Jak zapnout nebo vypnout nástroj BitLocker pro systémovou jednotku v systému Windows 10



Vyzkoušejte Náš Nástroj Pro Odstranění Problémů

Šifrování BitLocker poskytuje skvělý způsob zabezpečení celé jednotky. Můžete jej použít k šifrování souborů. Vaše nové soubory budou ve skutečnosti automaticky šifrovány, když se zkopírují na váš disk. Můžete také chránit jednotku, na které je nainstalován systém Windows. Nakonec můžete zařízení pro odebrání také chránit šifrováním BitLocker. Dobrá věc v šifrování BitLocker je, že nevyžaduje, abyste soubory před kopírováním na jinou jednotku nebo počítač dešifrovali. Pokud zkopírujete šifrované soubory do jiného počítače, automaticky se dešifrují.



BitLocker velmi dobře chrání vaši jednotku a operační systém. Při každém spuštění zkontroluje, zda váš systém neobsahuje bezpečnostní problémy. A pokud zjistí něco podezřelého, nástroj BitLocker uzamkne disk a operační systém. Poté budete muset disk odemknout, abyste jej mohli znovu správně používat. Pokud jde o odemykání disku, máte na výběr z mnoha možností. Můžete si také vybrat PIN nebo Heslo nebo externí disk se spouštěcím klíčem.



Pokud tedy plánujete používat nástroj BitLocker pro Windows, zde jsou kroky pro zapnutí nebo vypnutí nástroje BitLocker.



Spropitné

BitLocker je k dispozici pouze pro edice Windows 10 Pro, Windows 10 Enterprise a Windows 10 Education. Mějte to na paměti, než se pokusíte získat nástroj BitLocker pro vaši verzi systému Windows.
Ujistěte se také, že disk je v režimu rozložení GPT, a také ujistěte se, že používáte režim zabezpečení UEFI v systému Bios.

Zapněte nástroj BitLocker

Dobrou věcí na nástroji BitLocker je, že nemusíte nic stahovat z internetu. BitLocker je k dispozici ve všech verzích systému Windows (od Windows Vista). Váš systém Windows je tedy předinstalován pomocí nástroje BitLocker.

Nyní existuje několik způsobů zapnutí nástroje BitLocker v závislosti na několika faktorech. První věc, která ovlivní způsob, jakým zapnete nástroj BitLocker, je, zda máte TPM nebo ne. TPM, pokud to ještě nevíte, je čip Trusted Platform Module Chip. Tento čip umožňuje systémům mít funkce související se zabezpečením na úrovni hardwaru. Takže zařízení s TPM bude mít jiný způsob zapnutí nástroje BitLocker ve srovnání se zařízením bez čipu TPM. Můžeme zařídit mnoho podrobností o TPM, ale o to tady nejde. Druhým faktorem, který ovlivňuje způsob zapnutí nástroje BitLocker, je způsob, jakým chcete odemknout operační systém. Pojďme se ale podívat, zda máte čip TPM nebo ne.



Pomocí Správce zařízení zkontrolujte, zda máte čip TPM

  1. Držet Klíč Windows a stiskněte R
  2. Typ devmgmt.msc a stiskněte Enter

  1. Projděte seznam správců zařízení a vyhledejte položku s názvem Bezpečnostní zařízení
  2. Dvojklik Bezpečnostní zařízení

Pokud máte čip TPM, měli byste vidět a Důvěryhodný modul platformy pod Bezpečnostní zařízení . Pokud v části Zabezpečovací zařízení není položka s názvem Trusted Platform Module, nemáte čip TPM

Zkontrolujte, zda máte čip TPM nebo ne, pomocí konzoly pro správu TPM

  1. Držet Klíč Windows a stiskněte R
  2. Typ tpm.msc a stiskněte Enter

Ve střední části konzoly pro správu TPM byste měli vidět stav TPM. Pokud nemáte čip TPM, zobrazí se zpráva jako TPM nebyl nalezen nebo variace této zprávy.

