Akcja szyfrowania i odszyfrowywania

Z poziomu modułu możesz uruchomić szyfrowanie lub odszyfrowanie wybranej partycji, a także tymczasowo wyłączyć ochronę BitLocker bez odszyfrowywania danych.

Konfiguracja metody szyfrowania i ochrony BitLocker.

Szyfrowanie partycji

1

Przejdź do Zarządzanie IT > Szyfrowanie.

2

Odszukaj komputer oraz partycję, którą chcesz zaszyfrować.

3

Kliknij Szyfruj.

4

Wybierz domyślną konfigurację albo określ metody szyfrowania i ochrony ręcznie.

5

Zapisz konfigurację i uruchom zadanie.

6

Jeżeli wybrano ochronę TPM z kodem PIN lub hasłem, użytkownik końcowy otrzyma komunikat na komputerze. Musi wprowadzić wymagany kod PIN lub hasło, aby proces mógł zostać kontynuowany.

Metoda szyfrowania

Domyślnie system wybiera najsilniejszą metodę obsługiwaną przez dany komputer.

W ustawieniach ręcznych możesz wskazać jedną lub kilka metod:

• XTS-AES-256 - wymaga systemu Windows 10 lub nowszego,

• XTS-AES-128 - wymaga systemu Windows 10 lub nowszego,

• AES-256,

• AES-128.

Jeżeli zaznaczysz kilka metod, BitLocker zastosuje najsilniejszą metodę obsługiwaną przez komputer.

Metoda ochrony

Domyślnie system używa ochrony TPM bez kodu PIN, jeśli komputer ją obsługuje.

W ustawieniach ręcznych dostępne są:

Metoda	Działanie
TPM + PIN	Wymaga modułu TPM oraz wprowadzenia kodu PIN przez użytkownika.
TPM	Wykorzystuje moduł TPM bez dodatkowego działania użytkownika.
Passphrase	Wymaga wprowadzenia hasła przez użytkownika.

Jeżeli zaznaczysz kilka metod ochrony, BitLocker zastosuje najsilniejszą metodę obsługiwaną przez komputer.

Wybór ochrony TPM z kodem PIN lub hasłem wymaga działania użytkownika na komputerze. Nie może on pominąć ani zamknąć tego kroku.

Odszyfrowanie partycji

1

Przejdź do Zarządzanie IT > Szyfrowanie.

2

Odszukaj komputer oraz zaszyfrowaną partycję.

3

Kliknij Odszyfruj.

4

Potwierdź uruchomienie operacji.

Procesu odszyfrowania nie można anulować po jego uruchomieniu. Jeżeli komputer zostanie wyłączony lub utraci zasilanie, BitLocker wznowi proces po ponownym uruchomieniu urządzenia.

Tymczasowe wyłączenie ochrony BitLocker

Opcje Wyłącz i Włącz dotyczą ochrony BitLocker, a nie samego szyfrowania dysku.

Wyłączenie ochrony:

• nie odszyfrowuje danych,

• tymczasowo zawiesza ochronę BitLocker,

• może być przydatne podczas prac serwisowych lub zmian konfiguracji urządzenia.

Aby ponownie zabezpieczyć partycję, użyj opcji Włącz.

Jeżeli chcesz trwale usunąć szyfrowanie z partycji, użyj opcji Odszyfruj, a nie Wyłącz.

FAQ

Jaka metoda szyfrowania jest używana domyślnie?

System wybiera najsilniejszą metodę obsługiwaną przez komputer.

Czy użytkownik musi wprowadzić kod PIN lub hasło?

Tak, jeśli podczas konfiguracji wybierzesz ochronę TPM + PIN albo Passphrase.

Czy mogę anulować uruchomione odszyfrowanie?

Nie. Po uruchomieniu procesu odszyfrowania nie można go anulować.

Czym różni się opcja Wyłącz od Odszyfruj?

Opcja Wyłącz tymczasowo zawiesza ochronę BitLocker, ale dane pozostają zaszyfrowane. Opcja Odszyfruj usuwa szyfrowanie z partycji.