Ve Windows 11 můžete BitLocker povolit nejméně třemi způsoby pro šifrování dat na hlavním instalačním disku, externím úložišti nebo dokonce na USB flash disku pomocí nástroje „BitLocker To Go“. V této příručce vám ukážu, jak na to.
BitLocker je bezpečnostní funkce, která šifruje disk a chrání vaše data před neoprávněným přístupem k dokumentům, obrázkům a dalším datům v počítači. Tato funkce je k dispozici v systémech Windows 11 Pro, Enterprise a Education. I když není součástí edice Home, systém Windows 11 stále poskytuje šifrování zařízení pro specifická zařízení, jako je Surface Pro, Laptop a další, která splňují minimální požadavky.
Pokud je na disku povoleno šifrování, všechna data jsou šifrována pomocí algoritmu Advanced Encryption Standard (AES). Nikdo k nim nemá přístup bez správného hesla, a to ani v případě, že soubor sdílíte s jinými lidmi.
Systém Windows 11 nabízí dva typy šifrování: „BitLocker“ pro šifrování a ochranu operačního systému a pevných datových jednotek a „BitLocker To Go“ pro šifrování vyměnitelných jednotek, ke kterým lze přistupovat z různých zařízení.
BitLocker vyžaduje pro nejlepší možný zážitek čip TPM (Trusted Platform Module). Protože nelze na zařízení bez TPM nainstalovat systém Windows 11, není již nutné kontrolovat ani konfigurovat tuto bezpečnostní funkci.
Pokud používáte starší verzi, například Windows 10 , můžete povolit BitLocker se šifrováním založeným na TPM nebo softwarově, ale vyžaduje to další kroky ověřování.
V této příručce vás naučím, jak spravovat BitLocker na disku s Windows 11, pevných a datových discích a vyměnitelném úložišti USB.
Chcete-li zapnout BitLocker na disku se systémem Windows 11, postupujte takto:
Otevřete Nastavení ve Windows 11.
Klikněte na Úložiště .
V části „Správa úložiště“ klikněte na možnost Rozšířená nastavení úložiště .
Klikněte na stránku Disky a svazky .
Vyberte disk se svazkem, který chcete zašifrovat.
Vyberte svazek, u kterého chcete povolit šifrování BitLockerem, a klikněte na tlačítko Vlastnosti .
Klikněte na možnost „Zapnout BitLocker“ .
V Ovládacích panelech v části „Jednotka operačního systému“ klikněte na možnost „Zapnout BitLocker“ .
Vyberte možnost „Uložit do souboru“ , chcete-li zabránit nahrání klíče pro obnovení do společnosti Microsoft.
Rychlá poznámka: Můžete si vybrat kteroukoli z dostupných možností. Možnost „Vytisknout klíč pro obnovení“ vám také může pomoci uložit tištěnou kopii klíče, ale pokud chcete zachovat své soukromí, nevybral bych možnost „Účet Microsoft“ .
Uložte soubor s klíčem pro šifrování obnovení na jiný disk, například na USB disk.
Klikněte na tlačítko Další .
Vyberte možnost „Šifrovat pouze použité místo na disku“ .
Klikněte na tlačítko Další .
Vyberte možnost „Nový režim šifrování“ .
Rychlá poznámka: Pokud chcete šifrovat disk, který budete používat ve starší verzi systému Windows, měli byste zvolit možnost „Kompatibilní režim“ .
Klikněte na tlačítko Další .
(Volitelné) Zaškrtněte možnost „Spustit kontrolu systému BitLockerem“ .
Klikněte na tlačítko Restartovat nyní .
Po dokončení kroků se počítač restartuje, aby se aktivoval BitLocker. V závislosti na datech dostupných na disku však BitLocker bude i nadále šifrovat použité místo na pozadí.
Pokud jste k uložení obnovovacího klíče BitLockeru použili možnost účtu Microsoft, můžete tyto klíče později najít v části obnovovacích klíčů BitLockeru zařízení ve vašem účtu.
BitLocker můžete ve Windows 11 zakázat, pokud již tuto funkci nepotřebujete nebo provádíte úlohu, která může způsobovat problémy, například nastavení systému s duálním bootováním a Linuxem .
Chcete-li zapnout BitLocker na sekundárním disku, postupujte takto:
Otevřete Nastavení .
Klikněte na Úložiště .
V části „Správa úložiště“ klikněte na možnost Rozšířená nastavení úložiště .
Klikněte na stránku Disky a svazky .
Vyberte disk se svazkem, který chcete zašifrovat.
Vyberte svazek, u kterého chcete povolit šifrování BitLockerem, a klikněte na tlačítko Vlastnosti .
Klikněte na možnost „Zapnout BitLocker“ .
