Ultimamente, todos têm prestado atenção redobrada à sua privacidade e às informações que compartilham na internet. Isso também se estendeu ao mundo offline e os usuários começaram a ficar cautelosos sobre quem pode acessar seus arquivos pessoais. Trabalhadores de escritório^(Office) querem manter seus arquivos de trabalho longe de seus colegas intrometidos ou proteger informações confidenciais, enquanto estudantes e adolescentes querem evitar que seus pais verifiquem o conteúdo real da chamada pasta 'dever de casa'. Felizmente, o Windows^(Windows) possui um recurso de criptografia de disco integrado chamado Bitlocker , que permite apenas que usuários com a senha de segurança visualizem arquivos. 

O Bitlocker^(Bitlocker) foi introduzido pela primeira vez no Windows Vista e sua interface gráfica só permitia que os usuários criptografassem o volume do sistema operacional. Além disso, alguns de seus recursos só podiam ser gerenciados usando o prompt de comando. No entanto, isso mudou desde então e os usuários também podem criptografar outros volumes. A partir do Windows 7 , também é possível usar o Bitlocker para criptografar dispositivos de armazenamento externo ( Bitlocker To Go). Configurar o Bitlocker pode ser um pouco assustador, pois você enfrenta o medo de se bloquear de um volume específico. Neste artigo, orientaremos você nas etapas para habilitar a criptografia do Bitlocker no ^(Bitlocker)Windows 10 . 

Pré-requisitos para habilitar o Bitlocker^{(Prerequisites for enabling Bitlocker)}

Embora nativo, o Bitlocker está disponível apenas em determinadas versões do Windows , todas listadas abaixo:

• ^(Pro)Edições Pro , Enterprise e Education do ^(Education)Windows 10
• ^(Pro)Edições Pro e Enterprise do ^(Enterprise)Windows 8
• ^(Ultimate)Edições Ultimate e Enterprise do ^(Enterprise)Vista e 7 (Trusted Platform Module versão 1.2 ou superior é necessária)

Para verificar sua versão do Windows e confirmar se você possui o recurso Bitlocker :

1. Inicie o Windows File Explorer^{(Launch Windows File Explorer)} clicando duas vezes no ícone de atalho da área de trabalho ou pressionando a tecla Windows + E.

2. Vá para a página ' Este PC^{(This PC)} '.

3. Agora, clique com o botão direito do mouse em qualquer lugar no espaço em branco^{(right-click anywhere on the blank space)} e selecione Propriedades^(Properties) no menu de contexto ou clique em Propriedades do sistema^{(System Properties)} presentes na faixa de opções.

Confirme sua edição do Windows na tela a seguir. Você também pode digitar winver (um comando Executar)^{(winver (a Run command))} na barra de pesquisa inicial e pressionar a tecla Enter para verificar sua edição do Windows .

Em seguida, seu computador também precisa ter um chip Trusted Platform Module ( TPM ) na placa-mãe. ^(TPM)O TPM é usado pelo Bitlocker para gerar e armazenar a chave de criptografia. Para verificar se você possui um chip TPM , abra a caixa de comando executar ( tecla Windows + R), digite tpm.msc e pressione enter. Na janela a seguir, verifique o status do TPM .

Em alguns sistemas, os chips TPM são desabilitados por padrão e o usuário precisará habilitar o chip manualmente. Para habilitar o TPM , reinicie o computador e entre no menu BIOS . Em Configurações de segurança^(Security) , procure a subseção TPM e permita isso marcando a caixa ao lado de Activate/Enable TPM . Se não houver chip TPM em sua placa-mãe, você ainda poderá habilitar o ^(TPM)Bitlocker editando a  política de grupo “Requer autenticação adicional na inicialização”^{(“Require additional authentication at startup”)} .

Como habilitar e configurar a criptografia BitLocker^{(Set Up BitLocker Encryption)} no Windows 10

O Bitlocker^(Bitlocker) pode ser habilitado usando sua interface gráfica encontrada dentro do painel de controle ou executando alguns comandos no Prompt de Comando^{(Command Prompt)} . Habilitar o Bitlocker no Windows 10 a partir de qualquer um é muito simples, mas os usuários geralmente preferem o aspecto visual de gerenciar o Bitlocker por meio do Painel de Controle^{(Control Panel)} em vez do prompt de comando.

