Como especialista em TI, muitas vezes me perguntam como ativar o BitLocker para uma unidade do sistema operacional Windows 10 sem um TPM. A resposta, na verdade, é bastante simples: 1. Vá para o Painel de Controle e procure por 'BitLocker' 2. Clique em 'Gerenciar BitLocker' 3. Clique em 'Ativar BitLocker' 4. Escolha 'Ignorar esta unidade' quando for solicitado um TPM 5. Digite sua senha e escolha seu método de criptografia 6. Siga as instruções para concluir o processo Isso é tudo! Esse processo funcionará independentemente de seu computador ter ou não um TPM.
Você pode escolher como desbloquear disco do sistema operacional quando você liga o computador ALFINETE (obrigatório TPM ), senha , ou Tecla de lançamento na unidade flash conectada. Nesta postagem, mostraremos como habilitar ou desabilitar o BitLocker para criptografar ou descriptografar unidades do sistema operacional sem TPM no Windows 10.
Habilitar unidades do sistema operacional BitLocker para Windows 10 sem um TPM
Para habilitar o BitLocker sem TPM, você precisará desbloquear a unidade do sistema operacional na inicialização usando uma senha ou uma chave de inicialização em uma unidade USB. Esta opção é usada se você não quiser usar ou não tiver um chip TPM em seu PC.
1] Abra o Editor de Diretiva de Grupo Local. e vá para esta opção -
Configuração do computador > Modelos administrativos > Componentes do Windows > Criptografia de unidade de disco BitLocker > Unidades do sistema operacional.
No painel direito Unidades do sistema operacional Duplo click Exigir autenticação adicional na inicialização política para editá-lo.
Esta configuração de diretiva permite que você controle se o Assistente de Configuração de Criptografia de Unidade de Disco BitLocker pode configurar um método de autenticação adicional que é necessário sempre que o computador é iniciado. Essa configuração de política é aplicada quando o BitLocker está habilitado.
Esta política se aplica apenas a computadores que executam o Windows Server 2008 ou o Windows Vista.
Em um computador com um Trusted Platform Module (TPM) compatível, dois métodos de autenticação podem ser usados na inicialização para fornecer proteção adicional para dados criptografados. Ao iniciar o computador, pode ser necessário que os usuários insiram uma unidade USB com uma chave de inicialização. Também pode exigir que os usuários insiram entre 4 e 20 dígitos um Número de Identificação Pessoal (PIN) inicial.
Uma unidade flash USB com uma chave de inicialização é necessária em computadores sem um TPM compatível. Sem o TPM, os dados criptografados com o BitLocker são protegidos apenas pelo material da chave nessa unidade USB.
Se você habilitar essa configuração de política, o assistente exibirá uma página que permite ao usuário configurar opções de inicialização avançadas para o BitLocker. Você pode personalizar ainda mais as opções de configuração para computadores com e sem um TPM.
Se você desabilitar ou não definir esta configuração de política, o Assistente de Configuração do BitLocker exibirá etapas básicas para permitir que os usuários habilitem o BitLocker em computadores habilitados para TPM. Você não pode configurar uma chave de inicialização adicional ou PIN de inicialização neste assistente básico.
Escolher Incluído no topo verifique Permitir BitLocker sem TPM compatível (requer senha ou chave de inicialização na unidade USB) caixa sob Opções .
Agora você pode sair do Editor de Diretiva de Grupo e continuar Passo 2 abaixo.
Emulador de 10 centavos
2] Inicie o File Explorer, clique com o botão direito do mouse na unidade do sistema operacional que deseja criptografar e clique em Ativar o BitLocker .
Escolha como ( USB ou P é ) você deseja desbloquear a unidade do sistema operacional na inicialização.
Você tem duas opções:
- Inserir pendrive - Esta opção permite desbloquear a unidade com o sistema operacional com uma unidade USB conectada com a chave de inicialização salva nela.
- digite a senha - Esta opção permite desbloquear a unidade do sistema operacional com uma senha.
Agora escolha como ( conta Microsoft , USB , arquivo , e ou imprimir ) Você quer faça backup de sua chave de recuperação do BitLocker para esta unidade e clique próximo .
EM conta Microsoft opção só está disponível se você Conectado ao Windows 10 com uma conta da Microsoft . Ele armazenará a chave de recuperação do BitLocker em seu Conta on-line do OneDrive .
Marque o botão de opção para especificar qual parte de sua unidade criptografar ( Recomenda-se criptografar todo o disco ) e clique próximo .
Agora selecione o botão de opção para qual modo de criptografia [ Novo modo de criptografia ( XTS-AES 128 bits ) ou Modo compatível ( AES-CBC 128 bits )] para usar e clique próximo .
Na próxima janela desmarcar ou verificar ( recomendado ) que Executar uma verificação do sistema BitLocker caixa para o que você quer e clique Continuar quando estiver pronto para iniciar a criptografia.
O disco com o sistema operacional iniciará a criptografia.
Quando a criptografia estiver concluída, clique em fechar .
Desabilitar unidades do sistema operacional BitLocker para Windows 10 com ou sem TPM
Se você criptografou suas unidades do sistema operacional Windows com um PIN (TPM) ou uma senha (sem TPM), o procedimento de descriptografia é o mesmo para ambos.
Para desabilitar o BitLocker para unidades do sistema operacional Windows 10
Abra um prompt de comando elevado, digite o comando abaixo em um prompt de comando elevado e pressione Enter.
não é possível alternar entre programas na barra de tarefas do Windows 10|_+_|
Substitua o comando acima pela letra real da unidade criptografada que você deseja descriptografar. Por exemplo:
|_+_| 
Ao fazer isso, você pode verifique o status do BitLocker para uma unidade A qualquer momento.
Baixe PC Reparar Ferramenta para encontrar rapidamente e corrigir automaticamente erros do WindowsAssim, você pode habilitar/desabilitar o BitLocker para unidades do sistema operacional Windows 10 com ou sem TPM.
