состояние битлок выключен что это
Включение или отключение Bitlocker в Windows
Никого совсем не удивляет тот факт, что на персональном компьютере может храниться сугубо личная информация или же корпоративные данные, представляющие повышенную ценность. Нежелательно, если такие сведения попадут в руки сторонних лиц, которые могут ими воспользоваться, провоцируя серьёзные проблемы у бывшего владельца ПК.
В зависимости от обстоятельств Bitlocker можно активировать и деактивировать.
Именно по этой причине многие пользователи выражают желание предпринять какие-то действия, ориентированные на ограниченный доступ ко всем файлам, сохраняющимся на компьютере. Такая процедура, действительно, существует. Проделав определённые манипуляции, никто из посторонних, не зная пароль или ключ к его восстановлению, не сможет получить доступ к документам.
Защитить важную информацию от ознакомления сторонними лицами удаётся, если провести шифрование диска Bitlocker. Такие действия помогают обеспечить полную конфиденциальность документам не только на конкретном ПК, но и в том случае, когда кем-то жёсткий диск извлечён и вставлен в другой персональный компьютер.
Алгоритм включения и выключения функции
Шифрование диска Bitlocker осуществляется на Windows 7, 8 и 10, но только не всех версий. Предполагается, что на материнской плате, которой оснащён конкретный компьютер, на котором пользователь желает провести шифрование, должен наличествовать модуль TPM.
Прежде чем приступить к процессу шифрования всех файлов, важно учесть, что эта процедура достаточно продолжительная. Точное количество времени назвать предварительно затруднительно. Всё зависит от того, какой объём информации имеется на жёстком диске. В процессе шифрования Windows 10 будет продолжать работать, но вряд ли своей работоспособностью сможет порадовать вас, поскольку показатель производительности будет существенно снижен.
Включение функции
Если на вашем компьютере установлен Windows 10, при этом вы испытываете активное желание включить шифрование данных, воспользуйтесь нашими советами, чтобы вам не только всё удалось, но и путь реализации такого желания не был затруднительным. Первоначально найдите на своей клавиатуре клавишу «Win», иногда она сопровождается пиктограммой Windows, зажмите её, одновременно с нею зажмите клавишу «R». Зажатие этих двух клавиш одновременно вызывает открытие окна «Выполнить».
В открывшемся окне вы обнаружите пустую строку, в которую вам потребуется ввести «gpedit.msc». После нажатия на кнопку «Ok», откроется новое окно «Редактор локальной групповой политики». В этом окне нам предстоит проделать небольшой путь.
С левой стороны окна найдите и сразу же кликните по строке «Конфигурация компьютера», в открывшемся подменю найдите «Административные шаблоны», а затем в очередном открывшемся подменю перейдите на параметр, расположенный на первом месте в списке и именуемый «Компоненты Windows».
Теперь переведите свой взгляд на правую сторону окна, в нём найдите «Шифрование диска Bitlocker», двойным щелчком клавиши мышки активируйте его. Теперь откроется новый список, в котором вашей очередной целью должна стать строка «Диски операционной системы». Кликните также и по этой строке, вам остаётся совершить ещё один переход, чтобы приблизиться к окну, где будет осуществляться непосредственная настройка Bitlocker, позволяющая его включить, чего именно вам так хочется.
Найдите строку «Этот параметр политики позволяет настроить требование дополнительной проверки подлинности при запуске», раскройте этот параметр двойным щелчком. В открытом окне вы найдёте желанное слово «Включить», возле которого рядом обнаружите чекбокс, в нём вам нужно поставить специфическую отметку в виде галочки своего согласия.
Чуть ниже в этом окне находится подраздел «Платформы», в нём вам нужно установить галочку в чекбоксе возле предложения использования BitLocker без специального модуля. Это очень важно, особенно если в вашем Windows 10 нет модуля TPM.
Настройка желаемой функции в этом окне завершается, поэтому его можно закрыть. Теперь наведите курсор мышки на значок «Windows», только кликните по нему правой клавишей, что позволит появиться дополнительному подменю. В нём вы найдёте строку «Панель управления», перейдите на неё, а затем на следующую строку «Шифрование диска Bitlocker».