Método 1: habilitar o BitLocker por meio do painel de controle^{(Control Panel)}

A configuração do Bitlocker é bastante simples. Basta seguir as instruções na tela, escolher o método preferido para criptografar um volume, definir um PIN forte , armazenar com segurança a chave de recuperação e deixar o computador fazer o seu trabalho.

1. Pressione a tecla Windows + R para abrir a caixa Executar Comando^{(Run Command)} , digite control ou painel de controle e pressione enter para  iniciar o Painel de Controle^{( launch the Control Panel)} .

2. Para alguns usuários, o Bitlocker Drive Encryption  será listado como um item do Painel de Controle^{(Control Panel)} , e eles podem clicar diretamente nele. Outros podem encontrar o ponto de entrada para a janela Bitlocker Drive Encryption em System and Security .

3. Expanda a unidade que você deseja habilitar o Bitlocker para clicar no hiperlink Ativar Bitlocker^{(Turn on Bitlocker)}  . (Você também pode clicar com o botão direito do mouse em uma unidade no Explorador de Arquivos^{(File Explorer)} e selecionar Ativar ^(Turn)Bitlocker no menu de contexto.)

4. Se o seu TPM já estiver habilitado, você será levado diretamente para a janela de seleção de Preferências de Inicialização do BitLocker^{(BitLocker Startup Preferences)} e poderá pular para a próxima etapa. Caso contrário, você será solicitado a preparar seu computador primeiro. Passe pela inicialização do Bitlocker Drive Encryption clicando em Avançar^(Next) .

5. Antes de desligar o computador para ativar o TPM , certifique-se de ejetar todas as unidades USB conectadas e remover todos os CDS/DVDs ociosos na unidade de disco óptico. Clique^(Click) em Desligar ^(Shutdown ) quando estiver pronto para continuar.

6. Ligue o computador e siga as instruções que aparecem na tela para ativar o TPM . A ativação do módulo é tão simples quanto pressionar a tecla solicitada. A chave varia de fabricante para fabricante, portanto, leia atentamente a mensagem de confirmação. O computador provavelmente será desligado novamente quando você ativar o TPM ; ligue o computador novamente.

7. Você pode optar por inserir um PIN a cada inicialização ou conectar uma USB/Flash ( Smart Card ) contendo a chave de inicialização sempre que quiser usar o computador. Estaremos definindo um PIN em nosso computador. Se você decidir avançar com a outra opção, não perca ou danifique a unidade USB com a chave de inicialização.

8. Na janela seguinte, defina um PIN forte e digite-o novamente para confirmar. O PIN pode ter entre 8 e 20 caracteres. Clique^(Click) em Avançar ^(Next ) quando terminar.

9. O Bitlocker^(Bitlocker) agora perguntará sua preferência para armazenar a chave de recuperação. A chave de recuperação é extremamente importante e ajudará você a acessar seus arquivos no computador caso algo o impeça de fazê-lo (por exemplo, se você esquecer o PIN de inicialização ). Você pode optar por enviar a chave de recuperação para sua conta da Microsoft , salvá-la em uma unidade ^(Microsoft)USB externa , salvar um arquivo em seu computador ou imprimi-lo.

10. Recomendamos que você imprima a chave de recuperação e armazene o papel impresso com segurança para necessidades futuras. Você também pode clicar em uma imagem do papel e armazená-la em seu telefone. Você nunca sabe o que vai dar errado, então é melhor criar o maior número possível de backups. Clique^(Click) em Avançar^(Next) para continuar depois de imprimir ou enviar a chave de recuperação para sua conta da Microsoft . (Se você escolher o último, a chave de recuperação pode ser encontrada aqui: https://onedrive.live.com/recoverykey)

11. O Bitlocker oferece a opção de criptografar todo o disco rígido ou apenas a parte usada. A criptografia de um disco rígido completo leva mais tempo e é recomendada para PCs e unidades mais antigos, onde a maior parte do espaço de armazenamento já está sendo usada.

