Как включить BitLocker: ключ восстановления и требования

Шифрование всего диска нужно на случай, когда устройство оказалось в чужих руках: ноутбук украли, потеряли, сдали в ремонт. Без него данные читаются простым подключением диска к другому компьютеру, и пароль учётной записи здесь не спасает. BitLocker шифрует содержимое тома так, что без ключа оно выглядит набором случайных байтов.

Важно понимать границы. Шифрование не защищает от вредоносных программ, работающих в вашем сеансе, и от передачи данных по сети. Оно закрывает именно физический доступ к диску при выключенном или заблокированном устройстве.

Учтите и то, что в состоянии сна или гибернации ключи могут оставаться в памяти. Для ноутбуков, которые часто оставляют без присмотра, полезно выбирать полное выключение или требовать ввод пароля после пробуждения.

BitLocker доступен не во всех редакциях Windows; в некоторых он заменён упрощённым шифрованием устройства. Проверьте, есть ли нужный раздел в параметрах. Для лучшей защиты обычно нужен модуль доверенной платформы в компьютере, хотя возможен и вход по паролю.

Перед включением сделайте резервную копию важных данных: сбой при шифровании редок, но возможен, особенно при отключении питания. Подключите ноутбук к сети питания. Убедитесь, что вы входите под административной учётной записью и что система обновлена.

Если модуль доверенной платформы отсутствует, система может потребовать изменить групповую политику, чтобы разрешить использование пароля при запуске. Этот вариант менее удобен, но обеспечивает защиту. Изучите требования к оборудованию до начала, чтобы не тратить время на выяснение в процессе.

Найдите в панели управления или параметрах раздел шифрования диска и включите его для системного тома. Мастер попросит выбрать способ хранения ключа восстановления: привязать к учётной записи Майкрософт, сохранить в файл, распечатать. Выберите как минимум два способа и убедитесь, что ключ не хранится на том же диске.

Этот ключ понадобится, если система решит, что оборудование изменилось: после смены материнской платы, обновления прошивки или сбоя. Без ключа доступ к данным потеряется навсегда. Не фотографируйте его на телефон, который тоже может быть потерян, и не отправляйте себе на почту без защиты.

Мастер спросит, шифровать только занятое место или весь диск. Для нового устройства достаточно занятого места, для подержанного лучше весь диск, потому что в свободных областях могут остаться следы прежних данных. Выберите и запустите процесс. Он идёт в фоне, компьютером можно пользоваться, но время зависит от объёма и скорости накопителя.

После завершения проверьте статус: диск должен отображаться как защищённый. Перезагрузите компьютер и убедитесь, что загрузка проходит в обычном порядке.

Иногда после обновления прошивки система запрашивает ключ восстановления при загрузке. Введите его: обычно это происходит один раз. Если ключа нет, доступ восстановить нельзя, поэтому проверьте хранение заранее и найдите ключ на странице своей учётной записи.

Чтобы отключить шифрование, используйте тот же раздел: расшифровка занимает время. Перед заменой оборудования или продажей устройства отключите защиту или сотрите данные заранее. Если ноутбук используется в поездках, включите требование ввода пароля при запуске: так защита сработает и при холодной загрузке.

При замене материнской платы или изменении конфигурации загрузки система может считать оборудование новым и запросить ключ. Перед такими операциями приостановите защиту, а после включите заново.

Откройте раздел управления шифрованием и убедитесь, что для системного тома указан статус включённой защиты. Там же можно приостановить защиту на время обновления прошивки или других операций, требующих доступа к загрузчику: система сама предложит это делать, когда потребуется. Приостановка временная, после завершения работ её нужно включить обратно.

Управлять ключами удобно в разделе аккаунта: там отображаются ключи восстановления для каждого устройства. Если вы меняли компьютер и старый больше не используете, удалите его ключ. Проверьте также, что для дополнительных дисков шифрование включено, если на них лежат важные данные.