Важно: BitLocker доступен только в версиях Windows 10 Pro, Enterprise и Education. В Windows 10 Home эта функция отсутствует (но есть упрощённое «Шифрование устройства»).
Шаг 1. Проверьте наличие модуля TPM
BitLocker оптимально работает с модулем TPM (Trusted Platform Module) — чипом на материнской плате, который хранит ключи шифрования. Чтобы проверить его наличие:
Нажмите Win + R, введите tpm.msc и нажмите Enter.
В открывшемся окне должна отобразиться информация о модуле TPM и его состоянии («TPM готов к использованию»).
Рис. 1
Если модуль присутствует и готов к использованию, перейдите к Шагу 3.
Если модуля TPM нет:
Шаг 2. Разрешаем BitLocker без TPM
Нажмите Win + R, введите gpedit.msc и нажмите Enter
Перейдите: Конфигурация компьютера – Административные шаблоны – Компоненты Windows – Шифрование диска BitLocker – Диски операционной системы.
Дважды щёлкните по параметру «Этот параметр политики позволяет настроить требование дополнительной проверки подлинности при запуске».
Выберите «Включено» и поставьте галочку «Разрешить использование BitLocker без совместимого TPM», нажмите «OK».
Рис. 2
Шаг 3. Запустите BitLocker
Откройте «Этот компьютер».
Щёлкните правой кнопкой мыши по нужному диску → выберите «Включить BitLocker».
Рис. 3
Шаг 4. Выберите способ разблокировки
Система предложит задать способ разблокировки диска при загрузке:
Ввод пароля или использование USB-флешки
Мы будем использовать разблокировку по паролю
Рис. 4
Дважды вводим пароль и жмем «Далее».
Рис. 5
Шаг 5. Сохраните ключ восстановления
Выберите один из следующих вариантов:
Сохранить в вашей учётной записи Microsoft (автоматически подгружается при входе)
Сохранить на USB-устройстве флеш-памяти
Сохранить в файл
Напечатать ключ восстановления
Рис. 6
Важно: Не храните ключ восстановления на зашифрованном диске
Шаг 6. Выберите область шифрования
Система спросит, какую часть диска зашифровать:
Шифровать только занятое место — быстрее, подходит для новых дисков или после чистой установки Windows.
Шифровать весь диск — дольше, но безопаснее (удаленные файлы тоже будут зашифрованы).
Рис. 7
Шаг 7. Выберите режим шифрования
Windows предложит два варианта:
Новый режим шифрования — более безопасный, рекомендуется для современных устройств.
Режим совместимости — для дисков, которые планируется подключать к компьютеру с другой версией Windows
Рис. 8
Шаг 8. Запустите шифрование
Поставьте галку «Запустить проверку системы BitLocker» и нажмите «Далее».
Рис. 9
Будет предложено перезагрузить компьютер: выберите «Перезагрузить сейчас».
Рис. 10
Введите заданный ранее пароль.
Рис. 11
После загрузки системы начнется выполнение шифрования.
Рис. 12
Процесс шифрования может занять от нескольких минут до нескольких часов (зависит от объёма и скорости диска).
По завершению шифрования появится окно с соответствующим сообщением.
Рис. 13
Готово, диск успешно зашифрован с помощью BitLocker, теперь все данные на этом диске защищены от несанкционированного доступа при утере или краже устройства.