Не забудьте обозначить, где вы желаете осуществить шифрование. Это можно проделать и на жёстком, и на съёмном дисках. После выбора желаемого объекта нажмите на клавишу «Включить Bitlocker».
Теперь Windows 10 запустит автоматический процесс, изредка привлекая ваше внимание, предлагая вам конкретизировать ваши желания. Безусловно, лучше всего перед выполнением такого процесса сделать резервную копию. В противном случае при потере пароля и ключа к нему даже владелец ПК не сможет восстановить информацию.
Далее начнётся процесс подготовки диска к последующему шифрованию. Во время выполнения этого процесса не разрешается выключать компьютер, поскольку таким действием можно нанести серьёзный вред операционной системе. После такого сбоя вы просто не сможете запустить ваш Windows 10, соответственно, вместо шифрования вам предстоит установить новую операционную систему, потратив лишнее время.
Как только подготовка диска успешно завершается, начинается непосредственно сама настройка диска к шифрованию. Вам будет предложено ввести пароль, обеспечивающий доступ впоследствии к зашифрованным файлам. Также будет предложено придумать и ввести ключ восстановления. Оба этих важных компонента лучше всего сохранить в надёжном месте, лучше всего распечатать. Очень глупо хранить пароль и ключ к восстановлению на самом ПК.
В процессе шифрования система может поинтересоваться у вас, какую часть конкретно вы желаете зашифровать. Лучше всего такой процедуре подвергнуть полностью всё пространство диска, хотя имеется вариант зашифровать только занятое пространство.
Остаётся выбрать такой вариант действий, как «Новый режим шифрования», а после этого запустить автоматическую проверку операционной системы BitLocker. Далее система благополучно продолжит процесс, после чего к вам поступит предложение перезагрузить ваш ПК. Безусловно, выполните это требование, осуществите перезагрузку.
После очередного запуска Windows 10 вы убедитесь в том, что доступ к документам без введения пароля будет невозможен. Процесс шифрования будет продолжаться, контролировать его можно при нажатии на значок BitLocker, располагающийся на панели уведомлений.
Отключение функции
Если по каким-либо причинам файлы на вашем компьютере перестали представлять повышенную важность, а вам не очень нравится каждый раз вводить пароль, чтобы получить к ним доступ, тогда предлагаем вам просто отключить функцию шифрования.
Чтобы выполнить такие действия, перейдите в панель уведомлений, найдите там значок BitLocker, кликните по нему. В нижней части открытого окна вы найдёте строку «Управление BitLocker», нажмите на неё.
Теперь система предложит вам выбрать, какое действие для вас является предпочтительным:
Безусловно, если вы решили отключить BitLocker, вам следует выбрать последний предлагаемый вариант. На экране сразу возникнет новое окно, в котором система пожелает убедиться в том, что вы действительно желаете отключить функцию шифрования.
Конечно, если вам нужно пользоваться в этот момент компьютером, вы можете себе это позволить, никакого категорического запрета на это нет. Однако следует себя настроить на то, что производительность ПК в этот момент может быть крайне низкой. Понять причину такой медлительности несложно, ведь операционной системе приходится разблокировать огромный объём информации.
Особенности Bitlocker в Windows 7
Несмотря на прекращение поддержки этой версии системы, многие продолжают её использовать. При этом возникает много вопросов по процессу включения функции шифрования в Windows 7.
На самом деле этот процесс почти не отличается от описанного выше – он одинаков для всех версий Windows – «семёрки», «восьмёрки», «десятки». Но в «семёрке» эта функция реализована только в версиях «Расширенная», «Корпоративная», и «Профессиональная». В «Домашней», например, её просто нет и нет смысла её там искать.
Итак, имея желание зашифровать или дешифровать файлы на компьютере, достаточно ознакомиться с нашими рекомендациями, после этого без поспешности выполнять каждый шаг обозначенного алгоритма, а по завершении порадоваться достигнутому результату.
BitLocker
Относится к:
В этой статье представлен общий обзор BitLocker, включая список требований к системе, а также сведения об устаревших функциях и практическом применении.