Zapněte nástroj BitLocker pro systémy bez TPM

Pokud ve svém systému nemáte čip TPM, můžete svůj nástroj BitLocker zapnout podle níže uvedených kroků. Pamatujte, že toto bude fungovat, pokud nechcete používat TPM (i když jej váš systém má).

Pokud váš systém nepoužívá čip TPM, můžete operační systém odemknout pomocí hesla nebo USB flash disku.

Odemknutí jednotky operačního systému při spuštění pomocí hesla nebo jednotky USB flash

Níže uvedené kroky by měly být dodrženy, pokud nechcete použít čip TPM na vaší desce nebo pokud čip TPM ve skutečnosti nemáte.

  1. Držet Klíč Windows a stiskněte R
  2. Typ gpedit. msc a stiskněte Enter

  1. Nyní přejděte do tohoto umístění Konfigurace počítače / Šablony pro správu / Součásti systému Windows / Šifrování jednotek BitLocker / Jednotky operačního systému . Pokud nevíte, jak se na toto místo dostat, postupujte podle níže uvedených kroků
    1. Vyhledejte a dvakrát klikněte Konfigurace počítače složku z levého podokna
    2. Vyhledejte a dvakrát klikněte Šablony pro správu složku z levého podokna
    3. Vyhledejte a dvakrát klikněte Součásti systému Windows složku z levého podokna
    4. Vyhledejte a dvakrát klikněte BitLocker Drive Encryption složku z levého podokna
    5. Vyhledejte a vyberte Jednotky operačního systému z levého panelu

  1. Dvojklik Při spuštění vyžadovat další ověření z pravého podokna

  1. Vybrat Umožnit možnost shora
  2. Šek možnost Povolit nástroj BitLocker bez kompatibilního modulu TPM (vyžaduje heslo nebo spouštěcí klíč na jednotce USB flash)

Jakmile budete hotovi, budete moci při spuštění odemknout svůj operační systém pomocí hesla nebo USB flash disku. Následující část byste měli přeskočit a přejít přímo do části Možnosti zapnutí nástroje BitLocker.

Zapněte nástroj BitLocker pro systémy s TPM

Pokud máte ve svém systému čip TPM, máte k dispozici širokou škálu možností odemknutí operačního systému při spuštění. Můžete se rozhodnout nepoužívat čip TPM a odemykat pomocí hesla nebo USB flash disku. Můžete také použít PIN nebo spouštěcí klíč k odemknutí operačního systému. Toto jsou 4 možnosti, které máte k dispozici. Pokud nechcete používat čip TPM a chcete odemknout svůj operační systém pomocí hesla nebo USB flash disku, přejděte do předchozí části s názvem Zapnout nástroj BitLocker pro systém bez TPM. Jinak pokračujte.

Poznámka: Pokud se nechcete dostat do nastavení a nic měnit, můžete tuto sekci jednoduše přeskočit. Tato část je určena lidem, kteří chtějí změnit způsob odemykání operačního systému. Pokud chcete, aby váš počítač automaticky odemkl váš operační systém, jednoduše přeskočte další část a přejděte přímo do části Možnosti zapnutí nástroje BitLocker.

Odemknutí jednotky operačního systému při spuštění pomocí nakonfigurovaného nastavení TPM

  1. Držet Klíč Windows a stiskněte R
  2. Typ gpedit. msc a stiskněte Enter

  1. Nyní přejděte do tohoto umístění Konfigurace počítače / Šablony pro správu / Součásti systému Windows / Šifrování jednotek BitLocker / Jednotky operačního systému . Pokud nevíte, jak se na toto místo dostat, postupujte podle níže uvedených kroků
    1. Vyhledejte a dvakrát klikněte Konfigurace počítače složku z levého podokna
    2. Vyhledejte a dvakrát klikněte Šablony pro správu složku z levého podokna
    3. Vyhledejte a dvakrát klikněte Součásti systému Windows složku z levého podokna
    4. Vyhledejte a dvakrát klikněte BitLocker Drive Encryption složku z levého podokna
    5. Vyhledejte a vyberte Jednotky operačního systému z levého panelu

