У Windows 11 ви можете ввімкнути BitLocker щонайменше трьома способами для шифрування даних на головному інсталяційному диску, зовнішньому сховищі або навіть USB-флешці за допомогою «BitLocker To Go». У цьому посібнику я покажу вам, як це зробити.
BitLocker – це функція безпеки, яка шифрує диск, щоб захистити ваші дані від несанкціонованого доступу до ваших документів, зображень та будь-яких інших даних на комп’ютері. Ця функція доступна у Windows 11 Pro, Enterprise та Education. Хоча вона не є частиною Home Edition, Windows 11 все ще забезпечує шифрування пристроїв для певних пристроїв, таких як Surface Pro, Laptop та інші, які відповідають мінімальним вимогам.
Коли на диску ввімкнено шифрування, усі дані шифруються за допомогою алгоритму Advanced Encryption Standard (AES). Ніхто не може отримати до них доступ без правильного пароля, навіть якщо ви поділилися файлом з іншими людьми.
Windows 11 пропонує два типи шифрування: «BitLocker» для шифрування та захисту операційної системи та стаціонарних дисків з даними, і «BitLocker To Go» для шифрування знімних дисків, до яких можна отримати доступ з різних пристроїв.
Для найкращої роботи BitLocker потрібен чіп Trusted Platform Module (TPM). Оскільки ви не можете встановити Windows 11 на пристрій без TPM, більше не потрібно перевіряти або налаштовувати цю функцію безпеки.
Якщо ви використовуєте старішу версію, таку як Windows 10 , ви можете ввімкнути BitLocker із шифруванням на основі TPM або програмного забезпечення, але це вимагає додаткових кроків автентифікації.
У цьому посібнику я навчу вас керувати BitLocker на диску Windows 11, стаціонарних дисках і дисках з даними, а також на знімних USB-накопичувачах.
Щоб увімкнути BitLocker на диску Windows 11, виконайте такі дії:
Відкрийте «Налаштування» у Windows 11.
Натисніть на «Сховище» .
Натисніть на Розширені налаштування сховища в розділі «Керування сховищем».
Клацніть сторінку Диски та томи .
Виберіть диск з томом для шифрування.
Виберіть том, щоб увімкнути шифрування BitLocker, і натисніть кнопку « Властивості» .
Натисніть опцію «Увімкнути BitLocker» .
Натисніть опцію «Увімкнути BitLocker» у розділі «Диск операційної системи» на Панелі керування.
Виберіть опцію «Зберегти у файл» , щоб запобігти завантаженню ключа відновлення до Microsoft.
Коротке зауваження: Ви можете вибрати будь-який із доступних варіантів. Функція «Друк ключа відновлення» також може допомогти вам зберегти паперову копію ключа, але я б не вибирав опцію «Обліковий запис Microsoft», якщо ви хочете зберегти свою конфіденційність.
Збережіть файл із ключем шифрування відновлення на іншому диску, наприклад, на USB-накопичувачі.
Натисніть кнопку «Далі» .
Виберіть опцію «Шифрувати лише використаний дисковий простір» .
Натисніть кнопку «Далі» .
Виберіть опцію «Новий режим шифрування» .
Коротке зауваження: Якщо ви маєте намір зашифрувати диск, який використовуватимете у старішій версії Windows, вам слід вибрати опцію «Сумісний режим» .
Натисніть кнопку «Далі» .
(Необов’язково) Поставте галочку навпроти опції «Запустити перевірку системи BitLocker» .
Натисніть кнопку «Перезавантажити зараз» .
Після виконання цих кроків комп’ютер перезавантажиться, щоб увімкнути BitLocker. Однак, залежно від даних, доступних на диску, BitLocker продовжуватиме шифрувати використаний простір у фоновому режимі.
Якщо ви скористалися опцією облікового запису Microsoft для збереження ключа відновлення BitLocker, ви зможете пізніше знайти ці ключі в розділі ключів відновлення BitLocker пристрою вашого облікового запису.
Ви можете вимкнути BitLocker у Windows 11, якщо ця функція вам більше не потрібна або ви виконуєте завдання, яке може спричинити проблеми, наприклад, налаштування системи з подвійним завантаженням та Linux .
Щоб увімкнути BitLocker на додатковому диску, виконайте такі дії:
Відкрийте Налаштування .
Натисніть на «Сховище» .
Натисніть на Розширені налаштування сховища в розділі «Керування сховищем».
Клацніть сторінку Диски та томи .
Виберіть диск з томом для шифрування.