12. Se você estiver habilitando o Bitlocker em um novo disco ou um novo PC, você deve optar por criptografar apenas o espaço que está atualmente preenchido com dados, pois é muito mais rápido. Além disso, o Bitlocker criptografará automaticamente todos os novos dados que você adicionar ao disco e poupará o trabalho de fazê-lo manualmente.

13. Selecione sua opção de criptografia preferida e clique em Avançar^(Next) .

14. (Opcional): A partir do Windows 10 versão 1511^{(Version 1511)} , o Bitlocker começou a oferecer a opção de selecionar entre dois modos de criptografia diferentes. Selecione o novo modo de criptografia^{(New encryption mode)} se o disco for fixo e o modo compatível se você estiver criptografando um disco rígido removível ou uma unidade flash USB .

15. Na janela final, alguns sistemas precisarão marcar a caixa ao lado de Executar verificação do sistema BitLocker,^{(Run BitLocker system check)} enquanto outros podem clicar diretamente em Iniciar criptografia^{(Start encrypting)} .

16. Você será solicitado a reiniciar o computador para iniciar o processo de criptografia. Siga o prompt e reinicie^(restart) . Dependendo do tamanho e do número de arquivos a serem criptografados e também das especificações do sistema, o processo de criptografia levará de 20 minutos a algumas horas para ser concluído.

Método 2: habilitar o BitLocker usando o prompt de comando^{(Command Prompt)}

Os usuários também podem gerenciar o Bitlocker por meio do prompt^{(Command Prompt)} de comando usando a linha  de comando manage-bde . Anteriormente, ações como habilitar ou desabilitar o bloqueio automático só podiam ser executadas no prompt de comando^{(Command Prompt)} e não na GUI .

1. Em primeiro lugar, certifique-se de estar conectado ao seu computador a partir de uma conta de administrador.^{(logged in to your computer from an administrator account.)}

2. Abra o Prompt de Comando com direitos de administrador^{(Open Command Prompt with administrator rights)} . 

Se você receber uma mensagem pop-up de Controle de Conta de Usuário^{(User Account Control)} solicitando permissão para permitir que o programa ( prompt de comando^(Command) ) faça alterações no sistema, clique em  Sim ^(Yes ) para conceder o acesso necessário e continuar.

3. Depois de ter uma janela de prompt de comando^{(Command Prompt)} elevada à sua frente, digite manage-bde.exe -? e pressione enter para executar o comando. Executando o “manage-bde.exe -?” O comando apresentará uma lista de todos os parâmetros disponíveis para manage-bde.exe

4. Inspecione a Lista de Parâmetros^{(Parameter List)} para encontrar o que você precisa. Para criptografar um volume e ativar a proteção do Bitlocker para ele, o parâmetro é -on. Você pode obter mais informações sobre o parâmetro -on executando o comando manage-bde.exe -on -h .

Para ativar o Bitlocker para uma unidade específica e armazenar a chave de recuperação em outra unidade, execute  manage-bde.wsf -on X: -rk Y:  ( Substitua X^{(Replace X)} pela letra da unidade que você deseja criptografar e Y pela letra da unidade onde você deseja que a chave de recuperação seja armazenada).

Recomendado:^{(Recommended:)}

• Como desinstalar o Avast Antivirus no Windows 10^{(How to Uninstall Avast Antivirus in Windows 10)}
• Corrigir o microfone do Microsoft Teams que não funciona no Windows 10^{(Fix Microsoft Teams Microphone Not Working on Windows 10)}
• Como liberar RAM no seu computador com Windows 10?^{(How to free up RAM on your Windows 10 computer?)}

Agora que você habilitou o Bitlocker no Windows 10 e o configurou de acordo com sua preferência, toda vez que inicializar em seu computador, você será solicitado a inserir a chave de acesso para acessar os arquivos criptografados.

How to Enable and Set Up BitLocker Encryption on Windows 10

Lately, evеryone has been paying extra attention to their privacy and the information they share on the internet. This has extеnded to the offline world too and users have started staying cautious of who can access their perѕonal files. Office wоrkers want to keep their work files away from their nosy colleаguеs or proteсt confidential information whіle students and teenagers want to keep theіr parents from checking the actual contents of the so-called ‘homework’ folder. Luckily, Windows has a built-in disk еncryption feature called Bitlockеr that only allows users with the safеty password to view files. 

