Trebuie să activez bitlocker în Windows 10? Cum să recuperez fișierele criptate cu BitLocker? Metodă de criptare a suporturilor și discurilor amovibile

O zi bună, prieteni.

Ați setat o parolă pentru anumite informații de pe computer și acum doriți să o eliminați? Nu știi cum să faci asta? Acest articol prezintă instructiuni simple, cum să dezactivați Bitlocker - chiar programul care vă protejează datele de hacking.

Bitlocker este un utilitar încorporat în sistemele Windows conceput pentru a oferi securitate Informații importante de la acces neautorizat. După ce l-a instalat, proprietarul computerului pune o parolă pentru toate fișierele sau pentru fiecare fișier. Aplicația vă permite să îl salvați pe suport extern sau să îl tipăriți pentru a lăsa PIN-ul doar în memorie, deoarece poate eșua.

Criptarea informațiilor înseamnă că programul le convertește într-un format special care poate fi citit doar după introducerea unei parole.

Dacă încercați să deschideți un fișier fără el, vi se vor afișa numere și litere care nu au legătură.

Inițial, puteți configura utilitarul astfel încât blocarea să fie eliminată atunci când este introdusă o unitate flash cu o cheie. Este mai bine să aveți mai multe medii cu o parolă.

Important! Dacă uitați și pierdeți toate cheile, împreună cu acestea veți pierde pentru totdeauna accesul la toate datele de pe disc (sau unitatea flash).

Aplicația a început să funcționeze în versiunea extinsă a Windows Vista. Acum este disponibil pentru alte generații ale acestui sistem.

Modalități de a dezactiva Bitlocker

Pentru a debloca un bloc, nu trebuie să fii un hacker sau un specialist IT profesionist. Totul se face simplu; desigur, dacă setați singur parola și nu veți pirata datele altora. Asta este adevărat? Atunci să începem analiza.

Există mai multe moduri de a debloca fișierele. Cel mai simplu arată așa:

Faceți clic dreapta pe unitatea dorită și în fereastra care apare, faceți clic pe „Gestionați BitLocker”;

Se va deschide un nou meniu unde ar trebui să selectați „Dezactivați”.

Când reinstalați Windows 10 sau o altă versiune a sistemului de operare, va trebui să întrerupeți criptarea. Pentru a face acest lucru, urmați instrucțiunile de mai jos:

Deschideți Start - Panou de control - Sistem și securitate - BitLocker Drive Encryption;
Selectați „Întrerupeți protecția” sau „Gestionați BitLocker” - apoi „Dezactivați BitLocker” (în Win7).
Faceți clic pe „Da” pentru a confirma că îl dezactivați în mod deliberat.

Prin același meniu, puteți dezactiva complet blocarea apăsând butonul corespunzător.

Rețineți că Windows Vista și alte versiuni ale sistemului pot avea nume diferite pentru secțiunile descrise mai sus. Dar, în orice caz, veți găsi setările necesare prin panoul de control. De exemplu, în Windows 8 îl puteți deschide astfel:

Sincer să fiu, nu știu cum să dezactivez acest criptator dacă parola este pierdută... Pot doar să recomand formatarea dispozitivului - ca urmare, discul va fi disponibil pentru lucru. Dar în această situație, în mod natural, toate datele de pe acesta se vor pierde.

Ei bine, asta e tot, sper că a fost de folos.

Ne vedem în curând prieteni!

În Windows 10, vă puteți cripta complet hard disk-ul folosind securitatea BitLocker. Acest program este deja integrat în Windows și este ușor de utilizat – cel puțin dacă placa ta de bază are un modul TPM dedicat. Să vă spunem cum funcționează.

Criptarea unei unități în Windows 10 utilizând BitLocker

Placa de bază poate avea instalată o componentă numită procesor cripto sau chip TPM (Trusted Platform Module). Stochează chei de criptare pentru a proteja informațiile la nivel hardware. Arata cam asa:

Modul de platformă de încredere pe placa de bază Asus

Dacă există un modul TPM pe placa de bază, criptare hard diskîn Windows 10 este foarte ușor de organizat:

Dacă primiți un mesaj de eroare la Pasul 2 care indică faptul că trebuie să permiteți BitLocker să ruleze fără un TPM compatibil, placa dvs. de bază nu are un TPM compatibil. În acest caz, va trebui să faceți un ocol.