V Ovládacích panelech v části „Pevné datové jednotky“ klikněte na možnost „Zapnout BitLocker“ .
Zaškrtněte možnost „Použít heslo k odemčení disku“ .
Vytvořte a potvrďte heslo pro odemčení disku BitLocker.
Klikněte na tlačítko Další .
Vyberte možnost „Uložit do souboru“ , chcete-li zabránit nahrání klíče pro obnovení do společnosti Microsoft.
Klikněte na tlačítko Další .
Vyberte možnost „Šifrovat pouze použité místo na disku“ .
Klikněte na tlačítko Další .
Vyberte možnost „Nový režim šifrování“ .
Klikněte na tlačítko Další .
Klikněte na tlačítko Spustit šifrování .
Klikněte na tlačítko Zavřít .
Po dokončení kroků BitLocker zašifruje celý svazek na sekundárním disku.
Chcete-li nastavit BitLocker To Go na USB flash disku v systému Windows 11, postupujte takto:
Otevřete Nastavení .
Klikněte na Úložiště .
V části „Správa úložiště“ klikněte na možnost Rozšířená nastavení úložiště .
Klikněte na stránku Disky a svazky .
Vyberte disk se svazkem, který chcete zašifrovat.
Vyberte svazek, u kterého chcete povolit šifrování BitLockerem, a klikněte na tlačítko Vlastnosti .
Klikněte na možnost „Zapnout BitLocker“ .
V Ovládacích panelech v části „Vyměnitelné datové jednotky BitLocker To Go“ klikněte na možnost „Zapnout BitLocker“ .
Zaškrtněte možnost „Použít heslo k odemčení disku“ .
Vytvořte a potvrďte heslo pro odemčení disku BitLocker.
Klikněte na tlačítko Další .
Vyberte možnost uložení klíče pro obnovení. Například „Uložit do účtu Microsoft“.
Klikněte na tlačítko Další .
Vyberte možnost „Šifrovat pouze použité místo na disku“ .
Klikněte na tlačítko Další .
Vyberte možnost Kompatibilní režim .
Klikněte na tlačítko Další .
Klikněte na tlačítko Spustit šifrování .
Klikněte na tlačítko Zavřít .
Jakmile dokončíte tyto kroky, data uvnitř přenosného USB disku budou zašifrována pomocí nástroje BitLocker To Go.
BitLocker je jednou z mnoha bezpečnostních funkcí dostupných ve Windows 11. Vytvořil jsem také dalšího komplexního průvodce s nejlepšími bezpečnostními funkcemi , které byste měli zvážit při konfiguraci a používání ve Windows 11.
Používáte tuto šifrovací funkci ve svém počítači? Dejte mi vědět v komentářích.
Build Windows 11 26200.5710 (KB5062676) přidává popisy obrázků s umělou inteligencí pro počítače s procesory Intel a AMD Copilot+, vyhledávání widgetů na zamykací obrazovce a další funkce ve vývojářské verzi.
Po vytvoření virtuálního počítače je nutné na Windows 10 nainstalovat doplňky pro hosty VirtualBoxu pro lepší použitelnost a výkon – zde je návod.
Ručně povolte nové funkce v aktualizaci Windows 11 24H2 z července 2025 (build 26100.4652, KB5062553) pomocí nástroje ViVeTool pro předběžný přístup.
Aktualizace KB5068861 (sestavení 26100.7171 a 26200.7171) pro Windows 11 25H2 a 24H2 se nyní zavádí s novými funkcemi a verze 23H2 obsahuje aktualizaci KB5067112.
Zdá se, že Microsoft blokuje vylepšení NVMe ve Windows 11, ale může se jednat o změnu ID funkce. Zde je to, co se skutečně děje a proč jsou uživatelé naštvaní.
Microsoft vylepšuje Windows 11, ale klíčové problémy přetrvávají. Ovládání umělou inteligencí, požadavky na účty a telemetrie stále postrádají skutečnou uživatelskou volbu.
Systém Windows 11 by brzy mohl umožnit pozastavení aktualizací pomocí nástroje pro výběr kalendáře, čímž nahradí přednastavené limity a poskytne uživatelům přesnější kontrolu nad načasováním aktualizací.
Program Windows 11 Insider Program získává nové experimentální a beta kanály, označení funkcí a jednodušší přepínání. Zde se dozvíte, co se změní pro uživatele.
Naučte se, jak v nabídce Start systému Windows 11 odebrat nabídku Všechny aplikace a zobrazit pouze připnuté aplikace pomocí kroků v registru nebo příkazovém řádku.
Chcete-li zkontrolovat GPT nebo MBR ve Windows 10, otevřete Správu disků, klikněte pravým tlačítkem myši na disk, vyberte Vlastnosti, otevřete Svazek a potvrďte MBR nebo GPT.