Bitlocker was first introduced in Windows Vista and its graphical interface only allowed the users to encrypt the operating system volume. Also, some of its features could only be managed using the command prompt. However, that has changed since and users can encrypt other volumes too. Starting from Windows 7, one can also use Bitlocker to encrypt external storage devices (Bitlocker To Go). Setting up Bitlocker can be a little daunting as you face the fear of locking yourself out of a particular volume. In this article, we will be walking you through the steps to enable Bitlocker encryption on Windows 10. 

Prerequisites for enabling Bitlocker

While native, Bitlocker is only available on certain versions of Windows, all of which are listed below:

• Pro, Enterprise, & Education editions of Windows 10
• Pro & Enterprise editions of Windows 8
• Ultimate & Enterprise editions of Vista and 7 (Trusted Platform Module version 1.2 or higher is required)

To check your Windows version and confirm if you have the Bitlocker feature:

1. Launch Windows File Explorer by double-clicking on its desktop shortcut icon or by pressing Windows key + E.

2. Go to the ‘This PC’ page.

3. Now, either right-click anywhere on the blank space and select Properties from the context menu or click on System Properties present on the ribbon.

Confirm your Windows edition on the following screen. You can also type winver (a Run command) in the start search bar and press the enter key to check your Windows edition.

Next, your computer also needs to have a Trusted Platform Module (TPM) chip on the motherboard. The TPM is used by Bitlocker to generate and store the encryption key. To check if you have a TPM chip, open the run command box (Windows key + R), type tpm.msc, and press enter. In the following window, check the TPM status.

On some systems, TPM chips are disabled by default, and the user will need to enable the chip manually. To enable TPM, restart your computer and enter the BIOS menu. Under Security settings, look for the TPM subsection and will allow it by ticking the box next to Activate/Enable TPM. If there is no TPM chip on your motherboard, you can still enable Bitlocker by editing the “Require additional authentication at startup” group policy.

How to Enable and Set Up BitLocker Encryption on Windows 10

Bitlocker can be enabled using its graphical interface found inside the control panel or executing a few commands in the Command Prompt. Enabling Bitlocker on Windows 10 from either is very simple, but users generally prefer the visual aspect of managing Bitlocker via the Control Panel rather than the command prompt.

Method 1: Enable BitLocker via the Control Panel

Setting up Bitlocker is pretty straight-forward. One only needs to follow the on-screen instructions, choose their preferred method to encrypt a volume, set a strong PIN, safely store the recovery key, and let the computer do its thing.

1. Press Windows key + R to open the Run Command box, type control or control panel, and press enters to launch the Control Panel.

2. For a few users, the Bitlocker Drive Encryption will itself be listed as a Control Panel item, and they can directly click on it. Others can find the entry point to the Bitlocker Drive Encryption window in System and Security.

3. Expand the drive you want to enable Bitlocker to click on the Turn on Bitlocker hyperlink. (You can also right-click on a drive in File Explorer and select Turn On Bitlocker from the context menu.)

4. If your TPM is already enabled, you will directly be brought to the BitLocker Startup Preferences selection window and can skip to the next step. Otherwise, you will be asked to prepare your computer first. Go through the Bitlocker Drive Encryption startup by clicking on Next.

5. Before you turn off the computer to enable TPM, make sure to eject any connected USB drives and remove any CDS/DVDs sitting idle in the optical disc drive. Click on Shutdown when ready to continue.

6. Turn on your computer and follow the instructions that appear on the screen to activate the TPM. Activating the module is as simple as pressing the requested key. The key will vary from manufacturer to manufacturer, so carefully read the confirmation message. The computer will most likely shut down again once you activate the TPM; turn on your computer back on.

7. You can either choose to enter a PIN at every startup or connect a USB/Flash drive (Smart Card) containing the startup key every time you want to use your computer. We will be setting a PIN on our computer. If you decide to move forward with the other option, do not lose or damage the USB drive bearing the startup key.

8. On the following window set a strong PIN and re-enter it to confirm. The PIN can be anywhere between 8 to 20 characters long. Click on Next when done.

9. Bitlocker will now ask you your preference for storing the recovery key. The recovery key is extremely important and will help you access your files on the computer in case something deters you from doing so (for example – if you forget the startup PIN). You can choose to send the recovery key to your Microsoft account, save it on an external USB drive, save a file on your computer or print it.