Criptarea discului în Windows 10 fără TPM

Pentru a cripta un hard disk în Windows 10 fără a utiliza un modul de stocare a cheilor hardware, procedați în felul următor:

După prima repornire a computerului, sistemul dumneavoastră va porni numai dacă introduceți parola corectă în timpul pornirii sau conectați o unitate USB care conține o copie de rezervă a cheii.

Criptarea BitLocker de la Microsoft vă obligă întotdeauna să creați o cheie de recuperare dacă decideți să utilizați BitLocker pe una dintre unitățile de sistem. Puteți imprima cheia de recuperare, o puteți salva într-un fișier sau o puteți stoca online folosind cont Microsoft. Dacă unitatea BitLocker nu se deblochează automat, restaurarea unității folosind cheia este singura opțiune care vă va permite să recuperați datele criptate de pe unitate.

Ce să faci dacă cheia de recuperare este pierdută? Cum să accesezi hard diskul computerului tău dacă ai uitat parola sau codul PIN? Să ne uităm la această problemă. Instrucțiunile vor fi utile și dacă doriți să eliminați criptarea BitLocker de pe o unitate sau să o deschideți pe alt computer. Mai mult, dacă modulul TPM nu este pe computer, atunci veți avea nevoie de o cheie de recuperare.

Unde puteți găsi cheia de recuperare

Dacă nu vă puteți găsi cheia de recuperare, încercați să vă amintiți când ați configurat BitLocker, vi s-au oferit trei opțiuni: imprimați cheia, salvați-o într-un fișier sau descărcați cheia de recuperare BitLocker în contul dvs. Microsoft.

Opțiuni pentru salvarea cheii de recuperare

Într-un fel sau altul, ați ales una dintre aceste opțiuni.

Pentru a prelua cheia de recuperare care a fost descărcată în contul dvs. Microsoft, urmați linkul către pagina Chei de recuperare OneDrive BitLocker și conectați-vă cu același cont Microsoft ca atunci când ați salvat cheia. Veți vedea cheia dacă ați descărcat-o. Dacă nu vedeți cheia, încercați să vă conectați cu un alt cont Microsoft.

Dacă aveți mai multe chei de recuperare, puteți utiliza ID-ul cheii care apare pe ecranul BitLocker de pe computer și îl puteți potrivi cu ID-ul cheii care apare pe pagina web. Acest lucru vă va ajuta să determinați cheia corectă.

Dacă computerul este conectat la un domeniu, contactați administratorul de domeniu pentru a obține o cheie de recuperare.

Computerul nu se deblochează când sistemul pornește

Unitățile de sistem criptate cu BitLocker sunt de obicei deblocate automat atunci când sistemul pornește folosind modulul TPM încorporat. Dacă modulul de deblocare TPM eșuează, veți vedea un ecran de eroare Recuperare BitLocker cine te intreaba" Introduceți cheia de recuperare pentru această unitate". Dacă ați configurat computerul pentru a solicita o parolă, PIN, unitate USB sau card inteligent de fiecare dată când porniți, veți vedea același ecran de deblocare. Dacă nu cunoașteți parola de conectare, apăsați tasta Esc pentru a începe procesul de recuperare BitLocker.

Introduceți cheia de recuperare pentru a continua. Aceasta va debloca unitatea de sistem și computerul va continua să pornească ca de obicei.

ID-ul cheii de disc criptat afișat în fereastra de recuperare vă va ajuta să identificați cheia de recuperare corectă dacă aveți mai multe chei de recuperare.

Recuperare BitLocker

Deblocați unitățile D, E și așa mai departe în Windows

Metoda de mai sus vă va ajuta să deblocați unitatea de sistem și orice alte unități care sunt blocate în timpul procesului de pornire a sistemului.

