BitLocker

BitLocker — это шифрование дисков, встроенное в Windows. Отдельно его не скачивают и не покупают: нужная часть системы уже стоит на компьютере, её остаётся только включить. После включения всё содержимое диска хранится в зашифрованном виде, а расшифровывается на ходу, пока вы работаете под своей учётной записью.

Главное отличие BitLocker от программ-архиваторов с паролем и от контейнеров вроде VeraCrypt в том, что он защищает весь диск целиком, включая системный, и делает это незаметно. Вы не выбираете, какие папки спрятать, и не вводите отдельный пароль для каждого файла: защита работает на уровне всего накопителя. Смысл такой защиты простой — если ноутбук украли или диск вынули и подключили к другому компьютеру, прочитать с него документы, фотографии и сохранённые пароли не получится.

Что умеет BitLocker

• Шифрование системного диска — защищает раздел с самой Windows вместе со всеми документами, рабочим столом, загрузками и профилями браузеров. Это основной режим, для которого BitLocker и сделан.
• Шифрование дополнительных дисков — второй жёсткий диск или SSD с архивом фотографий тоже можно закрыть. Для таких дисков настраивается, разблокировать их автоматически вместе с Windows или спрашивать пароль каждый раз.
• BitLocker To Go для флешек и внешних дисков — съёмный накопитель шифруется с паролем и открывается на другом компьютере с Windows после его ввода. Удобно, когда на флешке лежат сканы документов или рабочие файлы.
• Привязка к микросхеме TPM — в большинстве современных компьютеров есть доверенный модуль, который хранит ключ и отдаёт его только «своей» системе. Если диск переставить в другой корпус, ключа он не получит. При этом никакого отдельного пароля при включении компьютера вводить не нужно — вход в Windows и так защищён вашим пином или паролем.
• ПИН-код или пароль до загрузки системы — вариант для тех, кому нужна защита посерьёзнее: Windows не начнёт загружаться, пока вы не введёте код. Включается в политике шифрования, в том числе на компьютерах без TPM.
• Ключ восстановления — набор из 48 цифр, единственный способ открыть диск, если сломалась материнская плата, сбросился TPM или вы забыли пароль. Его можно сохранить в аккаунте Microsoft, в файл, на флешку или распечатать.
• Шифрование только занятого места — при первом включении можно не ждать обработки всего диска, а зашифровать только то, что уже записано. На новом компьютере это занимает минуты вместо часов.
• Управление из командной строки — для нескольких компьютеров удобнее команды, а не окна: состояние дисков, включение и выключение защиты делаются одной строкой.

Кому подходит

• Владельцам ноутбуков. Ноутбук теряют и забывают в поездках чаще всего, а вынуть из него диск — дело пяти минут.
• Тем, кто хранит на компьютере сканы паспорта, договоры, бухгалтерию или рабочие базы клиентов.
• Тем, кто собирается продать или отдать компьютер: с зашифрованного диска прежние файлы восстановить нельзя, даже если их удаляли обычным способом.
• Небольшим организациям, где нужно единое правило для всех рабочих компьютеров и хранение ключей восстановления в одном месте.
• Тем, кто не хочет ставить сторонние программы: BitLocker уже есть в системе и обновляется вместе с ней.

Сколько стоит

BitLocker не продаётся отдельно и не требует подписки: он входит в состав Windows. Платить приходится только за саму редакцию системы — в домашней доступно упрощённое «Шифрование устройства», а полноценный BitLocker с выбором алгоритма, ПИН-кодом до загрузки и шифрованием съёмных дисков появляется в Pro и выше. Если на компьютере домашняя Windows, переход на Pro — это покупка обновления редакции, и уже за него Microsoft берёт деньги.

Как включить

1. Сделайте резервную копию важных файлов на внешний диск или в облако. Шифрование — надёжная, но необратимая операция, и начинать её лучше с запасной копией.
2. Откройте панель управления и найдите раздел шифрования диска BitLocker. Если такого раздела нет, посмотрите в параметрах системы пункт про шифрование устройства — в домашней редакции он отвечает за то же самое.
3. Напротив нужного диска нажмите включение защиты. Система проверит, есть ли в компьютере модуль TPM, и при необходимости предложит задать пароль или ПИН-код.
4. Сохраните ключ восстановления. Выберите хотя бы два способа: аккаунт Microsoft и распечатанный лист или файл на флешке, которая лежит не в сумке с ноутбуком.
5. Выберите, шифровать только занятое место (быстро, подходит для нового компьютера) или весь диск (дольше, надёжнее для диска, которым уже пользовались), и дождитесь окончания. Работать за компьютером в это время можно.

Частые вопросы