Обзор BitLocker
Шифрование диска BitLocker — это функция защиты данных, которая интегрируется в операционную систему и предотвращает угрозы хищения данных или раскрытия информации на потерянных, украденных или неправильно выведенных из эксплуатации компьютерах.
BitLocker обеспечивает максимальную защиту при использовании с доверенным платформенным модулем (TPM) версии 1.2 или выше. Доверенный платформенный модуль — это аппаратный компонент, который производители устанавливают на многих новых компьютерах. Совместно с BitLocker он обеспечивает защиту данных пользователей и предотвращает несанкционированный доступ к компьютеру, пока система находится вне сети.
На компьютерах без доверенного платформенного модуля версии 1.2 или более поздней все равно можно зашифровать диск операционной системы Windows с помощью BitLocker. Но при такой реализации пользователь должен вставить USB-накопитель с ключом запуска, чтобы запустить компьютер или вывести его из режима гибернации. В Windows 8 и более поздних версий вы можете с помощью пароля защитить том операционной системы на компьютере без доверенного платформенного модуля. Ни один из этих вариантов не обеспечивает проверку целостности системы перед запуском, которая возможна при использовании BitLocker вместе с доверенным платформенным модулем.
В дополнение к возможностям доверенного платформенного модуля компонент BitLocker позволяет блокировать обычный процесс запуска до тех пор, пока пользователь не введет ПИН-код или не вставит съемное устройство (например, USB-накопитель) с ключом запуска. Эти дополнительные меры безопасности обеспечивают многофакторную проверку подлинности и предотвращают запуск компьютера или его выведение из режима гибернации, если не указан правильный ПИН-код или не предоставлен ключ запуска.
Практическое применение
Данные на потерянном или украденном компьютере уязвимы к несанкционированному доступу в результате программной атаки или передачи жесткого диска на другой компьютер. BitLocker помогает предотвратить несанкционированный доступ к данным, усиливая защиту файлов и системы. Кроме того, BitLocker помогает сделать данные недоступными при выводе из эксплуатации защищенных при помощи этого компонента компьютеров или передаче таких компьютеров другим пользователям.
В средствах удаленного администрирования сервера есть еще два инструмента, с помощью которых можно управлять BitLocker.
Средство просмотра паролей восстановления BitLocker. Средство просмотра паролей восстановления BitLocker позволяет находить и просматривать пароли восстановления для шифрования дисков BitLocker, резервные копии которых созданы в доменных службах Active Directory (AD DS). С помощью этого средства можно восстанавливать данные на диске, зашифрованном с помощью BitLocker. Средство просмотра паролей восстановления BitLocker — дополнение к оснастке «Пользователи и компьютеры Active Directory» для консоли управления (MMC). С помощью этого средства можно изучить диалоговое окно Свойства объекта-компьютера, чтобы просмотреть соответствующие пароли восстановления BitLocker. Кроме того, вы можете щелкнуть контейнер домена правой кнопкой мыши, а затем искать пароль восстановления BitLocker на всех доменах в лесу Active Directory. Просматривать пароли восстановления может администратор домена или пользователь, которому этот администратор делегировал соответствующие разрешения.
Средства шифрования диска BitLocker. В средства шифрования диска BitLocker входят программы командной строки manage-bde и repair-bde, а также командлеты Windows PowerShell для BitLocker. Как manage-bde, так и командлеты для BitLocker позволяют решить любую задачу, выполнимую с помощью панели управления BitLocker. Кроме того, они подойдут для автоматического развертывания и других сценариев, в которых применяются сценарии. Программа командной строки repair-bde предназначена для аварийного восстановления в тех случаях, когда защищенный с помощью BitLocker диск не удается разблокировать обычным способом или с помощью агента восстановления.
Новые и измененные функции
Чтобы узнать, что нового в BitLocker для Windows, например поддержку алгоритма шифрования XTS-AES, см. в разделе BitLocker в разделе «Что нового в Windows 10».
Системные требования
Требования BitLocker к аппаратному обеспечению
Чтобы компонент BitLocker мог использовать проверку целостности системы, которая выполняется с помощью доверенного платформенного модуля (TPM), на компьютере должен быть установлен TPM 1.2 или более поздней версии. Если на вашем компьютере не установлен доверенный платформенный модуль, то для включения BitLocker необходимо сохранить ключ запуска на съемном устройстве, например USB-устройстве флэш-памяти.