Cu toate acestea, poate fi necesar să deblocați unitatea criptată cu BitLocker din Windows însuși. Poate că aveți o unitate externă sau o unitate flash criptată cu BitLocker și nu se va deschide, sau poate vă decideți să utilizați o unitate criptată cu BitLocker pe alt computer.

Pentru a debloca o unitate, mai întâi conectați unitatea la computer. Deschideți panoul de control și apoi accesați sistem și siguranță> Criptarea unității BitLocker. Vă rugăm să rețineți că BitLocker este disponibil numai pe edițiile profesionale de Windows.

Găsiți unitatea dorită în fereastra BitLocker și faceți clic pe link Deblocați unitatea lângă el.

Deblocați unitatea BitLocker

Vi se va solicita să introduceți o parolă, un PIN sau o altă metodă de autentificare, în funcție de ceea ce ați selectat la criptarea unității. Dacă nu cunoașteți parola sau nu aveți un smart card (dacă unitatea este protejată de unul), selectați Opțiuni suplimentare> Introduceți cheia de recuperare.

Introduceți cheia de recuperare pentru a debloca unitatea. După ce ați introdus cheia de recuperare, discul va fi deblocat și veți putea accesa toate fișierele de pe el. ID-ul unității criptate afișat în fereastra de recuperare vă va ajuta să determinați cheia de recuperare corectă dacă aveți mai multe chei de recuperare.

Dacă computerul dvs. afișează erori BitLocker de fiecare dată când sistemul pornește sau trebuie să accesați o unitate care este criptată pe alt computer, ar trebui să vă amintiți întotdeauna că puteți accesa aproape întotdeauna unitatea dacă cunoașteți cheia de recuperare.

Dacă aveți o unitate externă care este criptată cu BitLocker, dar nu aveți o cheie de recuperare, va trebui să formatați unitatea pentru a o utiliza din nou. Formatarea unui disc este, desigur, o procedură neplăcută, deoarece veți pierde tot conținutul discului, dar cel puțin veți putea folosi discul din nou.

Dacă aveți Windows 10 Pro sau Enterprise instalat pe computer, puteți utiliza BitLocker, care criptează datele de pe hard disk. Să aflăm mai detaliat cum să-l configurați.

Una dintre caracteristicile suplimentare pe care le obțineți cu Windows 10 Pro, spre deosebire de Home, este BitLocker. Vă permite să criptați datele de pe hard disk, astfel încât nimeni să nu le poată accesa fără a introduce o parolă.

Dacă cineva elimină unitatea de pe computer și încearcă să o acceseze pe altul, conținutul va fi ilizibil. Acesta este un instrument util pentru a proteja datele personale de privirile indiscrete, dar există dezavantaje și cerințe pe care ar trebui să le cunoașteți înainte de a activa funcția:

BitLocker reduce performanța, mai ales când se utilizează criptarea software.
Dacă vă uitați parola, nu veți putea accesa fișierele dvs.
Pentru protectie mai buna Se utilizează cheia de pornire TPM.
De asemenea, trebuie să știți că există o alternativă la BitLocker: SSD cu criptare completă a discului. Conținutul este criptat automat.

Criptarea nu este de obicei activată în mod implicit, așa că poate fi necesar să descărcați software producător (de exemplu, Samsung Magician). În timpul instalării, programul vă poate cere să formatați discul, apoi trebuie să salvați datele pe alt mediu, iar dacă aceasta este partiția C a sistemului, atunci reinstalați Windows.

Este necesară o cheie TPM pentru BitLocker?

Nu este necesară o cheie, BitLocker va folosi o metodă software care nu este la fel de sigură.

Modul program reduce performanța de citire și scriere. Cu criptarea hardware, trebuie să conectați un dispozitiv USB cu o cheie și să introduceți parola de fiecare dată când porniți computerul. Când utilizați o cheie, BIOS-ul trebuie să accepte pornirea de pe dispozitive USB.

Pentru a verifica dacă computerul dvs. îndeplinește cerințele BitLocker din Windows 10 versiunea 1803 și versiuni ulterioare, deschideți Centrul de securitate Windows Defender și selectați fila Securitate dispozitiv.