  1. Dvojklik Při spuštění vyžadovat další ověření z pravého podokna

  1. Vybrat Umožnit možnost shora
  2. Zrušte zaškrtnutí možnost Povolit nástroj BitLocker bez kompatibilního modulu TPM (vyžaduje heslo nebo spouštěcí klíč na jednotce USB flash)
  3. Vybrat Povolit TPM možnost z rozevírací nabídky Nakonfigurujte spuštění TPM
  4. Vybrat Povolit spouštěcí PIN s TPM možnost z rozevírací nabídky Nakonfigurujte spouštěcí PIN TPM
  5. Vybrat Povolit spouštěcí klíč pomocí TPM možnost z rozevírací nabídky Nakonfigurujte spouštěcí klíč TPM
  6. Vybrat Povolte spouštěcí klíč a PIN pomocí TPM možnost z rozevírací nabídky Nakonfigurujte spouštěcí klíč TPM a PIN
  7. Klepněte na OK

Po dokončení budete moci odemknout svůj operační systém pomocí PIN nebo bezpečnostního klíče při spuštění. Nyní přejděte do části Možnosti zapnutí nástroje BitLocker (další část).

Možnosti pro zapnutí nástroje BitLocker

Pomocí kontextové nabídky zapněte nástroj BitLocker

  1. Držet Klíč Windows a stiskněte JE
  2. Klikněte pravým tlačítkem myši vaše Disk C. a vyberte Zapněte nástroj BitLocker

  1. Klepněte na Zapněte nástroj BitLocker . Poznámka: Pokud jste nepostupovali podle pokynů v části „Odemknutí jednotky operačního systému při spuštění s konfigurovaným nastavením TPM“ nebo „Odemčení jednotky operačního systému při spuštění pomocí hesla nebo jednotky USB flash“ a máte čip TPM, zobrazí se okno v kroku 8. Kroky 4, 5, 6 a 7 budou pro vás přeskočeny.

  1. Žádný TPM nebo jste se rozhodli nepoužívat TPM: Pokud nemáte čip TPM, zobrazí se okno se dvěma možnostmi. První možnost bude Vložte USB flash disk a druhá možnost bude Zadejte heslo . Po vložení jednotky USB flash se obnovovací klíč uloží na jednotku USB Flash. Možnost Zadat heslo vám na druhou stranu umožní nastavit heslo a pomocí tohoto hesla odemknete operační systém.
  2. Vyberte příslušnou možnost a pokračujte.
  3. Pokud máte TPM: Pokud nyní máte čip TPM a postupovali jste podle pokynů v části „Odemknutí disku operačního systému při spuštění pomocí nakonfigurovaného nastavení TPM“, zobrazí se toto okno. Budete mít 3 možnosti. Zadejte PIN Tato možnost vám umožní vybrat PIN, pomocí kterého budete moci odemknout svůj operační systém. Vložte USB flash disk uloží klíč pro obnovení na jednotku USB flash. Nechte nástroj BitLocker automaticky odemknout můj disk automaticky odemkne váš OS a nebudete muset nic dělat.

  1. Vyberte příslušnou možnost a pokračujte.
  2. Zobrazí se okno s výzvou k výběru možností zálohování klíče pro obnovení. Nyní uvidíte 3 možnosti.
  3. Uložte do svého účtu Microsoft Tato možnost uloží klíč pro obnovení na jednu jednotku vašeho účtu Microsoft. To bude fungovat, pokud jste přihlášeni pomocí svého účtu Microsoft.

