Как включить BitLocker в Windows 11 и Windows 10

1. Что такое BitLocker?

BitLocker — встроенная в Windows функция шифрования дисков, которая помогает защитить данные от несанкционированного доступа. Она шифрует содержимое диска, чтобы посторонние не могли легко прочитать файлы, если компьютер потерян, украден или к нему получили доступ без разрешения.

В зависимости от конфигурации можно использовать модуль доверенной платформы (Trusted Platform Module, TPM), PIN-код при запуске или другие поддерживаемые способы аутентификации, чтобы защитить доступ к зашифрованному диску. Windows также может предложить сохранить ключ восстановления BitLocker: он необходим, если обычный способ разблокировки не сработает.

2. Как включить BitLocker в Windows 11 и Windows 10

Перед включением BitLocker создайте резервные копии важных файлов, подключите ноутбук к источнику питания и проверьте редакцию Windows в разделе «Параметры > Система > О системе». Полное управление BitLocker доступно не во всех редакциях Windows; на некоторых устройствах с Windows Home вместо него доступно «Шифрование устройства».

Способ 1. Включение BitLocker через Панель управления

Панель управления — самый понятный вариант для пользователей, которые хотят включить BitLocker без ввода команд. Мастер поможет выбрать способ сохранения ключа восстановления и параметры шифрования.

• Откройте меню «Пуск», найдите «Управление BitLocker» и запустите этот раздел. Также можно перейти: Панель управления > Система и безопасность > Шифрование диска BitLocker.

  

• Найдите системный диск Windows и нажмите «Включить BitLocker». Выполните проверку оборудования и следуйте инструкциям по настройке разблокировки при запуске.

  

• Сохраните ключ восстановления в учетной записи, к которой у вас есть доступ, на отдельном USB-накопителе, в безопасном месте вне этого компьютера или распечатайте его.

• Выберите, какую часть диска зашифровать:

  • Шифровать только используемое пространство: рекомендуется для новых компьютеров или дисков, на которых раньше не хранились конфиденциальные данные. Этот вариант выполняется быстрее.
  • Шифровать весь диск: рекомендуется для дисков, которые уже использовались и содержали файлы. Этот вариант охватывает весь диск, в том числе свободное пространство, где могут оставаться следы ранее удаленных данных.

• Выберите режим шифрования:

  • Новый режим шифрования: подходит, если диск будет использоваться только на этом компьютере с Windows 10/11.
  • Режим совместимости: выберите его, если диск нужно использовать с более старыми версиями Windows.

• Установите флажок «Выполнить проверку системы BitLocker (рекомендуется)», нажмите «Продолжить» и перезагрузите компьютер, когда появится соответствующий запрос.

После перезагрузки BitLocker начнет шифровать диск в фоновом режиме. Ход процесса можно в любой момент проверить в разделе «Управление BitLocker».

Способ 2. Включение BitLocker с помощью PowerShell

• Откройте Windows PowerShell от имени администратора. Сначала проверьте текущее состояние диска:

  $ Get-BitLockerVolume -MountPoint "C:"

• Если диск не зашифрован и для него еще не настроен способ защиты с ключом восстановления, добавьте его:

  $ Add-BitLockerKeyProtector -MountPoint "C:" -RecoveryPasswordProtector

• Выведите сведения о ключах защиты и сохраните сгенерированный 48-значный ключ восстановления в безопасном месте вне этого компьютера:

  $ (Get-BitLockerVolume -MountPoint "C:").KeyProtector

• Убедившись, что резервная копия сохранена, запустите шифрование с защитой TPM:

  $ Enable-BitLocker -MountPoint "C:" -EncryptionMethod XtsAes128 -TpmProtector

• Если система предложит, перезагрузите компьютер. Повторно выполните Get-BitLockerVolume, чтобы проверить EncryptionPercentage (процент шифрования) и ProtectionStatus (состояние защиты).

  $ Get-BitLockerVolume

  Не добавляйте параметр -SkipHardwareTest только ради того, чтобы избежать перезагрузки: проверка при запуске помогает выявить проблемы до начала шифрования.

Способ 3. Включение BitLocker через командную строку

Командная строка удобна, если вы предпочитаете использовать manage-bde или хотите проверить существующую конфигурацию. Выполняйте эти команды в командной строке, запущенной от имени администратора, на компьютере с TPM.

• Проверьте, зашифрован ли диск C:

  $ manage-bde -status C:

• Если диск не зашифрован, создайте для него защиту с паролем восстановления:

  $ manage-bde -protectors -add C: -RecoveryPassword

• Сохраните отображаемый ключ восстановления и его идентификатор в безопасном месте вне компьютера. Прежде чем продолжить, убедитесь, что резервная копия доступна и ее можно прочитать.

• Запустите шифрование:

  $ manage-bde -on C:

• Если система запросит перезагрузку, выполните ее, а затем снова запустите manage-bde -status C:. Убедитесь, что шифрование завершено и защита включена.

  $ manage-bde -status C:

Если не удалось включить BitLocker, запишите полный текст ошибки и ее код. Перед повторной попыткой проверьте редакцию Windows, права администратора, готовность TPM и возможные конфликты с политиками организации. Не очищайте TPM в качестве стандартного способа устранения ошибки.