На компьютере с TPM также должно быть встроенное ПО BIOS или UEFI, отвечающее стандартам организации TCG. Встроенное ПО BIOS или UEFI устанавливает цепочку сертификатов перед запуском операционной системы и должно предусматривать поддержку метода SRTM (Static Root of Trust Measurement), описанного в спецификации TCG. Для компьютера без TPM не требуется встроенное ПО, отвечающее стандартам организации TCG.
Встроенное ПО BIOS или UEFI системы (для компьютеров с TPM и без него) должно поддерживать класс запоминающих устройств для USB, а также считывание небольших файлов с USB-устройства флэш-памяти в среде до запуска операционной системы.
С Windows 7 можно шифровать диск ОС без флеш-накопителя TPM и USB. В этой процедуре см. совет дня: Bitlocker без TPM или USB.
TPM 2.0 не поддерживается в устаревших и CSM-режимах BIOS. Устройства с TPM 2.0 должны иметь режим BIOS, настроенный только как UEFI. Параметры модуля поддержки legacy и compatibility (CSM) должны быть отключены. Дополнительные функции безопасности Включить функцию безопасной загрузки.
Установленная операционная система на оборудовании в устаревшем режиме остановит загрузку ОС при смене режима BIOS на UEFI. Используйте средство MBR2GPT перед изменением режима BIOS, который подготовит ОС и диск для поддержки UEFI.
Жесткий диск должен быть разбит как минимум на два диска.
Раздел, подверженный шифрованию, не может быть помечен как активный раздел (это относится к операционной системе, фиксированным данным и съемным дискам данных).
При установке Windows на новом компьютере автоматически создадутся разделы, необходимые для BitLocker.
При установке необязательного компонента BitLocker на сервере вам также потребуется установить компонент Enhanced Storage, который используется для поддержки аппаратно зашифрованных дисков.
Как отключить или приостановить BitLocker в Windows 10
В Windows Vista не особо было поводов для радости, но одна хорошая вещь, которую она принесла, — это новая функция под названием BitLocker. Эта функция позволяет пользователям шифровать диски для предотвращения несанкционированного доступа.
Если вы зашифровали свой диск с помощью BitLocker, вы, возможно, заметили, что он имеет несколько собственных причуд. Таким образом, вот как отключить или приостановить BitLocker в Windows 10.
Зачем отключать BitLocker?
Допустим, вы зашифровали свой диск с помощью текущего ПК с Windows 7 и приобрели новый стильный компьютер с Windows 10. Вы хотите установить старый зашифрованный жесткий диск на новый компьютер. Однако, когда вы пытаетесь получить доступ к диску, Windows 10 просит вас выключить BitLocker или не распознает ваш пароль.
BitLocker также плохо работает с другими программами и не допускает двойной загрузки, особенно если вы зашифровали диск C :. Таким образом, хотя шифрование может быть приятным делом, Bitlocker иногда может быть скорее проклятием, чем благословением.
Если эти неприятности заставили вас пересмотреть использование BitLocker, мы расскажем, как отключить его в Windows 10. Хотя это не означает, что вам нужно идти на компромисс с безопасностью. Есть несколько альтернатив шифрования Syskey, которые вы можете рассмотреть.
Как отключить BitLocker из панели управления
Это самый простой способ отключить BitLocker. Сначала найдите в меню «Пуск» команду «Управление битлокерами» и запустите наиболее подходящий вариант в результатах поиска. Это откроет окно BitLocker Drive Encryption, где вы увидите все свои диски в списке. Рядом с диском вы увидите параметр «Отключить BitLocker». Щелкните по нему и продолжайте следовать инструкциям мастера.
Как отключить BitLocker из редактора локальной групповой политики
Версии Windows 10 Professional и Enterprise имеют более полную консоль для изменения параметров Windows, которая называется редактором локальной групповой политики. Нажмите Win + R, введите gpedit.msc и нажмите Enter, чтобы запустить редактор групповой политики.