  1. The Uložit do souboru Tato možnost uloží klíč pro obnovení do souboru TXT v místě, které si vyberete
  2. The Vytiskněte klíč pro obnovení možnost vytiskne váš klíč přes připojenou tiskárnu
  3. V některých případech můžete také vidět 4thTato možnost bude Uložit na USB flash disk. Tuto možnost můžete vybrat, pokud chcete uložit soubor pro obnovení na externí jednotku.
  4. Po dokončení budete muset vybrat, kolik z vašeho disku je třeba zašifrovat. Vyberte možnost, která vám nejlépe vyhovuje, a klikněte další

  1. Nyní uvidíte okno s výzvou k výběru, který režim šifrování použít. Měli byste vybrat Nový režim šifrování pokud je vaše jednotka pevná a bude fungovat minimálně Windows 10. Kompatibilní režim šifrování je vhodný pro vyměnitelná zařízení. Jakmile vyberete tuto možnost, klikněte na další

  1. Šek the Spusťte systém BitLocker Zaškrtávací políčko, pokud chcete, aby byl váš disk zkontrolován nástrojem BitLocker. To může nějakou dobu trvat, ale tuto možnost velmi doporučujeme. Pokud chcete, můžete tuto možnost zrušit.
  2. Jakmile vyberete (nebo zrušíte výběr) možnost, klikněte na Pokračovat a měl bys být dobrý.

  1. Váš systém se restartuje. Počkejte, až bude šifrování dokončeno, a měli byste být připraveni.

Zapněte nástroj BitLocker pomocí možnosti Spravovat

  1. Držet Klíč Windows a stiskněte JE
  2. Vyberte jednotku, kterou chcete chránit pomocí nástroje BitLocker
  3. Klepněte na Spravovat
  4. Vyberte BitLocker z nově otevřených možností

  1. Klepněte na Zapněte nástroj BitLocker . Poznámka: Pokud jste nepostupovali podle pokynů v části „Odemknutí jednotky operačního systému při spuštění s konfigurovaným nastavením TPM“ nebo „Odemčení jednotky operačního systému při spuštění pomocí hesla nebo jednotky USB flash“ a máte čip TPM, zobrazí se okno v kroku 8. Kroky 4, 5, 6 a 7 budou pro vás přeskočeny.

  1. Žádný TPM nebo jste se rozhodli nepoužívat TPM: Pokud nemáte čip TPM, zobrazí se okno se dvěma možnostmi. První možnost bude Vložte USB flash disk a druhá možnost bude Zadejte heslo . Po vložení jednotky USB flash se obnovovací klíč uloží na jednotku USB Flash. Možnost Zadat heslo vám na druhou stranu umožní nastavit heslo a pomocí tohoto hesla odemknete operační systém.
  2. Vyberte příslušnou možnost a pokračujte.
  3. Pokud máte TPM: Pokud nyní máte čip TPM a postupovali jste podle pokynů v části „Odemknutí disku operačního systému při spuštění pomocí nakonfigurovaného nastavení TPM“, zobrazí se toto okno. Budete mít 3 možnosti. Zadejte PIN Tato možnost vám umožní vybrat PIN, pomocí kterého budete moci odemknout svůj operační systém. Vložte USB flash disk uloží klíč pro obnovení na jednotku USB flash. Nechte nástroj BitLocker automaticky odemknout můj disk automaticky odemkne váš OS a nebudete muset nic dělat.

  1. Vyberte příslušnou možnost a pokračujte.
  2. Zobrazí se okno s výzvou k výběru možností zálohování klíče pro obnovení. Nyní uvidíte 3 možnosti.
  3. Uložte do svého účtu Microsoft Tato možnost uloží klíč pro obnovení na jednu jednotku vašeho účtu Microsoft. To bude fungovat, pokud jste přihlášeni pomocí svého účtu Microsoft.

  1. The Uložit do souboru Tato možnost uloží klíč pro obnovení do souboru TXT v místě, které si vyberete
  2. The Vytiskněte klíč pro obnovení možnost vytiskne váš klíč přes připojenou tiskárnu
  3. V některých případech můžete také vidět 4thTato možnost bude Uložit na USB flash disk. Tuto možnost můžete vybrat, pokud chcete uložit soubor pro obnovení na externí jednotku.
  4. Po dokončení budete muset vybrat, kolik z vašeho disku je třeba zašifrovat. Vyberte možnost, která vám nejlépe vyhovuje, a klikněte další

