Ve Windows 11 můžete BitLocker povolit nejméně třemi způsoby pro šifrování dat na hlavním instalačním disku, externím úložišti nebo dokonce na USB flash disku pomocí nástroje „BitLocker To Go“. V této příručce vám ukážu, jak na to.
BitLocker je bezpečnostní funkce, která šifruje disk a chrání vaše data před neoprávněným přístupem k dokumentům, obrázkům a dalším datům v počítači. Tato funkce je k dispozici v systémech Windows 11 Pro, Enterprise a Education. I když není součástí edice Home, systém Windows 11 stále poskytuje šifrování zařízení pro specifická zařízení, jako je Surface Pro, Laptop a další, která splňují minimální požadavky.
Pokud je na disku povoleno šifrování, všechna data jsou šifrována pomocí algoritmu Advanced Encryption Standard (AES). Nikdo k nim nemá přístup bez správného hesla, a to ani v případě, že soubor sdílíte s jinými lidmi.
Systém Windows 11 nabízí dva typy šifrování: „BitLocker“ pro šifrování a ochranu operačního systému a pevných datových jednotek a „BitLocker To Go“ pro šifrování vyměnitelných jednotek, ke kterým lze přistupovat z různých zařízení.
BitLocker vyžaduje pro nejlepší možný zážitek čip TPM (Trusted Platform Module). Protože nelze na zařízení bez TPM nainstalovat systém Windows 11, není již nutné kontrolovat ani konfigurovat tuto bezpečnostní funkci.
Pokud používáte starší verzi, například Windows 10 , můžete povolit BitLocker se šifrováním založeným na TPM nebo softwarově, ale vyžaduje to další kroky ověřování.
V této příručce vás naučím, jak spravovat BitLocker na disku s Windows 11, pevných a datových discích a vyměnitelném úložišti USB.
Chcete-li zapnout BitLocker na disku se systémem Windows 11, postupujte takto:
Otevřete Nastavení ve Windows 11.
Klikněte na Úložiště .
V části „Správa úložiště“ klikněte na možnost Rozšířená nastavení úložiště .
Klikněte na stránku Disky a svazky .
Vyberte disk se svazkem, který chcete zašifrovat.
Vyberte svazek, u kterého chcete povolit šifrování BitLockerem, a klikněte na tlačítko Vlastnosti .
Klikněte na možnost „Zapnout BitLocker“ .
V Ovládacích panelech v části „Jednotka operačního systému“ klikněte na možnost „Zapnout BitLocker“ .
Vyberte možnost „Uložit do souboru“ , chcete-li zabránit nahrání klíče pro obnovení do společnosti Microsoft.
Rychlá poznámka: Můžete si vybrat kteroukoli z dostupných možností. Možnost „Vytisknout klíč pro obnovení“ vám také může pomoci uložit tištěnou kopii klíče, ale pokud chcete zachovat své soukromí, nevybral bych možnost „Účet Microsoft“ .
Uložte soubor s klíčem pro šifrování obnovení na jiný disk, například na USB disk.
Klikněte na tlačítko Další .
Vyberte možnost „Šifrovat pouze použité místo na disku“ .
Klikněte na tlačítko Další .
Vyberte možnost „Nový režim šifrování“ .
Rychlá poznámka: Pokud chcete šifrovat disk, který budete používat ve starší verzi systému Windows, měli byste zvolit možnost „Kompatibilní režim“ .
Klikněte na tlačítko Další .
(Volitelné) Zaškrtněte možnost „Spustit kontrolu systému BitLockerem“ .
Klikněte na tlačítko Restartovat nyní .
Po dokončení kroků se počítač restartuje, aby se aktivoval BitLocker. V závislosti na datech dostupných na disku však BitLocker bude i nadále šifrovat použité místo na pozadí.
Pokud jste k uložení obnovovacího klíče BitLockeru použili možnost účtu Microsoft, můžete tyto klíče později najít v části obnovovacích klíčů BitLockeru zařízení ve vašem účtu.
BitLocker můžete ve Windows 11 zakázat, pokud již tuto funkci nepotřebujete nebo provádíte úlohu, která může způsobovat problémy, například nastavení systému s duálním bootováním a Linuxem .
Chcete-li zapnout BitLocker na sekundárním disku, postupujte takto:
Otevřete Nastavení .
Klikněte na Úložiště .
V části „Správa úložiště“ klikněte na možnost Rozšířená nastavení úložiště .
Klikněte na stránku Disky a svazky .
Vyberte disk se svazkem, který chcete zašifrovat.
Vyberte svazek, u kterého chcete povolit šifrování BitLockerem, a klikněte na tlačítko Vlastnosti .
Klikněte na možnost „Zapnout BitLocker“ .