Pentru a activa protecția, deschideți Panoul de control și accesați BitLocker Drive Encryption.

Selectați unitatea din lista în care sunt stocate informațiile personale și faceți clic pe linkul „Activați BitLocker”.

O altă modalitate de a activa criptarea este să deschideți Explorer, să accesați fila „Acest PC” și să faceți clic dreapta pe orice hard disk.

Apoi urmați instrucțiunile de pe ecran pentru a configura protecția discului.

Dacă discul este deja destul de plin, procesul va dura mult timp

După activarea protecției, pe disc va apărea o pictogramă de lacăt în Explorer.

Criptare hardware sau software

Funcția acceptă ambele metode. Dacă activați criptarea hardware TPM, puteți cripta întregul disc.

Când decideți să criptați un volum (adică una sau mai multe partiții), utilizați criptarea software. Puteți utiliza metoda software dacă computerul dvs. nu este compatibil BitLocker.

Ce să fac dacă computerul meu nu este compatibil cu BitLocker

Dacă vedeți o notificare ca cea de mai jos în loc să rulați expertul de instalare, o puteți ocoli.

O notificare nu înseamnă neapărat că echipamentul este incompatibil. Este posibil ca setările corespunzătoare să nu fie activate în BIOS. Deschideți Bios/UEFI, găsiți opțiunea TPM și asigurați-vă că este activată.

Dacă computerul este construit pe o placă de bază AMD, atunci parametrul se află în secțiunea PSP. Aceasta este o platformă de securitate a procesorului integrată în cipul procesorului în sine, cum ar fi Ryzen, care are un modul de securitate în loc de un TPM.

Vă rugăm să rețineți că, în ianuarie 2018, s-a descoperit că AMD PSP are o defecțiune de securitate și, prin urmare, actualizările de microcod (livrate prin Actualizări de securitate Windows) sunt dezactivate. În acest caz, nu veți putea utiliza modul hardware.

Dacă activați un mod software care reduce performanța de citire/scriere, utilizați Editorul de politici de grup local.

Apăsați combinația de taste Windows + R, introduceți comanda gpedit.msc.

În panoul din stânga, urmați calea:

Configurare computer - Șabloane administrative - Componente Windows - Criptare unități BitLocker - Unități ale sistemului de operare.

În partea dreaptă a ferestrei, faceți dublu clic pe „Această setare de politică vă permite să configurați cerințele pentru autentificare suplimentară la pornire”. În fereastra care se deschide, setați valoarea la „Activați” și bifați „Permiteți BitLocker fără un TPM compatibil”.

Funcția de criptare a discului sau BitLocker a apărut în Windows 7. Cu ajutorul acesteia, puteți cripta un SSD, Unități HDD sau suporturi amovibile. Cu toate acestea, acest proces este însoțit de o serie de dificultăți, dintre care principala este lipsa unui modul TPM, care poate fi detașabil sau integrat în placa de baza. În consecință, utilizatorul poate întâlni un mesaj că „...dispozitivul nu poate folosi TPM. Administratorul trebuie să seteze parametrul. Permiteți utilizarea BitLocker fără un TPM compatibil.”

Cum să remediați această eroare și să activați BitLocker în Windows 10?

Activați BitLocker pe Windows 10 fără un TPM compatibil

Pentru a activa criptarea discului fără un TPM compatibil, trebuie să faceți modificări în Editorul de politici de grup local Windows 10. Pentru a face acest lucru, urmați acești pași:

Apăsați „Win+R” și introduceți „msc”.

Accesați ramura „Configurație computer”, „Șabloane administrative”, „Componente Windows”, „Această setare de politică vă permite să selectați criptarea unității BitLocker”, „Unități ale sistemului de operare”. Găsim opțiunea „Această setare de politică vă permite să configurați cerințele pentru autentificare suplimentară la pornire”.

Faceți dublu clic pentru a deschide setările parametrilor. Setăm următoarele valori.

După repornirea sistemului, puteți accesa „Panou de control” și selectați „Criptare unitate BitLocker”.

Este de remarcat faptul că înainte de a crea un dispozitiv criptat, merită să faceți o copie de rezervă a datelor.