  1. Nyní uvidíte okno s výzvou k výběru, který režim šifrování použít. Měli byste vybrat Nový režim šifrování pokud je vaše jednotka pevná a bude fungovat minimálně Windows 10. Kompatibilní režim šifrování je vhodný pro vyměnitelná zařízení. Jakmile vyberete tuto možnost, klikněte na další

  1. Šek the Spusťte systém BitLocker Zaškrtávací políčko, pokud chcete, aby byl váš disk zkontrolován nástrojem BitLocker. To může nějakou dobu trvat, ale tuto možnost velmi doporučujeme. Pokud chcete, můžete tuto možnost zrušit.
  2. Jakmile vyberete (nebo zrušíte výběr) možnost, klikněte na Pokračovat a měl bys být dobrý.

  1. Váš systém se restartuje. Počkejte, až bude šifrování dokončeno, a měli byste být připraveni.

Pomocí ovládacího panelu zapněte nástroj BitLocker

  1. Držet Klíč Windows a stiskněte R
  2. Typ kontrolní panel a stiskněte Enter

  1. Vybrat Malé ikony z rozevírací nabídky v Zobrazit podle sekce

  1. Vybrat BitLocker Drive Encryption

  1. Klepněte na Zapněte nástroj BitLocker . Poznámka: Pokud jste nepostupovali podle pokynů v části „Odemknutí jednotky operačního systému při spuštění s konfigurovaným nastavením TPM“ nebo „Odemčení jednotky operačního systému při spuštění pomocí hesla nebo jednotky USB flash“ a máte čip TPM, zobrazí se okno v kroku 8. Kroky 4, 5, 6 a 7 budou pro vás přeskočeny.

  1. Žádný TPM nebo jste se rozhodli nepoužívat TPM: Pokud nemáte čip TPM, zobrazí se okno se dvěma možnostmi. První možnost bude Vložte USB flash disk a druhá možnost bude Zadejte heslo . Po vložení jednotky USB flash se obnovovací klíč uloží na jednotku USB Flash. Možnost Zadat heslo vám na druhou stranu umožní nastavit heslo a pomocí tohoto hesla odemknete operační systém.
  2. Vyberte příslušnou možnost a pokračujte.
  3. Pokud máte TPM: Pokud nyní máte čip TPM a postupovali jste podle pokynů v části „Odemknutí disku operačního systému při spuštění pomocí nakonfigurovaného nastavení TPM“, zobrazí se toto okno. Budete mít 3 možnosti. Zadejte PIN Tato možnost vám umožní vybrat PIN, pomocí kterého budete moci odemknout svůj operační systém. Vložte USB flash disk uloží klíč pro obnovení na jednotku USB flash. Nechte nástroj BitLocker automaticky odemknout můj disk automaticky odemkne váš OS a nebudete muset nic dělat.

  1. Vyberte příslušnou možnost a pokračujte.
  2. Zobrazí se okno s výzvou k výběru možností zálohování klíče pro obnovení. Nyní uvidíte 3 možnosti.
  3. Uložte do svého účtu Microsoft Tato možnost uloží klíč pro obnovení na jednu jednotku vašeho účtu Microsoft. To bude fungovat, pokud jste přihlášeni pomocí svého účtu Microsoft.

  1. The Uložit do souboru Tato možnost uloží klíč pro obnovení do souboru TXT v místě, které si vyberete
  2. The Vytiskněte klíč pro obnovení možnost vytiskne váš klíč přes připojenou tiskárnu
  3. V některých případech můžete také vidět 4thTato možnost bude Uložit na USB flash disk. Tuto možnost můžete vybrat, pokud chcete uložit soubor pro obnovení na externí jednotku.
  4. Po dokončení budete muset vybrat, kolik z vašeho disku je třeba zašifrovat. Vyberte možnost, která vám nejlépe vyhovuje, a klikněte další

  1. Nyní uvidíte okno s výzvou k výběru, který režim šifrování použít. Měli byste vybrat Nový režim šifrování pokud je vaše jednotka pevná a bude fungovat minimálně Windows 10. Kompatibilní režim šifrování je vhodný pro vyměnitelná zařízení. Jakmile vyberete tuto možnost, klikněte na další

  1. Šek the Spusťte systém BitLocker Zaškrtávací políčko, pokud chcete, aby byl váš disk zkontrolován nástrojem BitLocker. To může nějakou dobu trvat, ale tuto možnost velmi doporučujeme. Pokud chcete, můžete tuto možnost zrušit.
  2. Jakmile vyberete (nebo zrušíte výběr) možnost, klikněte na Pokračovat a měl bys být dobrý.