10 способов, которыми групповая политика Windows может улучшить ваш компьютер
На левой панели перейдите к Конфигурация компьютера> Административные шаблоны> Компоненты Windows> Шифрование диска BitLocker> Фиксированные диски с данными.
Переключитесь на правую панель и дважды щелкните Запретить доступ для записи на фиксированные диски, не защищенные BitLocker, чтобы настроить параметр.
Если вы используете BitLocker, этот параметр будет во включенном состоянии. Измените состояние на Не настроено или Отключено и нажмите ОК, чтобы сохранить изменения и выйти. Перезагрузите компьютер, и ваш диск больше не будет зашифрован.
К сожалению, если вы используете Windows 10 Домашняя, по умолчанию для нее не будет включена групповая политика. Однако есть способ получить доступ к групповой политике в Windows 10 Home.
Как отключить BitLocker с помощью командной строки
Если вы более технически подкованы и предпочитаете использовать командные строки, вы можете использовать командную строку или PowerShell (обсуждается далее), чтобы отключить BitLocker. Кроме того, это также экономит ваше время.
Если у вас включено шифрование BitLocker для нескольких дисков, перейдите к следующему способу, чтобы отключить BitLocker для всех сразу.
Найдите cmd в меню «Пуск», щелкните правой кнопкой мыши командную строку и выберите «Запуск от имени администратора», чтобы запустить командную строку с повышенными привилегиями. Выполните следующую команду:
Замените букву D на диск, для которого вы хотите отключить BitLocker.
Как отключить BitLocker с помощью PowerShell
Найдите powershell в меню «Пуск», щелкните правой кнопкой мыши PowerShell и выберите «Запуск от имени администратора», чтобы запустить PowerShell с правами администратора. Выполните следующую команду:
Опять же, замените букву D на диск, для которого вы хотите отключить BitLocker.
Однако, если вы включили шифрование BitLocker для нескольких дисков, вы можете выполнить следующие команды:
Как отключить BitLocker из панели служб
По крайней мере, один из методов, которые мы обсуждали до сих пор, должен работать. В любом случае у вас также есть возможность отключить службу шифрования диска BitLocker, чтобы отключить BitLocker.
Нажмите Win + R, введите services.msc и нажмите Enter, чтобы открыть панель «Службы». Найдите в списке службу шифрования диска BitLocker.
Дважды щелкните службу и измените Тип запуска на Отключено. Нажмите ОК, чтобы сохранить изменения и выйти.
Когда не нужно отключать BitLocker?
Если вы планируете отключить BitLocker для выполнения обновления UEFI / BIOS, изменения аппаратного компонента или обновления до более новой версии Windows 10, вам необязательно отключать BitLocker.
Хотя оставление BitLocker включенным, безусловно, может вызвать затруднения при выполнении одной из этих задач, есть альтернатива отключению BitLocker; вы можете приостановить его. Обратите внимание, что вам обязательно следует отключить или приостановить BitLocker при обновлении UEFI / BIOS. В противном случае обновление сотрет все ключи, хранящиеся в TPM.
В отличие от отключения BitLocker, приостановка его не расшифровывает данные на ваших дисках. Кроме того, любые дополнительные данные, которые вы добавляете на диск во время приостановки, по-прежнему зашифрованы. Итак, как только вы закончите вносить изменения в свой компьютер, вы можете вернуться в панель управления и возобновить шифрование.
Как приостановить BitLocker из панели управления
Введите в меню «Пуск» команду «Управление битлокерами» и откройте наиболее подходящий вариант в результатах поиска. В BitLocker Drive Encryption вы увидите, что на зашифрованных вами дисках будет возможность приостановить защиту.
Нажмите Приостановить защиту и нажмите Да, когда появится предупреждение. Затем, когда вы хотите возобновить защиту, повторите те же шаги, за исключением того, что вам нужно будет нажать «Возобновить защиту» вместо «Приостановить защиту».
Как приостановить BitLocker с помощью командной строки
Найдите cmd в меню «Пуск», щелкните правой кнопкой мыши командную строку и выберите «Запуск от имени администратора», чтобы запустить командную строку с правами администратора. Выполните следующую команду:
Замените букву D на целевой диск.
