Проверка поддержки BitLocker
Откройте PowerShell от имени администратора и выполните:
manage-bde -status
Если видите "Том C: Не зашифрован" — всё в порядке. Если BitLocker не найден, нужна редакция Pro или Enterprise. В Home этого компонента нет.
Проверьте наличие TPM версии 2.0:
Get-WmiObject -Namespace root\\cimv2\\security\\microsofttpm -Class Win32_Tpm
Без TPM включить BitLocker можно, но придётся использовать USB-ключ для разблокировки.
Включение через Параметры
- Откройте Параметры → Конфиденциальность и безопасность → Безопасность устройства → Шифрование устройства
- Нажмите Включить BitLocker
- Выберите диск C: и дождитесь проверки системы
Windows предложит сохранить ключ восстановления. Выберите вариант:
- Сохранить в учётной записи Microsoft
- Сохранить на USB-накопителе
- Распечатать на бумаге
Не пропускайте этот шаг. Если заблочитесь, без recovery key придётся форматировать диск.
Если TPM нет или отключён
- Нажмите Win + R, введите
gpedit.msc - Перейдите в Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Шифрование диска BitLocker
- Откройте политику "Требовать дополнительную аутентификацию при запуске"
- Включите её и поставьте галочку "Разрешить BitLocker без совместимого TPM"
После этого перезагрузитесь и повторите включение.
Процесс шифрования
Выберите режим:
- Новый режим шифрования (XTS-AES) — для новых компьютеров, рекомендуется
- Совместимый режим (AES-CBC) — для совместимости со старыми системами
На SSD диск на 256 ГБ уходит примерно 20-40 минут. Компьютером можно пользоваться.
Проверка после включения
manage-bde -status C:
Вы должны увидеть "Зашифрован" и метод шифрования XTS-AES 256. Пароль автоматически снимается при входе в систему.
Что делать при проблемах
Если Windows не загружается и просит recovery key — введите его с клавиатуры или USB. Если загрузка не восстанавливается, в Recovery Environment выберите BitLocker Recovery и введите ключ вручную.
Не обновляйте BIOS/UEFI после включения BitLocker — это может заблокировать загрузку. Если обновление необходимо, сначала временно отключите BitLocker:
manage-bde -off C:
После обновления BIOS включите обратно.
Комментарии (0)