V sistemu Windows 11 lahko BitLocker omogočite na vsaj tri načine za šifriranje podatkov na glavnem namestitvenem pogonu, zunanjem pomnilniku ali celo USB-ključu z uporabo programa »BitLocker To Go«. V tem priročniku vam bom pokazal, kako.
BitLocker je varnostna funkcija, ki šifrira pogon in tako zaščiti vaše podatke pred nepooblaščenim dostopom do dokumentov, slik in drugih podatkov v računalniku. Funkcija je na voljo v sistemih Windows 11 Pro, Enterprise in Education. Čeprav ni del izdaje Home, Windows 11 še vedno omogoča šifriranje naprav za določene naprave, kot so Surface Pro, Laptop in druge, ki izpolnjujejo minimalne zahteve.
Ko je na disku omogočeno šifriranje, so vsi podatki kodirani z algoritmom Advanced Encryption Standard (AES). Nihče ne more dostopati do njih brez pravilnega gesla, tudi če datoteko delite z drugimi.
Windows 11 ponuja dve vrsti šifriranja: »BitLocker« za šifriranje in zaščito operacijskega sistema in fiksnih podatkovnih pogonov ter »BitLocker To Go« za šifriranje odstranljivih pogonov, do katerih je mogoče dostopati iz različnih naprav.
Za najboljšo izkušnjo BitLocker zahteva čip Trusted Platform Module (TPM). Ker sistema Windows 11 ne morete namestiti v napravo brez TPM, varnostne funkcije ni več treba preverjati ali konfigurirati.
Če uporabljate starejšo različico, kot je Windows 10 , lahko omogočite BitLocker s šifriranjem na osnovi TPM ali programske opreme, vendar to zahteva dodatne korake preverjanja pristnosti.
V tem priročniku vas bom naučil, kako upravljati BitLocker na pogonu Windows 11, fiksnih in podatkovnih pogonih ter izmenljivem pomnilniku USB.
Če želite vklopiti BitLocker na pogonu Windows 11, sledite tem korakom:
Odprite Nastavitve v sistemu Windows 11.
Kliknite na Shramba .
V razdelku »Upravljanje shrambe« kliknite Napredne nastavitve shrambe .
Kliknite stran Diski in nosilci podatkov .
Izberite pogon z nosilcem podatkov, ki ga želite šifrirati.
Izberite nosilec, da omogočite šifriranje BitLocker, in kliknite gumb Lastnosti .
Kliknite možnost »Vklopi BitLocker« .
V nadzorni plošči v razdelku »Pogon operacijskega sistema« kliknite možnost »Vklopi BitLocker« .
Izberite možnost »Shrani v datoteko« , da preprečite nalaganje obnovitvenega ključa Microsoftu.
Kratka opomba: Izberete lahko katero koli od razpoložljivih možnosti. Možnost »Natisni ključ za obnovitev« vam lahko pomaga tudi pri shranjevanju fizične kopije ključa, vendar ne bi izbral možnosti »Microsoftov račun«, če želite ohraniti svojo zasebnost.
Datoteko s ključem za šifriranje obnovitve shranite na drug pogon, na primer na pogon USB.
Kliknite gumb Naprej .
Izberite možnost »Šifriraj samo uporabljeni prostor na disku« .
Kliknite gumb Naprej .
Izberite možnost »Nov način šifriranja« .
Kratka opomba: Če nameravate šifrirati pogon, ki ga boste uporabljali v starejši različici sistema Windows, izberite možnost »Združljiv način« .
Kliknite gumb Naprej .
(Neobvezno) Označite možnost »Zaženi preverjanje sistema BitLocker« .
Kliknite gumb Ponovni zagon zdaj .
Ko zaključite korake, se bo računalnik znova zagnal, da se omogoči BitLocker. Vendar pa bo BitLocker, odvisno od podatkov, ki so na voljo na disku, še naprej šifriral uporabljeni prostor v ozadju.
Če ste za shranjevanje ključa za obnovitev BitLocker uporabili možnost Microsoftovega računa, lahko ključe pozneje najdete v razdelku s ključi za obnovitev BitLocker v napravi v svojem računu.
BitLocker lahko v sistemu Windows 11 onemogočite , če funkcije ne potrebujete več ali če izvajate opravilo, ki lahko povzroči težave, na primer nastavitev sistema z dvojnim zagonom in Linuxom .
Če želite vklopiti BitLocker na sekundarnem pogonu, sledite tem korakom:
Odprite Nastavitve .
Kliknite na Shramba .
V razdelku »Upravljanje shrambe« kliknite Napredne nastavitve shrambe .
Kliknite stran Diski in nosilci podatkov .
Izberite pogon z nosilcem podatkov, ki ga želite šifrirati.
