Jak odstranit klíč pro obnovení BitLockeru z účtu Microsoft ve Windows 11

• Systém Windows 11 automaticky nahrává klíče pro obnovení BitLockeru do společnosti Microsoft, pokud je povoleno šifrování zařízení.
• Stávající klíče pro obnovení můžete odebrat zakázáním šifrování a jejich odstraněním z účtu Microsoft.
• Windows 11 Pro umožňuje opětovné povolení BitLockeru bez nutnosti nahrání obnovovacího klíče do cloudu.
• Systém Windows 11 Home neumožňuje šifrování bez zálohování do cloudu a vyžaduje nástroje třetích stran pro klíče pouze pro lokální použití.

V systému Windows 11 můžete ze svého účtu Microsoft odebrat klíč pro obnovení BitLockeru a přitom si zachovat plnou kontrolu nad tím, kde je uložen. V této příručce vám ukážu, jak tuto konfiguraci dokončit.

Ve výchozím nastavení šifrování zařízení ve Windows 11 Home a Pro automaticky nahrává klíč pro obnovení do cloudu od Microsoftu, což může být pohodlné, ale ne ideální, pokud dáváte přednost pouze lokálnímu zabezpečení.

Pokud dáváte přednost soukromějšímu přístupu k šifrování dat, nejprve je třeba deaktivovat šifrování zařízení, aby se aktuální obnovovací klíč stal nepoužitelným, a poté je nutné tento obnovovací klíč vyhledat a odstranit ze svého účtu Microsoft.

Po dokončení kroků můžete šifrování znovu povolit bez nahrání obnovovacího klíče pouze v systému Windows 11 Pro, protože to není možné s edicí Home. Pokud používáte edici operačního systému Home, můžete zvážit řešení třetích stran, jako je VeraCrypt . Případně můžete také upgradovat na edici Pro a získat přístup k plné verzi BitLockeru.

Pokud však chcete soukromější šifrovací řešení, měli byste BitLocker (Device Encryption) nahradit řešením třetí strany (jak je uvedeno výše), bez ohledu na to, zda používáte edici Pro nebo Home.

V této příručce nastíním kroky k zašifrování počítače a zároveň k uchování obnovovacího klíče lokálně.

• Odstranění klíče BitLocker pro Windows 11 z účtu Microsoft
• Povolení nástroje BitLocker bez nahrání klíče do Microsoftu

Odstranění klíče BitLocker pro Windows 11 z účtu Microsoft

Chcete-li odstranit klíč pro obnovení šifrování z účtu Microsoft, postupujte takto:

1. Otevřete Nastavení ve Windows 11.

    

    

2. Klikněte na Soukromí a zabezpečení .

3. Klikněte na stránku Šifrování zařízení .

4. Vypněte přepínač Šifrování zařízení .

   

5. Klikněte na možnost „Najít klíč pro obnovení BitLockeru“ .

6. Potvrďte přihlašovací údaje k účtu Microsoft (pokud existují).

7. Potvrďte „Název zařízení“ pro identifikaci obnovovacího klíče ve vašem účtu.

   Rychlá poznámka: Pro stejný počítač můžete mít více obnovovacích klíčů. Nejlepším identifikátorem v tomto případě by bylo „Datum nahrání klíče“. Možná však budete chtít smazat všechny dostupné klíče.

8. Klikněte na tlačítko nabídky a vyberte možnost Odstranit .

   

9. Zkopírujte „Název zařízení“, „ID klíče“, „Klíč pro obnovení“, „Disk“ a „Datum nahrání klíče“ do textového souboru a vytvořte tak zálohu klíče BitLockeru.

10. Zaškrtněte tuto možnost a potvrďte, že jste zkopírovali obnovovací klíč BitLockeru.

11. Klikněte na tlačítko Odstranit .

    

Jakmile dokončíte tyto kroky, klíč k dešifrování pevného disku již nebude uložen na serverech společnosti Microsoft. 

Pokud chcete znovu povolit šifrování zařízení bez nahrání klíče pro obnovení do Microsoftu, můžete použít nastavení BitLockeru v systému Windows 11 Pro. Pokud máte Windows 11 Home, nebudete moci šifrování zapnout bez nahrání klíče pro obnovení na cloudové servery Microsoftu.

Povolení nástroje BitLocker bez nahrání klíče do Microsoftu

Chcete-li povolit BitLocker ve Windows 11 bez nahrání obnovovacího klíče, postupujte takto:

1. Otevřete Nastavení .

2. Klikněte na Úložiště .

3. V části „Správa úložiště“ klikněte na možnost Rozšířená nastavení úložiště .

4. Klikněte na stránku Disky a svazky .

   

5. Vyberte disk se svazkem, který chcete zašifrovat.

6. Vyberte svazek, u kterého chcete povolit šifrování BitLockerem, a klikněte na tlačítko Vlastnosti .

   

7. Klikněte na možnost „Zapnout BitLocker“ .

   

8. V Ovládacích panelech v části „Jednotka operačního systému“ klikněte na možnost „Zapnout BitLocker“ .

   

9. Vyberte možnost „Uložit do souboru“ , chcete-li zabránit nahrání klíče pro obnovení do společnosti Microsoft.

   

10. Uložte soubor s klíčem pro šifrování obnovení na jiný disk, například na USB disk.

11. Klikněte na tlačítko Další .

12. Vyberte možnost „Šifrovat pouze použité místo na disku“ .

    

13. Klikněte na tlačítko Další .

14. Vyberte možnost „Nový režim šifrování“ .

    

    Rychlá poznámka: Pokud chcete šifrovat disk, který budete používat ve starší verzi systému Windows, měli byste zvolit možnost „Kompatibilní režim“ .

15. Klikněte na tlačítko Další .

16. (Volitelné) Zaškrtněte možnost „Spustit kontrolu systému BitLockerem“ .

    

17. Klikněte na tlačítko Restartovat nyní .

Po dokončení kroků se počítač restartuje, aby se aktivoval BitLocker. V závislosti na datech dostupných na disku však BitLocker bude i nadále šifrovat použité místo na pozadí.