Jak włączyć BitLocker w systemie Windows?

Czy komputer obsługuje BitLocker?

Najpierw sprawdź edycję systemu. Informację znajdziesz w Ustawieniach → System → Informacje, w sekcji dotyczącej specyfikacji systemu Windows. Standardowy BitLocker jest dostępny w wersjach Pro, Enterprise i Education. Wersja Home nie udostępnia tej funkcji, dlatego nie należy próbować instalować nieoficjalnych obejść.

Przydatny jest także moduł TPM, najlepiej w wersji 2.0. Trusted Platform Module przechowuje informacje potrzebne do bezpiecznego uruchamiania i pozwala na automatyczne odblokowanie dysku, gdy środowisko startowe komputera nie uległo zmianie. Bez TPM konfiguracja może wymagać dodatkowego uwierzytelnienia, na przykład hasła lub nośnika USB, a dostępne opcje zależą od ustawień systemu.

BitLocker może odblokowywać dysk na kilka sposobów. Różnice między nimi przedstawia tabela:

Metoda	Zastosowanie	Wygoda
TPM	Automatyczne odblokowanie na zaufanym komputerze	Najwyższa
TPM + PIN	Dodatkowe uwierzytelnienie przed uruchomieniem systemu	Wymaga wpisania PIN-u
Hasło lub USB	Komputery bez użytecznego TPM albo konfiguracje specjalne	Mniejsza, ponieważ potrzebny jest dodatkowy element

Przewiń tabelę w bok →

Co przygotować przed włączeniem szyfrowania?

Najważniejszym etapem jest zapisanie klucza odzyskiwania. To unikalny, 48-cyfrowy kod, którego Windows może zażądać po zmianie ustawień BIOS/UEFI, aktualizacji firmware’u, wymianie płyty głównej lub wykryciu nietypowej zmiany podczas uruchamiania.

Klucz zapisz przed uruchomieniem szyfrowania, najlepiej w więcej niż jednym bezpiecznym miejscu:

• Konto Microsoft, jeśli korzystasz z logowania online.
• Plik zapisany na zewnętrznym nośniku lub w bezpiecznym magazynie.
• Wydruk przechowywany poza komputerem.
• System firmowy, na przykład katalog zarządzany przez administratora IT.

Bez klucza odzyskiwania nie ma gwarantowanego sposobu na odzyskanie danych z zaszyfrowanego dysku. Samo hasło do konta Windows może nie wystarczyć, gdy BitLocker przejdzie do trybu odzyskiwania.

Przed rozpoczęciem sprawdź jeszcze następujące punkty:

• Wykonaj kopię zapasową najważniejszych plików.
• Podłącz laptop do zasilacza i nie przerywaj procesu wymuszonym wyłączeniem.
• Zakończ planowane aktualizacje BIOS/UEFI przed szyfrowaniem.
• Upewnij się, że masz dostęp do konta Microsoft lub innego miejsca, w którym zapisano klucz.

Jeżeli aktualizacja BIOS jest konieczna już po włączeniu BitLocker, tymczasowo wstrzymaj ochronę w panelu zarządzania BitLockerem. Po zakończeniu aktualizacji i ponownym uruchomieniu komputera wznowisz ochronę. Bez tego system może wyświetlić ekran odzyskiwania.

Jak włączyć BitLocker przez Panel sterowania?