Izberite nosilec, da omogočite šifriranje BitLocker, in kliknite gumb Lastnosti .
Kliknite možnost »Vklopi BitLocker« .
V nadzorni plošči v razdelku »Fiksni podatkovni pogoni« kliknite možnost »Vklopi BitLocker« .
Označite možnost »Uporabi geslo za odklepanje pogona« .
Ustvarite in potrdite geslo za odklepanje pogona BitLocker.
Kliknite gumb Naprej .
Izberite možnost »Shrani v datoteko« , da preprečite nalaganje obnovitvenega ključa Microsoftu.
Kliknite gumb Naprej .
Izberite možnost »Šifriraj samo uporabljeni prostor na disku« .
Kliknite gumb Naprej .
Izberite možnost »Nov način šifriranja« .
Kliknite gumb Naprej .
Kliknite gumb Začni šifriranje .
Kliknite gumb Zapri .
Ko dokončate korake, bo BitLocker šifriral celoten nosilec podatkov na sekundarnem pogonu.
Če želite v sistemu Windows 11 namestiti BitLocker To Go na pogon USB, sledite tem korakom:
Odprite Nastavitve .
Kliknite na Shramba .
V razdelku »Upravljanje shrambe« kliknite Napredne nastavitve shrambe .
Kliknite stran Diski in nosilci podatkov .
Izberite pogon z nosilcem podatkov, ki ga želite šifrirati.
Izberite nosilec, da omogočite šifriranje BitLocker, in kliknite gumb Lastnosti .
Kliknite možnost »Vklopi BitLocker« .
V nadzorni plošči v razdelku »Izmenljivi podatkovni pogoni BitLocker To Go« kliknite možnost »Vklopi BitLocker« .
Označite možnost »Uporabi geslo za odklepanje pogona« .
Ustvarite in potrdite geslo za odklepanje pogona BitLocker.
Kliknite gumb Naprej .
Izberite možnost shranjevanja ključa za obnovitev. Na primer »Shrani v Microsoftov račun«.
Kliknite gumb Naprej .
Izberite možnost »Šifriraj samo uporabljeni prostor na disku« .
Kliknite gumb Naprej .
Izberite možnost Združljiv način .
Kliknite gumb Naprej .
Kliknite gumb Začni šifriranje .
Kliknite gumb Zapri .
Ko zaključite korake, bodo podatki v prenosnem pogonu USB šifrirani z BitLocker To Go.
BitLocker je ena od mnogih varnostnih funkcij, ki so na voljo v sistemu Windows 11. Ustvaril sem tudi še en obsežen vodnik z najboljšimi varnostnimi funkcijami, ki jih morate razmisliti o konfiguriranju in uporabi v sistemu Windows 11.
Ali uporabljate to funkcijo šifriranja v računalniku? Sporočite mi v komentarjih.
Projekt Helix bi lahko Xbox preoblikoval v igralno platformo za Windows, ki bi združila preprostost konzole z ogromnim ekosistemom iger in aplikacij za osebne računalnike.
Če želite v opravilni vrstici v sistemu Windows 11 omogočiti odstotek baterije, odprite Nastavitve > Sistem > Napajanje in baterija in vklopite stikalo Odstotek baterije
Zdaj lahko prenesete datoteko ISO 24H2 Tiny11 sistema Windows 11 za čisto namestitev ali nadgradnjo na mestu brez dodatne programske opreme ali nepotrebnih funkcij.
Če želite preveriti, ali je nameščen Windows 11 25H2, odprite Nastavitve > Sistem > Vizitka in potrdite številko različice. Ali pa uporabite ukaz winver.
PowerShell lahko uporabljate s starejšim modrim ozadjem v terminalu Windows – tukaj je opisano, kako uporabljati uporabniški vmesnik nastavitev in datoteko settings.json.
Za čisto namestitev sistema Windows 11 25H2 prenesite datoteko ISO, ustvarite zagonski USB, zaženite namestitev, izberite Namestitev sistema Windows 11 in dokončajte OOBE.
Graditev 26200.5722 (KB5062669) za Windows 11 25H2 v kanalu za razvijalce z novimi funkcijami, spremembami in popravki. Različica 24H2 dobi graditev 26120.5722.
Microsoft je avgusta 2025 izdal posodobitev Patch Tuesday s spremembami in popravki za Windows 10.
WhyNotWin11 je boljši od aplikacije Microsoft PC Health Check, ki vam pove, zakaj vaš računalnik ne more zagnati sistema Windows 11, vključno s podporo za TPM 2.0 in CPU.
Če želite v sistemu Windows 11 (ali 10) najti obnovitveni ključ BitLocker v računalniku, odprite svoj Microsoftov račun v spletu in potrdite obnovitev na strani Naprave.
