Пошук ключа відновлення BitLocker

Ключ відновлення BitLocker необхідно, якщо BitLocker не може автоматично розблокувати зашифрований диск у Windows. Цей ключ, що є 48-значним номером, використовується для відновлення доступу до диска.

Під час запуску може з'явитися запит на введення ключа відновлення BitLocker через загрозу безпеці або зміну обладнання:

Може знадобитися вказати ключ відновлення BitLocker для даних або зовнішніх дисків, наприклад, якщо ви забули пароль розблокування:

Ця стаття містить відомості, які допоможуть вам знайти ключ відновлення BitLocker.

Виникли проблеми при відтворенні відео? Подивіться його на YouTube.

Запишіть ідентифікатор ключа відновлення.

Якщо з'явиться запит на введення ключа відновлення BitLocker, запишіть перші 8 цифр ідентифікатора ключа відновлення.

Ідентифікатор ключа відновлення допомагає визначити, який ключ відновлення слід використовувати, якщо у вас декілька.

Де знайти ключ відновлення BitLocker?

Ключ відновлення може перебувати в кількох місцях залежно від вибору, зробленого під час активації BitLocker. Розгорніть кожен розділ, щоб дізнатися більше:

Якщо резервна копія ключа відновлення BitLocker виконується в облікового запису Майкрософт, виконайте такі дії, щоб отримати його.

1. З іншого пристрою відкрийте веб-браузер та перейдіть до https://aka.ms/myrecoverykey
2. Увійдіть за допомогою облікового запису Майкрософт і знайдіть ідентифікатор ключа:

• Якщо пристрій був налаштований або bitLocker був увімкнений кимось іншим, ключ відновлення може зберігатися в обліковому записі Майкрософт цього користувача.
• Починаючи з Windows 11 версії 24H2, на екрані відновлення BitLocker відображається вказівка ​​облікового запису Microsoft, пов'язаного з ключем відновлення.

Якщо ваш пристрій колись входило до організації за допомогою робочого або навчального облікового запису, ключ відновлення може зберігатися в обліковий запис цієї організації. Ви можете отримати доступ до нього безпосередньо або звернутися до ІТ-служби підтримки цієї організації, щоб отримати доступ до ключа відновлення.

1. З іншого пристрою відкрийте веб-браузер і перейдіть до https://aka.ms/aadrecoverykey
2. Вхід за допомогою робочого або навчального облікового запису
3. Виберіть Пристрої та розгорніть пристрій, для якого необхідно отримати ключ відновлення.

Можливо, ви надрукували ключ відновлення під час активації BitLocker. Перегляньте, де зберігаються важливі документи, пов'язані з пристроєм.

Наприклад, у наступній роздруковці виділено ідентифікатор ключа та відносний ключ відновлення:

Підключіть USB-пристрій флеш-пам'яті до заблокованих пристроїв і дотримуйтесь інструкцій. Якщо ви зберегли ключ у вигляді текстового файлу на флеш-пам'яті, використовуйте інший пристрій для читання текстового файлу.

Що робити, якщо не вдається знайти ключ відновлення?

Якщо пристрій керується організацією, зверніться до ІТ-відділу, щоб отримати ключ відновлення.

Якщо ви не можете знайти ключ відновлення BitLocker і не можете скасувати будь-які зміни, які призвели до його необхідності, вам доведеться скинути пристрій за допомогою одного з варіантів відновлення Windows.

Скидання пристрою призведе до видалення всіх файлів.

Важливо: Служба підтримки корпорації Майкрософт не може надати або повторно створити втрачений ключ відновлення BitLocker.

шифрування диска BitLocker

Шифрування диска BitLocker дозволяє вручну зашифрувати певний диск або диски на пристрої під керуванням Windows Pro, Enterprise або Education Edition.

Для пристроїв, керованих організацією, шифруванням диска BitLocker зазвичай управляє ІТ-відділ, оскільки шифрування може знадобитися політиками організації.