Как приостановить BitLocker с помощью PowerShell
Найдите powershell в меню «Пуск», щелкните правой кнопкой мыши PowerShell и выберите «Запуск от имени администратора», чтобы запустить PowerShell с повышенными привилегиями. Выполните следующую команду:
Конечно, замените букву D буквой целевого диска.
Освободитесь от BitLocker
BitLocker, несомненно, является одной из самых полезных функций безопасности в Windows. Однако иногда вам может потребоваться отключить его или приостановить при выполнении некоторых критических операций. На самом деле нетрудно отключить или приостановить BitLocker, если у вас есть ключ BitLocker.
7 надежных способов отключить BitLocker в Windows 10 [Новости MiniTool]
7 Reliable Ways Disable Bitlocker Windows 10
Резюме :
Что такое BitLocker? Как с легкостью отключить BitLocker Windows 10? Это сообщение от MiniTool продемонстрирует, как удалить BitLocker Windows 10. Обратитесь к этим 7 способам выключения BitLocker Windows 10.
Кроме того, BitLocker использует алгоритм шифрования AES в цепочке блоков шифров или в режиме XTS со 128-битным или 256-битным ключом.
Однако некоторым людям не нужна функция BitLocker, и они задаются вопросом, как отключить BitLocker Windows 10. Чтобы удалить BitLocker Windows 10, вы попали в нужное место. В этом посте показано, как отключить BitLocker в Windows 10.
[Решено] Как легко восстановить шифрование диска BitLocker уже сегодня!
Возможно, вам потребуется выполнить восстановление с шифрованием диска BitLocker, но вы не знаете, как это сделать; это то, о чем я собираюсь здесь поговорить.
7 способов отключить BitLocker в Windows 10
В этой части мы продемонстрируем 7 способов отключить BitLocker Windows 10.
Способ 1. Отключить BitLocker Windows 10 через панель управления
Прежде всего, вы можете отключить BitLocker Windows 10 через панель управления.
А вот и руководство.
Способ 2. Отключить BitLocker через настройки
Чтобы отключить BitLocker Windows 10, вы также можете попробовать удалить BitLocker Windows 10 через приложение «Настройки».
А вот и руководство.
После этого функция BitLocker была отключена на вашем компьютере.
Способ 3. Отключить BitLocker через редактор локальной групповой политики
Чтобы отключить BitLocker в Windows 10, вы можете отключить его с помощью редактора локальной групповой политики.
А вот и руководство.
После этого функция BitLocker была отключена с компьютера.
Способ 4. Отключить BitLocker через CMD
Что касается того, как отключить BitLocker Windows 10, вы можете отключить BitLocker через CMD.
Теперь, вот руководство о том, как отключить BitLocker CMD.
Когда он будет завершен, вы завершите процесс отключения BitLocker cmd.
Способ 5. Отключить BitLocker через PowerShell
Чтобы отключить BitLocker в Windows 10, вы также можете отключить его через PowerShell.
А вот и руководство.
Когда он будет завершен, функция BitLocker на зашифрованном жестком диске будет отключена.
Кроме того, вы также можете отключить BitLocker для всех томов. Просто введите следующие команды, чтобы продолжить.
После этого вы сможете удалить BitLocker Windows 10.
Способ 6. Отключить службу BitLocker
Есть еще один способ удалить BitLocker Windows 10. Вы можете отключить службу BitLocker.
А вот и руководство.
Когда он будет завершен, вы отключите BitLocker Windows 10.
Способ 7. Форматирование зашифрованного жесткого диска
Существует способ удалить BitLocker Windows 10. Если на жестком диске нет важного файла, вы можете выбрать отформатируйте это и удалите BitLocker Windows 10. Если на нем есть важные файлы, не рекомендуется использовать этот способ.
А вот и руководство.
Заключительные слова
Подводя итог, в этой публикации представлены 7 способов выключить BitLocker в Windows 10. Если вы хотите отключить BitLocker, попробуйте эти способы. Если у вас есть лучший способ отключить BitLocker в Windows 10, вы можете поделиться им в зоне комментариев.