Шифрування пристрою у Windows

Шифрування пристрою – це функція Windows, яка автоматично вмикає шифрування BitLocker для диска операційної системи та жорстких дисків. Це особливо зручно для звичайних користувачів, які хочуть переконатися в безпеці своїх особистих відомостей без необхідності керувати складними параметрами безпеки. 

Коли ви вперше входите в обліковий запис Microsoft або робочий чи навчальний обліковий запис або налаштовуєте пристрій за допомогою нього, активується шифрування пристрою й до цього облікового запису додається ключ відновлення . Якщо ви використовуєте локальний обліковий запис, шифрування пристрою не вмикається автоматично.

На відміну від BitLocker Drive Encryption, яка доступна у випусках Windows Pro, Enterprise або Education, шифрування пристрою доступне на ширшому діапазоні пристроїв, зокрема на пристроях під керуванням Windows Home. 

Увімкнення шифрування пристрою

Якщо на вашому пристрої шифрування не ввімкнуто автоматично, ось кроки для його ввімкнення:

1. Вхід у Windows під обліковим записом адміністратора

2. У програмі "Параметри" на пристрої Windows виберіть "Конфіденційність", "Безпека> пристрою", "Шифрування пристрою" або скористайтеся таким сполученням клавіш:

   Шифрування пристрою

   Примітка.

   Якщо шифрування пристрою не відображається, воно недоступне на вашому пристрої або, можливо, ви ввійшли за допомогою стандартного облікового запису користувача.

3. Увімкніть шифрування пристрою за допомогою кнопки-перемикача

Чому шифрування пристрою недоступне?

Нижче наведено дії, які допоможуть з'ясувати, чому шифрування пристрою може бути недоступним.

1. У меню "Пуск"System Informationклацніть правою кнопкою миші елемент "Відомості про систему" у списку результатів, а потім виберіть команду "Запуск із правами адміністратора"
2. У списку елементів зведення - системи знайдіть значення підтримки автоматичного шифрування пристрою або підтримки шифрування пристрою
   Значення описує стан підтримки шифрування пристрою:

• Відповідає попереднім вимогам: Шифрування пристрою доступне на вашому пристрої
• Модуль TPM не можна використовувати: пристрій не має модуля Trusted Platform Module (TPM), або модуль TPM не ввімкнуто в BIOS чи UEFI.
• WinRE не налаштовано: на вашому пристрої не налаштовано середовище відновлення Windows
• Зв'язування PCR7 не підтримується: безпечне завантаження вимкнено в BIOS/UEFI, або під час завантаження до пристрою підключено периферійні пристрої (наприклад, спеціалізовані мережеві інтерфейси, док-станції або зовнішню графічну плату)