Порада: Якщо ви ІТ-фахівець шукаєте додаткову інформацію, див. документацію відновлення BitLocker.

У цій статті описано, як керувати шифруванням диска BitLocker за допомогою панелі керування.

Доступ до шифрування диска BitLocker

Нижче наведено, як отримати доступ до шифрування диска BitLocker.

1. Вхід до Windows з обліковим записом адміністратора
2. У меню Пуск введіть BitLocker та виберіть Управління BitLocker у списку результатів.

Примітка: Шифрування диска BitLocker доступне лише на пристроях із випусками Windows Pro, Enterprise або Education. Вона не підтримується у випуску Windows Домашня. Якщо управління BitLocker відсутня у списку, це означає, що у вас немає правильного випуску Windows.

• Диск операційної системи — це диск, на якому інстальовано Windows.
• Додаткові диски перелічені у розділі Фіксовані диски з даними.
• Знімні диски, такі як USB-накопичувачі, перелічені у розділі Знімні накопичувачі з даними BitLocker To Go

Шифрування диска вручну

Щоб зашифрувати диск вручну, виконайте наведені нижче дії.

1. Відкриття шифрування диска BitLocker
2. ​​​​​​​​​​​​​​Поруч із кожним диском є ​​список дозволених операцій. Щоб увімкнути шифрування, виберіть параметр Увімкнути BitLocker.
3. Виберіть варіант розблокування та створіть резервну копію ключа відновлення.
4. Диск розпочне процес шифрування.Це може тривати деякий час, але ви можете продовжувати використовувати пристрій під час його виконання.

Шифрування пристроїв у Windows

Шифрування пристроїв – це функція Windows, яка автоматично включає шифрування BitLocker для дисків операційної системи та фіксованих дисків. Це особливо корисно для звичайних користувачів, які хочуть забезпечити безпеку своєї особистої інформації без необхідності керувати складними параметрами безпеки.

При першому вході або налаштуванні пристрою з обліковим записом Майкрософт, робочим або навчальним обліковим записом шифрування пристрою вмикається і до нього приєднується ключ відновлення . Якщо ви використовуєте локальний обліковий запис, шифрування пристроїв не вмикається автоматично.

На відміну від шифрування дисків BitLocker, яке доступне у випусках Windows Pro, Enterprise або Education, шифрування пристроїв доступне на ширшому спектрі пристроїв, включаючи пристрої під керуванням Windows Домашня.

Увімкнення шифрування пристроїв

Якщо пристрій не ввімкнув автоматичне шифрування пристрою, виконайте наведені нижче дії.

1. Вхід до Windows з обліковим записом адміністратора
2. У програмі Параметри на пристрої з Windows виберіть Безпека конфіденційності >шифрування пристрою або використовуйте такі клавіші: Шифрування пристрою

Примітка: Якщо шифрування пристрою не відображається, воно або недоступне на вашому пристрої, або ви увійшли до системи за допомогою облікового запису стандартного користувача.

Чому шифрування пристроїв недоступне?

Нижче наведено кроки, щоб визначити, чому шифрування пристрою може бути недоступним.

1. У поле Пуск введіть інформацію про систему, клацніть правою кнопкою миші Відомості про систему у списку результатів, а потім виберіть Запуск від імені адміністратора.
2. У списку Зведення по системі — елемент знайдіть значення підтримки автоматичногошифрування пристроїв або підтримки шифрування пристроїв. ​​​​​​​​​​​​​​Значення описує стан підтримки шифрування пристроїв:

• Відповідає попереднім вимогам: шифрування пристрою доступне на Вашому пристрої.
• TPM не використовується: на пристрої немає довіреного платформного модуля (TPM), або TPM не включено до BIOS або UEFI.
• WinRE не налаштований: на пристрої не настроєно середовище відновлення Windows
• Прив'язка PCR7 не підтримується: безпечне завантаження вимкнено в BIOS/UEFI або під час завантаження до пристрою підключено периферійні пристрої (наприклад, спеціалізовані мережеві інтерфейси, док-станції або зовнішні графічні карти).