У Windows 11 (і 10) ваш комп’ютер може бути вже зашифрований, а ви цього навіть не усвідомлюєте. Тепер Microsoft автоматично вмикає BitLocker або шифрування пристрою на багатьох пристроях, які відповідають вимогам безпеки обладнання, таким як TPM 2.0 та Secure Boot. У рамках цього процесу система генерує унікальний ключ відновлення BitLocker – 48-значний пароль, який дозволяє розблокувати диск, якщо середовище завантаження змінилося, і шифрування не вдається.
Зазвичай вам не потрібно використовувати цей ключ відновлення, але такі проблеми, як оновлення прошивки, пошкодження системи або проблеми з TPM (Trusted Platform Module), можуть активувати режим відновлення BitLocker. Якщо це станеться, і ви не зможете знайти ключ відновлення , ви не зможете отримати доступ до своїх файлів або запустити Windows 11 без скидання налаштувань пристрою.
На щастя, в рамках автоматизованого процесу шифрування операційна система завжди намагається зберегти ключ відновлення шифрування у вашому обліковому записі Microsoft. Однак, якщо ви ввімкнете BitLocker вручну, ключ відновлення буде збережено у вказаному вами місці.
Хоча Windows 11 Home не містить BitLocker, Microsoft пропонує функцію «Шифрування пристрою» – обмежену версію BitLocker. Тому ці інструкції стосуються версій операційної системи «Pro» та «Home» .
У цьому посібнику я поясню, як знайти ключ відновлення шифрування вашого пристрою у Windows 11 та Windows 10 .
У Windows 11 (і 10) ви можете знайти ключ відновлення BitLocker (або шифрування пристрою) вашого комп’ютера кількома способами, залежно від опції, вибраної під час налаштування, або від того, чи система налаштувала шифрування автоматично.
1. Знайдіть ключ відновлення у своєму обліковому записі Microsoft
Щоб знайти ключ BitLocker у своєму обліковому записі Microsoft, виконайте такі дії:
Відкрийте сторінку ключів відновлення BitLocker онлайн .
Увійдіть, використовуючи дані облікового запису Microsoft (за потреби).
Підтвердьте назву пристрою та «Ідентифікатор ключа», щоб знайти правильний ключ відновлення BitLocker.
Важливо зазначити, що система завантажить ключ відновлення шифрування, лише якщо під час шифрування ви оберете опцію «Зберегти у вашому обліковому записі Microsoft» , якщо Windows 11 автоматично вмикає BitLocker під час інсталяції або якщо ви ввімкнете «Шифрування пристрою» в програмі «Налаштування», а ваш обліковий запис використовує обліковий запис Microsoft.
Після виконання цих кроків на сторінці з’являться всі доступні ключі відновлення BitLocker, дата завантаження, ідентифікатор ключа та тип диска.
Тип диска може мати різні значення, залежно від того, де було налаштовано шифрування диска.
Якщо ключ відновлення недоступний у вашому обліковому записі Microsoft, ви можете спробувати вимкнути BitLocker і знову ввімкнути його у Windows 11 Pro або шифрування пристрою у Windows 11 Home або Pro.
2. Знайдіть свій ключ відновлення з роздрукованої копії
Якщо ви ввімкнули BitLocker вручну у Windows 11 або 10, можливо, ви вибрали опцію «Друк ключа відновлення» . У такому разі вам потрібно буде знайти паперовий друк, де ви зазвичай зберігаєте важливі документи, щоб отримати ключ для розблокування комп’ютера.
3. Знайдіть свій ключ відновлення з текстового файлу
Якщо під час процесу шифрування ви оберете опцію «Зберегти у файл» , вам потрібно буде отримати доступ до місця зберігання файлу за допомогою ключа відновлення BitLocker. Зазвичай ви зберегли б файл на USB-накопичувачі. У такому разі підключіть флеш-накопичувач до пристрою, щоб отримати доступ, і відкрийте файл у будь-якому текстовому редакторі, щоб знайти ключ відновлення.
Файл BitLocker з ключем відновлення / Зображення: Мауро Гуцулак
4. Зверніться до своєї організації або ІТ-адміністратора
Якщо ваш пристрій підключено до мережі організації або школи, вам потрібно звернутися до адміністратора мережі, щоб отримати допомогу з отриманням та застосуванням ключа відновлення.
Якщо під час запуску пристрою виникла проблема через BitLocker, вам буде запропоновано підтвердити ключ відновлення. У цьому випадку вам доведеться виконати такі дії:
Підтвердьте «Ідентифікатор ключа відновлення» (перший октет).
Відкрийте ключ відновлення BitLocker одним із описаних вище методів.
Знайдіть «Ідентифікатор ключа» , який відповідає «Ідентифікатору ключа відновлення» (див. крок 1), щоб підтвердити «Ключ відновлення» для комп’ютера.
Введіть ключ відновлення на синьому екрані BitLocker.
Натисніть кнопку « Продовжити» .
Після виконання цих кроків комп’ютер розблокується, і Windows завантажиться у звичайному режимі. Однак вам все одно потрібно буде ввійти, використовуючи свої облікові дані, щоб отримати доступ до свого облікового запису.
