Twój dysk z Windows 11 jest prawdopodobnie teraz zaszyfrowany — oto gdzie Microsoft ukrył klucz

Jeśli w ciągu ostatniego roku lub tak kupiłeś laptopa lub gotowego PC i właśnie przeszedłeś przez typowy proces konfiguracji, istnieje duża szansa, że Twój dysk jest teraz zaszyfrowany. Windows nie informuje Cię, że to robi, i możesz mieć problemy, jeśli nie wiesz, gdzie znajdują się klucze szyfrowania. Mówimy o tym, że możesz zostać trwale zablokowany ze własnego dysku—bez możliwości resetu hasła ani partycji odzyskiwania, a pomoc techniczna Microsoftu też nie będzie w stanie Ci pomóc.

Począwszy od Windows 11 24H2, Microsoft rozszerzył automatyczne szyfrowanie urządzeń, obejmując więcej sprzętu niż wcześniej, usuwając wymagania, które wcześniej powodowały, że większość komputerów konsumenckich pozostawała nieszyfrowana. Jeśli Twój komputer ma chip TPM i włączony Secure Boot (co obejmuje większość obecnego sprzętu obsługującego Windows 11), i zalogowałeś się na swoje konto Microsoft podczas konfiguracji, szyfrowanie w stylu BitLocker prawdopodobnie jest aktywne od pierwszego uruchomienia. Dotyczy to Windows 11 Home, nie tylko wersji Pro.

Tak, jest to dobre dla bezpieczeństwa, ale jeśli nie wiesz, że masz zaszyfrowany dysk, prawdopodobnie nie wiesz, gdzie znajduje się twój klucz odzyskiwania. A jeśli coś zmieni się w twoim systemie, potrzebujesz tego klucza.

Co tak naprawdę oznacza „szyfrowanie urządzenia”

Dwa różne poziomy ochrony

Windows 11 ma dwie wersje funkcji szyfrowania BitLocker. W wersjach Pro, Enterprise i Education jest to pełne szyfrowanie dysku BitLocker z szczegółową kontrolą. W wersji Home jest to po prostu nazywane Szyfrowaniem urządzenia i jest lżejszą wersją tej samej podstawowej technologii. Dla większości osób praktyczna różnica jest niewielka, ponieważ obie szyfrują dysk za pomocą AES, generują 48-cyfrowy klucz odzyskiwania i przechowują ten klucz na koncie Microsoft, gdy jest ustawione automatycznie. Wersja Home ma mniejszą widoczność szyfrowania i mniej ręcznych kontroli. Nie zobaczysz nawet panelu sterowania BitLocker w Windows 11 Home. Mimo to dysk jest szyfrowany we wszystkich tych wersjach Windows.

Jak sprawdzić, czy Twój dysk jest naprawdę zaszyfrowany

Dwa sposoby, aby się dowiedzieć

Najszybsza droga, aby to sprawdzić, to Ustawienia > Prywatność i bezpieczeństwo > Szyfrowanie urządzenia. Jeśli przełącznik jest ustawiony na WŁ., oznacza to, że twój dysk jest zaszyfrowany.

Jeśli Szyfrowanie urządzenia w ogóle się nie pojawia, otwórz Windows Security i przejdź do zakładki Device Security (wyszukiwałem Szyfrowanie i zostałem zabrany bezpośrednio tam). Jeśli w sekcji Security processor zobaczysz „Standardowe zabezpieczenia sprzętowe nie są obsługiwane”, twój sprzęt nie spełnia wymagań i prawdopodobnie twój dysk nie jest zaszyfrowany.

Jeśli chcesz uzyskać jeszcze więcej szczegółów, otwórz Windows Terminal lub Wiersz polecenia jako administrator i uruchom manage-bde -status C: . To pokaże metodę szyfrowania, status ochrony oraz czy aktywny jest ochroniarz klucza. Pełna lista flag znajduje się w referencji manage-bde na Microsoft Learn, jeśli chcesz zagłębić się bardziej. „Ochrona włączona” wraz z wymienioną metodą szyfrowania oznacza, że dane są zaszyfrowane.

Gdzie znajduje się Twój klucz odzyskiwania

Znajdź to, zanim będziesz tego potrzebować

Gdy podczas konfiguracji zalogujesz się przy użyciu konta Microsoft, a dysk zostanie automatycznie zaszyfrowany, klucz odzyskiwania zostanie przesłany na to konkretne konto. Aby go znaleźć, przejdź do http://account.microsoft.com/devices/recoverykey z dowolnej przeglądarki na dowolnym urządzeniu i zaloguj się, używając danych swojego konta. Jeśli twój dysk został skonfigurowany w ten sposób, powinieneś zobaczyć klucze odzyskiwania powiązane z twoimi urządzeniami. Każda pozycja pokazuje nazwę urządzenia, identyfikator klucza oraz sam 48-cyfrowy klucz.