Виберіть том, щоб увімкнути шифрування BitLocker, і натисніть кнопку « Властивості» .
Натисніть опцію «Увімкнути BitLocker» .
Натисніть опцію «Увімкнути BitLocker» у розділі «Фіксовані диски даних» на Панелі керування.
Поставте прапорець навпроти опції «Використовувати пароль для розблокування диска» .
Створіть та підтвердьте пароль для розблокування диска BitLocker.
Натисніть кнопку «Далі» .
Виберіть опцію «Зберегти у файл» , щоб запобігти завантаженню ключа відновлення до Microsoft.
Натисніть кнопку «Далі» .
Виберіть опцію «Шифрувати лише використаний дисковий простір» .
Натисніть кнопку «Далі» .
Виберіть опцію «Новий режим шифрування» .
Натисніть кнопку «Далі» .
Натисніть кнопку «Почати шифрування» .
Натисніть кнопку «Закрити» .
Після виконання цих кроків BitLocker зашифрує весь том на додатковому диску.
Щоб налаштувати BitLocker To Go на USB-флешці у Windows 11, виконайте такі дії:
Відкрийте Налаштування .
Натисніть на «Сховище» .
Натисніть на Розширені налаштування сховища в розділі «Керування сховищем».
Клацніть сторінку Диски та томи .
Виберіть диск з томом для шифрування.
Виберіть том, щоб увімкнути шифрування BitLocker, і натисніть кнопку « Властивості» .
Натисніть опцію «Увімкнути BitLocker» .
Натисніть опцію «Увімкнути BitLocker» у розділі «Знімні накопичувачі даних BitLocker To Go» на Панелі керування.
Поставте прапорець навпроти опції «Використовувати пароль для розблокування диска» .
Створіть та підтвердьте пароль для розблокування диска BitLocker.
Натисніть кнопку «Далі» .
Виберіть опцію збереження ключа відновлення. Наприклад, «Зберегти у вашому обліковому записі Microsoft».
Натисніть кнопку «Далі» .
Виберіть опцію «Шифрувати лише використаний дисковий простір» .
Натисніть кнопку «Далі» .
Виберіть опцію Сумісний режим .
Натисніть кнопку «Далі» .
Натисніть кнопку «Почати шифрування» .
Натисніть кнопку «Закрити» .
Після виконання цих кроків дані на портативному USB-накопичувачі будуть зашифровані за допомогою BitLocker To Go.
BitLocker – одна з багатьох функцій безпеки, доступних у Windows 11. Я також створив ще один вичерпний посібник із найкращими функціями безпеки, які варто налаштувати та використовувати у Windows 11.
Ви використовуєте цю функцію шифрування на своєму комп’ютері? Повідомте мені про це в коментарях.
Щоб увімкнути Secure Boot у Windows 11 та 10 для виконання вимог античит-системи Battlefield 6 та виправити помилку «SecureBoot не ввімкнено».
(Бета-версія) збірки 26120.4452 (KB5060836) для Windows 11. Microsoft випускає нову головну сторінку програми «Відкликання», налаштування положення індикатора обладнання тощо.
Виходить оновлення KB5064093 (збірка 26200.5761) для Windows 11 з відновленням роботи програм Android, новою піктограмою батареї на екрані блокування, оновленнями агента штучного інтелекту та виправленнями.
Збірка 27774 для Windows 11 представляє функцію захисту адміністратора та зміни в налаштуванні Windows під час роботи з розділами.
Щоб увімкнути нові додаткові налаштування у Windows 11, запустіть vivetool /enable /id:56005157 та отримайте доступ до нових функцій для Провідника файлів та віртуальних машин.
Завантажте фонові шпалери Windows 10 Hero, щоб встановити їх як фон робочого столу у Windows 11.
Щоб вимкнути макети Snap у Windows 11 у верхній частині екрана, відкрийте Параметри > Система > Багатозадачність і вимкніть цей параметр Snap windows.
Microsoft планує зменшити обмеження CFR у програмі Windows Insider, надаючи користувачам більше контролю над функціями та позбавляючи їх потреби у ViveTool.
Нова панель команд PowerToys Command Palette Dock додає до Windows 11 панель меню, подібну до Linux, надаючи досвідченим користувачам гнучкий доступ до інструментів та системної інформації.
Щоб перейти з локального облікового запису Windows 11 на обліковий запис Microsoft, відкрийте Налаштування > Облікові записи > Ваша інформація та прив’яжіть обліковий запис. Ось як це зробити.
