muset použít tyto kroky:
Potvrďte „ID obnovovacího klíče“ (první oktet).
Otevřete obnovovací klíč BitLockeru pomocí jedné z výše uvedených metod.
Vyhledejte „ID klíče“ , které odpovídá „ID obnovovacího klíče“ (viz krok 1), abyste potvrdili „obnovovací klíč“ pro počítač.
Zadejte klíč pro obnovení na modré obrazovce nástroje BitLocker.
Klikněte na tlačítko Pokračovat .
Po dokončení kroků se počítač odemkne a systém Windows se spustí normálně. Pro přístup k účtu se však budete muset přihlásit pomocí svých přihlašovacích údajů.
V minulosti jsem se při spouštění setkal s obrazovkou pro obnovení kvůli problému s čipem TPM systému, ale nevěděl jsem, že systém Windows 11 automaticky konfiguruje šifrování během instalace. Když jsem ale hledal klíč pro obnovení, zjistil jsem, že operační systém nikdy nezálohoval klíč BitLockeru na můj cloudový účet, takže jsem neměl jinou možnost než resetovat operační systém a vše odstranit .
Na druhou stranu se to stalo na sekundárním počítači, který používám k testování, takže jsem neměl žádné důležité soubory k obnovení.
Ponaučení z této události je, že vzhledem k tomu, že k tomuto problému může dojít kdykoli, je nezbytné mít vždy zálohu obnovovacího klíče BitLockeru .
Zde je seznam často kladených otázek (FAQ) a odpovědí o klíčích pro obnovení BitLockeru ve Windows 11.
Kde najdu klíč pro obnovení BitLockeru ve Windows 11?
Klíč pro obnovení můžete najít několika způsoby v závislosti na konfiguraci šifrování. Může být uložen ve vašem účtu Microsoft v části „Zařízení“, vytištěn během počátečního nastavení, uložen jako textový soubor na jednotce USB nebo jiném externím úložišti nebo (pokud je vaše zařízení spravováno organizací) k dispozici od správce sítě.
Mají zařízení s Windows 11 Home BitLocker?
Systém Windows 11 Home neobsahuje plnohodnotnou funkci BitLocker, ale nabízí „šifrování zařízení“, omezenou verzi, která automaticky šifruje váš disk na podporovaném hardwaru. Obnovovací klíč se uloží do vašeho účtu Microsoft, když se pomocí něj přihlásíte.
Může Windows 11 automaticky šifrovat můj počítač?
Ano. Mnoho moderních zařízení s Windows 11 s TPM 2.0 a Secure Boot je během instalace automaticky šifrováno. I když jste BitLocker nepovolili ručně, váš systém již může být šifrován.
Kdy budu muset použít obnovovací klíč BitLockeru?
Pokud BitLocker zjistí potenciální bezpečnostní riziko, můžete být požádáni o zadání obnovovacího klíče. K tomu může dojít, když čip TPM zaznamená změny ve firmwaru nebo hardwaru, systémové soubory jsou poškozeny, aktualizace systému aktivuje režim obnovení BitLockeru nebo operační systém nemůže ověřit integritu spouštěcího prostředí.
Jak zjistím, který obnovovací klíč mám použít na obrazovce obnovení nástroje BitLocker?
ID obnovovacího klíče zobrazené na modré obrazovce nástroje BitLocker musíte porovnat s ID klíče uvedeným ve vašem účtu Microsoft, vytištěné kopii nebo textovém souboru. Zadejte odpovídající 48místný klíč pro odemknutí zařízení.
Co mám dělat, když nemohu najít svůj obnovovací klíč?
Pokud ztratíte klíč pro obnovení, nebudete moci disk odemknout. Jediným řešením je resetovat počítač a přeinstalovat operační systém, čímž se smažou všechny soubory. Vždy se ujistěte, že máte více záloh klíče pro obnovení.
Jak mohu v budoucnu zabránit ztrátě obnovovacího klíče BitLockeru?
Abyste neztratili přístup k šifrovanému zařízení, je důležité si bezpečně zálohovat klíč pro obnovení. Můžete si jej uložit do svého účtu Microsoft během nastavení šifrování, vytisknout si ho nebo jej uložit jako textový soubor na zabezpečený USB disk. Po povolení šifrování je také vhodné ověřit, zda byl klíč úspěšně nahrán do vašeho cloudového účtu.
Chcete-li odinstalovat funkci Recall v systému Windows 11, otevřete Nastavení > Systém > Volitelné funkce > Další funkce systému Windows a zrušte zaškrtnutí políčka Recall.
Naučte se, jak používat přepínač Robocopys /MT ve Windows 11 ke kopírování souborů rychleji než v Průzkumníku souborů s vícevláknovými přenosy pro SSD disky a sítě.
Chcete-li vytvořit bootovací USB disk pro instalaci Windows 11, můžete použít Rufus, Ventoy, příkazový řádek nebo nástroj pro tvorbu médií. Zde je návod.
Build 17634 pro Windows 10 verze 1809 se nyní zavádí pro počítače registrované v režimu Fast Ring s možností Přeskočit vpřed. V této nové aktualizaci Redstone 5 společnost Microsoft představuje novou funkci vyhledávání v Kalendáři a aktualizovanou funkci Cortana Show Me s podporou hlasových příkazů. Zde je vše, co potřebujete vědět...
Chcete-li resetovat systém Windows 11 na uchovávání souborů, otevřete Nastavení > Obnovení, klikněte na Obnovit počítač, vyberte Zachovat soubory a poté Místní přeinstalace nebo Stažení z cloudu.
Jak spustit systém Windows 11 z USB pomocí spouštěcí nabídky, Nastavení nebo UEFI. Jednoduché kroky pro přístup k nástrojům pro obnovení nebo instalaci operačního systému.
Společnost Microsoft přepracovává nabídku Start ve Windows 11 s lepšími možnostmi přizpůsobení, rychlejším výkonem a novými ovládacími prvky pro změnu velikosti a zjednodušení rozvržení.
Aktualizace KB5083726 (sestavení 26300.8276) pro Windows 11 přichází s vylepšeními Nastavení, Průzkumníka souborů a Windows Hello. Zde je vše, co potřebujete vědět.
Chcete-li povolit ochranu správce v systému Windows 11, můžete použít Editor zásad skupiny, registr nebo aplikaci Zabezpečení systému Windows. Zde je návod.
Systém Windows 11 23H2 již není podporován, proto upgradujte na systém Windows 11 25H2 mpw pomocí souboru ISO, Průvodce instalací nebo služby Windows Update.