W Windows 10 i Windows 11 nazwy elementów mogą nieznacznie różnić się zależnie od aktualizacji, ale ścieżka pozostaje podobna:

1. Otwórz Panel sterowania.
2. Przejdź do System i zabezpieczenia → Szyfrowanie dysków BitLocker.
3. Przy wybranym dysku kliknij Włącz funkcję BitLocker. Dla dysku systemowego będzie to zwykle partycja C:.
4. Wybierz sposób odblokowywania dysku, na przykład automatyczne odblokowanie za pomocą TPM, PIN, hasło albo klucz USB.
5. Zapisz klucz odzyskiwania na koncie Microsoft, w pliku lub w formie wydruku.
6. Wybierz zakres szyfrowania. Opcja szyfrowania tylko użytego miejsca jest szybsza na nowym dysku, natomiast szyfrowanie całego dysku lepiej pasuje do komputera używanego wcześniej.
7. Wybierz tryb szyfrowania. Dla dysku pozostającego w tym komputerze użyj trybu przeznaczonego dla stałych dysków, zwykle opartego na XTS-AES.
8. Potwierdź ustawienia i kliknij Rozpocznij szyfrowanie. Nie wyłączaj komputera na siłę do czasu zakończenia procesu.

Po zakończeniu operacji status dysku zobaczysz w tym samym oknie. Ikona kłódki przy dysku oznacza, że BitLocker jest aktywny. Na nowoczesnym komputerze wpływ szyfrowania na codzienną pracę zwykle jest niewielki, choć pierwsze szyfrowanie całego dysku może potrwać dłużej.

Jak ustawić TPM i PIN przy uruchamianiu?

PIN startowy wymusza dodatkowe uwierzytelnienie przed uruchomieniem Windows. Jest przydatny zwłaszcza na laptopie, który może zostać uruchomiony przez osobę mającą fizyczny dostęp do urządzenia. Do tej konfiguracji potrzebujesz działającego TPM oraz edytora lokalnych zasad grupy, dostępnego między innymi w edycjach Pro.

1. Naciśnij Win + R, wpisz gpedit.msc i zatwierdź.
2. Przejdź do Konfiguracja komputera → Szablony administracyjne → Składniki systemu Windows → Szyfrowanie dysków BitLocker → Dyski systemu operacyjnego.
3. Otwórz ustawienie Wymagaj dodatkowej autoryzacji podczas uruchamiania i ustaw je jako włączone.
4. Zaznacz opcję zezwalającą na użycie kodu PIN startowego z TPM, kliknij Zastosuj i zamknij edytor.
5. Otwórz wyszukiwarkę Windows, wpisz Zarządzaj BitLocker i uruchom znalezione narzędzie.
6. Przy dysku systemowym wybierz zmianę sposobu odblokowywania przy uruchamianiu, a następnie opcję wprowadzenia PIN-u.
7. Utwórz PIN i zatwierdź konfigurację. Przy każdym uruchomieniu komputera system poprosi o jego podanie.

Jeśli chcesz wrócić do automatycznego odblokowywania przez TPM, otwórz ponownie ustawienia sposobu odblokowywania i wybierz odpowiednią opcję. Na komputerze służbowym nie zmieniaj tych zasad bez zgody administratora, ponieważ konfiguracja może być narzucona przez firmowe polityki bezpieczeństwa.

Co zrobić, gdy pojawi się ekran odzyskiwania?

Ekran odzyskiwania nie musi oznaczać uszkodzenia dysku. BitLocker może go wyświetlić po aktualizacji BIOS/UEFI, zmianie ustawień Secure Boot, modyfikacji partycji, wymianie płyty głównej albo innej zmianie wpływającej na środowisko startowe.

Wpisz wtedy klucz odzyskiwania zapisany podczas konfiguracji. Jeśli masz kilka kluczy, porównaj identyfikator pokazany na ekranie z opisem urządzenia w pliku, na wydruku lub na koncie Microsoft. Gdy nie masz dostępu do klucza, skontaktuj się z administratorem w przypadku komputera firmowego. Na prywatnym urządzeniu pozostaje odzyskanie plików z kopii zapasowej, ponieważ reset lub ponowna instalacja systemu nie odszyfruje istniejących danych.

Po pomyślnym uruchomieniu sprawdź status w oknie Szyfrowanie dysków BitLocker i przechowuj kopie klucza w bezpiecznych, oddzielnych miejscach.