10. We recommend you print the recovery key and store the printed paper safely for future needs. You might also want to click a picture of the paper and store it on your phone. You never know what will go wrong, so it is better to create as many backups as possible. Click on Next to continue after you have printed or sent the recovery key to your Microsoft account. (If you choose the latter, the recovery key can be found here: https://onedrive.live.com/recoverykey)

11. Bitlocker gives you the option to either encrypt the entire hard drive or only the part used. Encrypting a complete hard drive takes longer to accomplish and is recommended for older PCs and drives where most of the storage space is already being used.

12. If you are enabling Bitlocker on a new disk or a new PC, you should choose to encrypt only the space that is currently filled with data as it is much faster. Also, Bitlocker will automatically encrypt any new data you add to the disk and save you the trouble of doing it manually.

13. Select your preferred encryption option and click on Next.

14. (Optional): Starting from Windows 10 Version 1511, Bitlocker started providing the option to select between two different encryption modes. Select the New encryption mode if the disk is a fixed one and the compatible mode if you are encrypting a removable hard drive or USB flash drive.

15. On the final window, some systems will need to tick the box next to Run BitLocker system check while others can directly click on Start encrypting.

16. You will be prompted to restart the computer to initiate the encryption process. Comply with the prompt and restart. Depending on the size & number of files to be encrypted and also system specifications, the encryption process will take anywhere from 20 minutes to a couple of hours to finish.

Method 2: Enable BitLocker using the Command Prompt

Users can also manage Bitlocker via the Command Prompt using the command line manage-bde. Earlier, actions like enabling or disabling auto-locking could only be performed from the Command Prompt and not the GUI.

1. Firstly, ensure you are logged in to your computer from an administrator account.

2. Open Command Prompt with administrator rights. 

If you receive a User Account Control pop-up message requesting permission to allow the program (Command prompt) to make changes to the system, click on Yes to grant the necessary access and continue.

3. Once you have an elevated Command Prompt window in front of you, type manage-bde.exe -? and press enter to execute the command. Executing the “manage-bde.exe -?” command will present you with a list of all the available parameters for manage-bde.exe

4. Inspect the Parameter List for the one you need. To encrypt a volume and turn on Bitlocker protection for it, the parameter is -on. You can obtain further information regarding the -on a parameter by executing the command manage-bde.exe -on -h.

To turn on Bitlocker for a particular drive and store the recovery key in another drive, execute manage-bde.wsf -on X: -rk Y: (Replace X with the letter of the drive you wish to encrypt and Y with the drive letter where you want the recovery key to be stored).

Recommended:

• How to Uninstall Avast Antivirus in Windows 10
• Fix Microsoft Teams Microphone Not Working on Windows 10
• How to free up RAM on your Windows 10 computer?

Now that you have enabled Bitlocker on Windows 10 and have it configured to your preference, every time you boot on your computer, you will be prompted to enter the passkey in order to access the encrypted files.

Related posts

• Set Default User Logon Picture para todos os usuários em Windows 10

• Set Daily Bing Image As Wallpaper em Windows 10

• Como desativar o BitLocker no Windows 10

• Definir limite máximo de volume no Windows 10

• Como criptografar um system partition com BitLocker em Windows 10

• 3 Ways para Increase Dedicated VRAM em Windows 10

• 3 Ways para Add Album Art para MP3 em Windows 10

• Criptografar uma unidade USB com o BitLocker To Go no Windows 10

• Como desativar Fixo Corners Em Windows 10

• Limpe com força o Print Queue em Windows 10

• Facilmente View Chrome Activity em Windows 10 Timeline

• Allow or Prevent Devices para acordar Computer em Windows 10

• Criando um Full System Image Backup em Windows 10 [The Ultimate Guide]

• Desativar Touchpad quando Mouse está conectado em Windows 10

• Fix Task Host Window Prevents Shut Down em Windows 10

• Hide Items de Control Panel em Windows 10

• Defer Feature and Quality Updates em Windows 10

• Mouse Pointer Lags em Windows 10 [RESOLVIDO]

• Como mudar Screen Brightness em Windows 10

• Rename User Profile Folder em Windows 10