  1. Váš systém se restartuje. Počkejte, až bude šifrování dokončeno, a měli byste být připraveni.

Vypněte nástroj BitLocker

Máte 3 hlavní možnosti pro vypnutí nástroje BitLocker. Níže jsou uvedeny možnosti a kroky k provedení těchto úkolů

Vypněte nástroj BitLocker pomocí příkazového řádku

  1. lis Klíč Windows jednou
  2. Typ příkazový řádek v Windows Zahájit hledání
  3. Klikněte pravým tlačítkem na příkazový řádek a vyberte Spustit jako administrátor

  1. Typ manage-bde -off a stiskněte Enter . Poznámka: Nahraďte skutečným písmenem jednotky. Váš příkaz by měl vypadat takto spravovat-bde-off C. :

Měla by se zobrazit zpráva, že probíhá dešifrování

Vypněte nástroj BitLocker přes Powershell

  1. lis Klíč Windows jednou
  2. Typ PowerShell v Windows Zahájit hledání
  3. Klikněte pravým tlačítkem na Windows Powershell a vyberte Spustit jako administrátor
  4. Typ Zakázat-BitLocker -MountPoint „:“ a stiskněte Enter . Poznámka: Nahraďte skutečným písmenem jednotky. Váš příkaz by měl vypadat takto Zakázat-BitLocker -MountPoint „C:“

Vypněte nástroj BitLocker pomocí nástroje BitLocker Manager

BitLocker můžete vypnout třemi způsoby.

Zapněte nástroj BitLocker prostřednictvím místní nabídky:

  1. Držet Klíč Windows a stiskněte JE
  2. Klikněte pravým tlačítkem myši jednotku C a vyberte Správa nástroje BitLocker

  1. Klepněte na C: BitLocker zapnutý v Jednotka operačního systému sekce

  1. Klepněte na Vypněte nástroj BitLocker

  1. Klepněte na Vypněte nástroj BitLocker znovu

  1. Měli byste vidět nové dešifrovací okno
  2. Klepněte na Zavřít jakmile je dešifrování dokončeno

Zapnout BitLocker prostřednictvím možnosti Spravovat:

  1. Držet Klíč Windows a stiskněte JE
  2. Vyberte jednotku, kterou chcete chránit pomocí nástroje BitLocker
  3. Klepněte na Spravovat
  4. Vybrat BitLocker z nově otevřených možností
  5. Klepněte na Správa nástroje BitLocker

  1. Klepněte na C: BitLocker zapnutý v části Jednotka operačního systému

  1. Klepněte na Vypněte nástroj BitLocker

  1. Klepněte na Vypněte nástroj BitLocker znovu

  1. Měli byste vidět nové dešifrovací okno
  2. Klepněte na Zavřít jakmile je dešifrování dokončeno

Zapněte nástroj BitLocker pomocí ovládacího panelu:

  1. Držet Klíč Windows a stiskněte R
  2. Typ kontrolní panel a stiskněte Enter

  1. Vybrat Malé ikony z rozevírací nabídky v Zobrazit podle sekce

  1. Vybrat BitLocker Drive Encryption

  1. Klepněte na C: BitLocker zapnutý v části Jednotka operačního systému

  1. Klepněte na Vypněte nástroj BitLocker

  1. Klepněte na Vypněte nástroj BitLocker znovu

  1. Měli byste vidět nové dešifrovací okno
  2. Klepněte na Zavřít jakmile je dešifrování dokončeno

Po dokončení byste měli být dobří.

13 minut čtení