Как включить BitLocker и зашифровать диск на Windows

Шифрование диска — та настройка, которую делают один раз и забывают о ней на годы. Инструкция написана для Windows 11 Pro; в Windows 10 Pro окна выглядят почти так же. Если у вас домашняя редакция, отдельного раздела BitLocker не будет — в конце есть отдельный шаг о том, что делать в этом случае.

На всю процедуру уходит от десяти минут до нескольких часов: само включение быстрое, а первое шифрование уже заполненного диска идёт в фоне и зависит от его объёма. Выключать компьютер в это время можно, процесс продолжится после включения.

Сделайте резервную копию и проверьте питание

Скопируйте документы, фотографии и рабочие файлы на внешний диск или в облако. Шифрование редко приводит к потерям, но оно затрагивает весь диск целиком, поэтому запасная копия должна быть до начала, а не после.

Ноутбук подключите к зарядке и не отключайте до конца процесса. Внезапное выключение во время первого шифрования не уничтожит данные, но процедура начнётся заново.

Проверьте, готов ли компьютер

Откройте «Параметры» → «Система» → «О системе» и посмотрите редакцию Windows. Нужна Pro, Enterprise или Education. Там же стоит убедиться, что в разделе про защиту устройства система не жалуется на отсутствие доверенного модуля.

Быстрее всего состояние дисков показывает команда в окне терминала, запущенном от имени администратора:

manage-bde -status

В ответе для каждого диска видно, зашифрован он или нет и какой метод защиты используется. Если команда сообщает, что служба недоступна, значит редакция Windows не поддерживает полный BitLocker — переходите к последнему шагу.

Включите защиту для системного диска

Нажмите «Пуск», начните печатать «BitLocker» и откройте раздел управления шифрованием диска. Рядом с диском C напротив надписи о состоянии защиты нажмите ссылку включения.

Windows проверит оборудование. Если доверенный модуль есть, она сразу перейдёт к сохранению ключа. Если модуля нет, появится предложение задать пароль, который придётся вводить при каждом включении компьютера — придумайте длинную фразу, которую точно запомните.

Сохраните ключ восстановления в двух местах

Это самый важный шаг инструкции. Ключ восстановления — 48 цифр, которые открывают диск, если компьютер перестанет узнавать сам себя: после замены материнской платы, обновления прошивки, сброса настроек или просто сбоя. Выберите два способа из предложенных:

• аккаунт Microsoft — ключ ляжет в ваш профиль, и его можно будет посмотреть с телефона;
• флешка — файл с ключом сохранится на съёмный носитель, который храните отдельно от ноутбука;
• печать на бумаге — лист с ключом в папке с документами работает и без электричества;
• файл на другом компьютере или в облаке — подойдёт, если доступ к нему защищён паролем.

Выберите объём и режим шифрования

Дальше Windows задаст два вопроса. Первый — шифровать только занятое место или весь диск. На новом компьютере достаточно занятого места: это быстро, а всё новое будет шифроваться сразу при записи. На диске, которым давно пользуетесь, выбирайте весь диск — иначе в свободных областях могут остаться следы ранее удалённых файлов.

Второй вопрос — про режим шифрования. Новый режим подходит для внутренних дисков, совместимый — для флешек и внешних накопителей, которые вы будете открывать на компьютерах с более старыми версиями Windows.

После подтверждения система предложит проверку и перезагрузку. Согласитесь: перезагрузка нужна, чтобы убедиться, что компьютер умеет получать ключ до старта Windows.

Зашифруйте флешку или второй диск

В том же разделе есть список съёмных носителей. Вставьте флешку, нажмите включение защиты напротив неё и задайте пароль — именно пароль, а не привязку к компьютеру, иначе на другой машине флешка не откроется.

Для второго внутреннего диска после включения защиты поставьте автоматическую разблокировку: тогда он будет открываться вместе с Windows и не станет спрашивать пароль каждый раз, а при переносе в другой компьютер останется закрытым.

Проверьте результат и запомните, где лежит ключ

Дождитесь, пока в разделе BitLocker напротив всех нужных дисков появится надпись о включённой защите, и выполните команду проверки состояния ещё раз. У системного диска должно быть указано, что шифрование завершено.

Запишите в своих заметках или в менеджере паролей, каким способом вы сохранили ключ восстановления. Через год вы не будете помнить, распечатали его или отправили в аккаунт, а искать придётся в момент, когда компьютер уже не загружается.

Если что-то пошло не так