Раніше я стикався з екраном відновлення під час запуску через проблему з TPM системи, але я не знав, що Windows 11 автоматично налаштовує шифрування під час встановлення. Однак, коли я шукав ключ відновлення, я виявив, що операційна система ніколи не створювала резервну копію ключа BitLocker у моєму хмарному обліковому записі, тому в мене не було іншого вибору, окрім як скинути налаштування операційної системи та видалити все .
З іншого боку, це сталося на додатковому комп'ютері, який я використовую для тестування, тому у мене не було жодних важливих файлів для відновлення.
Мораль цього інциденту полягає в тому, що оскільки ця проблема може виникнути будь-коли, вкрай важливо завжди мати резервну копію ключа відновлення BitLocker .
Ось список поширених запитань (FAQ) та відповідей на них щодо ключів відновлення BitLocker у Windows 11.
Де я можу знайти свій ключ відновлення BitLocker у Windows 11?
Ви можете знайти свій ключ відновлення кількома способами, залежно від налаштувань шифрування. Він може зберігатися у вашому обліковому записі Microsoft у розділі «Пристрої», бути роздрукованим під час початкового налаштування, збереженим у вигляді текстового файлу на USB-накопичувачі чи іншому зовнішньому носії або (якщо вашим пристроєм керує організація) бути доступним, звернувшись до адміністратора мережі.
Чи мають пристрої Windows 11 Home BitLocker?
Windows 11 Home не містить повноцінного BitLocker, але пропонує «Шифрування пристрою» – обмежену версію, яка автоматично шифрує ваш диск на підтримуваному обладнанні. Ключ відновлення зберігається у вашому обліковому записі Microsoft, коли ви входите за його допомогою.
Чи може Windows 11 автоматично шифрувати мій комп’ютер?
Так. Багато сучасних пристроїв Windows 11 з TPM 2.0 та Secure Boot шифруються автоматично під час налаштування. Навіть якщо ви не ввімкнули BitLocker вручну, ваша система вже може бути зашифрована.
Коли мені знадобиться ключ відновлення BitLocker?
Вас можуть попросити ввести ключ відновлення, якщо BitLocker виявить потенційну загрозу безпеці. Це може статися, коли чіп TPM виявляє зміни в прошивці або апаратному забезпеченні, системні файли пошкоджені, оновлення системи активує режим відновлення BitLocker або операційна система не може перевірити цілісність середовища завантаження.
Як дізнатися, який ключ відновлення використовувати на екрані відновлення BitLocker?
Вам потрібно зіставити ідентифікатор ключа відновлення, що відображається на синьому екрані BitLocker, з ідентифікатором ключа, зазначеним у вашому обліковому записі Microsoft, друкованій копії або текстовому файлі. Введіть відповідний 48-значний ключ, щоб розблокувати пристрій.
Що робити, якщо я не можу знайти свій ключ відновлення?
Якщо ви втратите ключ відновлення, ви не зможете розблокувати диск. Єдиним рішенням є перезавантаження комп’ютера та перевстановлення операційної системи, що призведе до видалення всіх файлів. Завжди переконайтеся, що у вас є кілька резервних копій ключа відновлення.
Як запобігти втраті ключа відновлення BitLocker у майбутньому?
Щоб не втратити доступ до зашифрованого пристрою, важливо надійно створити резервну копію ключа відновлення. Ви можете зберегти його у своєму обліковому записі Microsoft під час налаштування шифрування, роздрукувати копію або зберегти як текстовий файл на захищеному USB-накопичувачі. Після ввімкнення шифрування також рекомендується перевірити, чи ключ успішно завантажено до вашого хмарного облікового запису.
Щоб увімкнути Secure Boot у Windows 11 та 10 для виконання вимог античит-системи Battlefield 6 та виправити помилку «SecureBoot не ввімкнено».
(Бета-версія) збірки 26120.4452 (KB5060836) для Windows 11. Microsoft випускає нову головну сторінку програми «Відкликання», налаштування положення індикатора обладнання тощо.
Виходить оновлення KB5064093 (збірка 26200.5761) для Windows 11 з відновленням роботи програм Android, новою піктограмою батареї на екрані блокування, оновленнями агента штучного інтелекту та виправленнями.
Збірка 27774 для Windows 11 представляє функцію захисту адміністратора та зміни в налаштуванні Windows під час роботи з розділами.
Щоб увімкнути нові додаткові налаштування у Windows 11, запустіть vivetool /enable /id:56005157 та отримайте доступ до нових функцій для Провідника файлів та віртуальних машин.
Завантажте фонові шпалери Windows 10 Hero, щоб встановити їх як фон робочого столу у Windows 11.
Щоб вимкнути макети Snap у Windows 11 у верхній частині екрана, відкрийте Параметри > Система > Багатозадачність і вимкніть цей параметр Snap windows.
Microsoft планує зменшити обмеження CFR у програмі Windows Insider, надаючи користувачам більше контролю над функціями та позбавляючи їх потреби у ViveTool.
Нова панель команд PowerToys Command Palette Dock додає до Windows 11 панель меню, подібну до Linux, надаючи досвідченим користувачам гнучкий доступ до інструментів та системної інформації.
Щоб перейти з локального облікового запису Windows 11 на обліковий запис Microsoft, відкрийте Налаштування > Облікові записи > Ваша інформація та прив’яжіть обліковий запис. Ось як це зробити.