V Ovládacích panelech v části „Pevné datové jednotky“ klikněte na možnost „Zapnout BitLocker“ .
Zaškrtněte možnost „Použít heslo k odemčení disku“ .
Vytvořte a potvrďte heslo pro odemčení disku BitLocker.
Klikněte na tlačítko Další .
Vyberte možnost „Uložit do souboru“ , chcete-li zabránit nahrání klíče pro obnovení do společnosti Microsoft.
Klikněte na tlačítko Další .
Vyberte možnost „Šifrovat pouze použité místo na disku“ .
Klikněte na tlačítko Další .
Vyberte možnost „Nový režim šifrování“ .
Klikněte na tlačítko Další .
Klikněte na tlačítko Spustit šifrování .
Klikněte na tlačítko Zavřít .
Po dokončení kroků BitLocker zašifruje celý svazek na sekundárním disku.
Chcete-li nastavit BitLocker To Go na USB flash disku v systému Windows 11, postupujte takto:
Otevřete Nastavení .
Klikněte na Úložiště .
V části „Správa úložiště“ klikněte na možnost Rozšířená nastavení úložiště .
Klikněte na stránku Disky a svazky .
Vyberte disk se svazkem, který chcete zašifrovat.
Vyberte svazek, u kterého chcete povolit šifrování BitLockerem, a klikněte na tlačítko Vlastnosti .
Klikněte na možnost „Zapnout BitLocker“ .
V Ovládacích panelech v části „Vyměnitelné datové jednotky BitLocker To Go“ klikněte na možnost „Zapnout BitLocker“ .
Zaškrtněte možnost „Použít heslo k odemčení disku“ .
Vytvořte a potvrďte heslo pro odemčení disku BitLocker.
Klikněte na tlačítko Další .
Vyberte možnost uložení klíče pro obnovení. Například „Uložit do účtu Microsoft“.
Klikněte na tlačítko Další .
Vyberte možnost „Šifrovat pouze použité místo na disku“ .
Klikněte na tlačítko Další .
Vyberte možnost Kompatibilní režim .
Klikněte na tlačítko Další .
Klikněte na tlačítko Spustit šifrování .
Klikněte na tlačítko Zavřít .
Jakmile dokončíte tyto kroky, data uvnitř přenosného USB disku budou zašifrována pomocí nástroje BitLocker To Go.
BitLocker je jednou z mnoha bezpečnostních funkcí dostupných ve Windows 11. Vytvořil jsem také dalšího komplexního průvodce s nejlepšími bezpečnostními funkcemi , které byste měli zvážit při konfiguraci a používání ve Windows 11.
Používáte tuto šifrovací funkci ve svém počítači? Dejte mi vědět v komentářích.
Chcete-li obnovit tovární nastavení systému Windows 11, otevřete Nastavení > Systém > Obnovení, klikněte na Obnovit počítač, vyberte Odebrat vše a zvolte možnost přeinstalace.
Naučte se, jak zakázat funkci „Sdílet s Copilotem“ na hlavním panelu ve Windows 11 a zastavit sdílení aplikací s Copilot Vision.
Aktualizace KB5083725 (sestavení 28020.1863) a 29570 pro Windows 11 přidávají režim Xbox, zásady pro odstranění nadbytečných prvků, vylepšení touchpadu a opravy chyb v Canary Channel.
Chcete-li v systému Windows 11 zakázat uživatelské rozhraní Drag Tray (Drop Tray) v horní části obrazovky, můžete použít Nastavení, Registr, PowerShell nebo Příkazový řádek.
Systém Windows 11 získává volitelnou podporu pro agenty umělé inteligence na hlavním panelu a ve Vyhledávání, počínaje Microsoft 365 Researcher a rozšiřujícími se vývojářskými API.
Aktualizace Windows 11 KB5063060 (build 26100.4351) opravuje pády her s Easy Anti-Cheat po červnové záplatě z června 2025. Zde je návod, jak ji získat.
Společnost Microsoft přináší do systému Windows 10 podporu nástrojů tar a curl pro extrahování komprimovaných souborů „.tar.gz“ nebo „.zip“ a přenos souborů mezi servery.
Chcete-li povolit prostředí WinRE ve Windows 11, spusťte příkaz reagentc /enable, chcete-li prostředí pro obnovení zakázat, spusťte příkaz reagentc /disable.
Chcete-li odstranit uživatelský účet ve Windows 11, můžete použít Nastavení, Ovládací panely, NetPlWiz, Správa počítače, Příkazový řádek a PowerShell.
Aktualizace KB5055625 pro Windows 11 (sestavení 26200.5518) je vydávána v Dev Channelu s novými funkcemi pro hlavní panel a sdílení a přenáší možnost ovládání myší do Nastavení.