Dopasuj identyfikator klucza do tego wyświetlanego na ekranie odzyskiwania, gdy Windows o to poprosi. Pierwsze osiem cyfr odpowiada identyfikatorowi klucza w Twojej liście kont. Oficjalna strona wsparcia Microsoft w zakresie kluczy odzyskiwania również opisuje inne miejsca, w których klucz może być przechowywany, jeśli Twoja konfiguracja była niestandardowa.

Jest możliwe, że nie zobaczysz żadnych kluczy na swoim koncie. Może się zdarzyć, że:

• Skonfigurowałeś urządzenie przy użyciu konta lokalnego: dysk może wcale nie być zaszyfrowany, ponieważ automatyczne szyfrowanie wymaga zalogowania się na konto Microsoft w celu aktywacji i przechowywania klucza.
• Ktoś inny początkowo skonfigurował ten komputer przy użyciu swojego konta Microsoft: klucz znajduje się na ich koncie.
• Ręcznie włączyłeś BitLockera i zapisałeś klucz na dysku USB lub go wydrukowałeś.
• Twój sprzęt nie spełnia wymagań wstępnych: wymagany jest zarówno chip TPM, jak i UEFI Secure Boot; starsze laptopy zaktualizowane do Windows 11, a nie dostarczane z nim, najprawdopodobniej należą do tej kategorii.

Jeśli klucz nie jest dostępny, możesz sprawdzić swoje dyski USB pod kątem pliku tekstowego o nazwie podobnej do BitLocker Recovery Key [Key ID].txt lub poszukać jakiegokolwiek wydruku z oryginalnej konfiguracji. Poradnik MUO dotyczący znajdowania klucza odzyskiwania BitLocker obejmuje pełny zakres miejsc tworzenia kopii zapasowych. Wsparcie Microsoft nie może odzyskać dla ciebie utraconego klucza. 48-cyfrowy kod jest jedynym sposobem dostępu, bez wyjątków.

Co właściwie wywołuje ekran odzyskiwania

Kiedy twój komputer zaczyna zadawać pytania

Oczywiście, BitLocker nie będzie prosił o klucz odzyskiwania przy każdym uruchomieniu komputera (na szczęście). Szyfrowanie jest powiązane ze stanem sprzętu za pomocą chipu TPM i funkcji Secure Boot. Dopóki te pomiary zgadzają się z oczekiwaniami systemu, Windows odszyfruje dysk i załaduje się normalnie. Ale niektóre zmiany mogą wyglądać jak potencjalne włamanie i zakłócić ten proces weryfikacji:

• Wymiana płyty głównej lub resetowanie TPM.
• Zmiana lub wyłączenie Secure Boot (częste podczas konfiguracji dual-boot Linuxa).
• Aktualizacja oprogramowania układowego BIOS lub UEFI.
• Przenoszenie dysku na inny komputer.

Każdy z tych elementów może spowodować wyświetlenie ekranu odzyskiwania, dlatego warto mieć pod ręką klucz.

Zrób kopię zapasową klucza teraz, nie wtedy, gdy jesteś zablokowany

Trzy miejsca, aby to przechowywać

Posiadanie klucza w koncie Microsoft jest wygodne, ale nadal wiąże odzyskiwanie z możliwością uzyskania do niego dostępu. Jeśli jedynym urządzeniem jest komputer, który prosi o klucz, trudno będzie pobrać klucz z sieci, gdy nie możesz nawet uruchomić swojego komputera. Posiadanie kopii zapasowej zapobiega temu problemowi i zajmuje tylko kilka minut.

Z Ustawienia > Prywatność i bezpieczeństwo > Szyfrowanie urządzenia (lub panelu sterowania BitLocker w Windows Pro) możesz zapisać swój klucz odzyskiwania na pamięci USB, w pliku tekstowym na osobnym dysku lub w formie wydrukowanej. Prawdopodobnie dobrze jest zrobić wszystkie trzy, a następnie przechowywać co najmniej jeden z nich w bezpiecznym miejscu, oddzielnie od maszyny, do której należy. Pamiętaj, jeśli ktoś zdobędzie Twój klucz odzyskiwania, będzie mógł odszyfrować Twój dysk.

Warty pięciu minut twojego czasu właśnie teraz

Microsoft uczynił szyfrowanie domyślnym na większości nowoczesnego sprzętu z Windows 11 24H2, co jest dobrym posunięciem w celu ochrony dysków, które mogą zostać skradzione, zgubione lub oddane. Mniej rozsądne jest to, że nie jest to tak jasno zaznaczone podczas konfiguracji, jak powinno być.

Idź teraz znajdź swój klucz na stronie Microsoft i zapisz go w miejscu, w którym będziesz mógł go znaleźć. To zamienia potencjalne zablokowanie w katastrofę w naprawę trwającą 10 sekund.