⚡ Забыли ключ восстановления BitLocker? Как найти его и снять шифрование с помощью 4DDiG Partition Manager

Сначала проверьте учетную запись Microsoft, которую использовали при настройке компьютера: https://aka.ms/myrecoverykey. Также проверьте распечатки, резервные копии на USB-накопителях и обратитесь в ИТ-отдел, если это рабочий или учебный компьютер.

Если найти ключ не удалось, 4DDiG Partition Manager может помочь найти ключ восстановления, разблокировать выбранный раздел и при необходимости снять с него шифрование. Это упрощает работу с разделом, к которому нужно получить доступ или для которого требуется отключить шифрование. Результат зависит от доступности ключа и состояния диска.

• Установите и откройте 4DDiG Partition Manager на доступном вам компьютере с Windows. Перейдите в Toolkit > Remove BitLocker.

  СКАЧАТЬ БЕСПЛАТНО

  Безопасная загрузка

  КУПИТЬ СЕЙЧАС
  

• Найдите зашифрованный раздел по диску, букве и объему, затем нажмите Unlock.

  

• Подтвердите поиск ключа восстановления. Если программа найдет ключ и разблокирует раздел, сохраните ключ в надежном месте.

  

• Создайте резервные копии доступных файлов. Если вы действительно хотите полностью расшифровать диск, выберите Disable BitLocker и дождитесь завершения процесса, прежде чем отключать накопитель.

Вам также может быть интересно:

Как остановить цикл запроса ключа восстановления BitLocker на HP?

3. Как включить BitLocker в Windows 11 без TPM?

Чтобы включить BitLocker без TPM в Windows 11, настройте политику проверки подлинности при запуске в редакции Windows, поддерживающей полноценное управление BitLocker. Это не отменяет отдельное требование Windows 11 к TPM при обычной установке системы.

• Нажмите Win + R, введите gpedit.msc и нажмите Enter.

• Откройте: Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Шифрование диска BitLocker > Диски операционной системы.

• Откройте политику «Требовать дополнительную проверку подлинности при запуске». Выберите «Включено», установите флажок «Разрешить использование BitLocker без совместимого TPM» и примените изменения.

  

• Откройте раздел «Управление BitLocker» и запустите мастер шифрования системного диска. Выберите ключ запуска на USB-накопителе или пароль при запуске, если это разрешено политикой. Для разблокировки с USB прошивка компьютера должна поддерживать чтение накопителя до запуска Windows.

• Отдельно сохраните ключ восстановления, завершите настройку шифрования и перезагрузите компьютер, чтобы проверить аутентификацию при запуске. Держите USB-накопитель с ключом под рукой: он может понадобиться при последующих запусках.

Если на компьютере с TPM появляется сообщение «не удалось включить BitLocker», сначала запустите tpm.msc и проверьте готовность модуля. Если TPM уже есть в прошивке, лучше включить его, чем настраивать запуск без TPM.

Вам также может быть интересно:

Как разблокировать BitLocker без пароля и ключа восстановления? 2026

Часто задаваемые вопросы о включении BitLocker

1. Как проверить, включен ли BitLocker?

Запустите командную строку от имени администратора и выполните manage-bde -status C:. Чтобы убедиться, что шифрование диска BitLocker включено для выбранного раздела, проверьте состояние защиты и ход шифрования. Если диск зашифрован, но защита приостановлена, это не означает, что активная защита работает.

2. Включен ли BitLocker по умолчанию?

Не всегда. На некоторых совместимых компьютерах шифрование устройства может включаться автоматически при первоначальной настройке, если используется учетная запись Microsoft или рабочая/учебная учетная запись. Это зависит от оборудования, конфигурации Windows, типа учетной записи и политик организации. Проверьте фактическое состояние диска.

3. Поддерживает ли Windows 10 автоматическое шифрование устройства с помощью BitLocker?

Да. На совместимых устройствах с Windows 10, включая некоторые устройства с поддерживаемой редакцией Home, может быть доступно автоматическое шифрование устройства. Для полного ручного управления BitLocker требуется подходящая редакция Windows. Шифрование устройства — упрощенный вариант, использующий технологию BitLocker; доступность функции нужно проверять на конкретном компьютере.

Заключение

Если вы хотите понять, как включить BitLocker, сначала выберите подходящий способ разблокировки и заранее сохраните ключ восстановления в доступном месте. Для большинства домашних пользователей подойдет Панель управления, а PowerShell и командная строка дают больше возможностей администрирования. После завершения проверьте состояние защиты и используйте политику запуска без TPM только в том случае, если это соответствует возможностям оборудования и требованиям безопасности.

Если раздел уже зашифрован, сначала найдите ключ восстановления. Если вам удобнее использовать пошаговый интерфейс, рассмотрите 4DDiG Partition Manager: в руководстве программы описана функция поиска ключа и снятия шифрования. Обязательно сделайте резервную копию и учитывайте, что успешный доступ зависит от доступности ключа восстановления и состояния диска.