Как управлять и останавливать автоматическое шифрование BitLocker в Windows 11

Изображение на главной странице: Отключить автоматическое шифрование BitLocker

Версия 24H2 в Windows 11 по умолчанию включает автоматическое шифрование BitLocker. Хотя эта функция безопасности помогает предотвратить несанкционированный доступ к утерянному или украденному ноутбуку, многие пользователи сталкиваются с блокировками BitLocker и синей экраном смерти. Если вы потеряли доступ к ключу восстановления BitLocker или не хотите вводить его постоянно, несколько простых настроек могут привести к тому, что экран восстановления больше не появится.

Блокировки BitLocker в Windows 11

Блокировки BitLocker в основном затрагивают чистые установки Windows 11 24H2 при использовании учетной записи Microsoft. Некоторые пользователи внезапно обнаруживают, что не могут получить доступ к своим устройствам, либо во время загрузки, либо случайно. Если вы столкнулись с синей экраном восстановления BitLocker, вам нужно будет ввести 48-значный ключ.

Это часть автоматического шифрования BitLocker Microsoft, которое установлено по умолчанию начиная с версии Windows 11 24H2. Другими причинами являются системы Trusted Platform Module (TPM), которые хранят ключи BitLocker. Некоторые ошибки Windows при обновлениях или изменения в аппаратном или программном обеспечении также могут привести к блокировкам.

Худший случай — это отсутствие доступа к личной учетной записи Microsoft на вашем ПК, что делает невозможным ввод ключа восстановления BitLocker для разблокировки вашего устройства. Кроме того, для пользователей Windows 11 Home эта проблема представляет особую важность, так как у них BitLocker не включен.

Сразу сделайте это, когда шифрование BitLocker заблокирует вас

Если вы внезапно оказались перед экраном восстановления BitLocker, вот две опции в зависимости от того, используете ли вы Windows 11 Pro/Enterprise или Home.

Пользователи Pro/Enterprise могут перейти прямо на страницу восстановления учетной записи Microsoft, очевидно, на другом устройстве. Войдите в свою учетную запись Microsoft, чтобы найти свой 48-значный ключ восстановления, который вы затем должны ввести в поле. После этого нажмите Нажмите Enter, чтобы продолжить внизу экрана восстановления.

Предотвращение автоматического шифрования BitLocker Учетная запись Microsoft Ключ восстановления BitLocker

Для пользователей Windows 11 Home эта настройка безопасности недоступна. Для них, а также для тех, кто потерял доступ к своим учетным записям Microsoft в качестве пользователей Pro, есть другой вариант. Прямо под синим экраном восстановления нажмите Нажмите Esc для получения дополнительных вариантов восстановления, снова внизу экрана восстановления.

Затем нажмите Пропустить этот диск в правом нижнем углу. Это перенаправит вас в Среду восстановления Windows. Просто нажмите Продолжить, чтобы войти, как обычно.

Чтобы защитить себя от блокировки системы из-за автоматического шифрования BitLocker, выполните следующие действия.

1. Восстановите доступ к учетной записи Microsoft на вашем ПК

Это распространенная ситуация, когда пользователи Windows редко используют свои учетные записи Microsoft, особенно если у них есть адрес электронной почты Outlook или Hotmail, к которому они больше не имеют доступа. Тем не менее, ключ продукта Windows и ключ восстановления BitLocker (для пользователей Pro) привязаны к этой учетной записи. Поэтому, при входе, вам нужно иметь доступ к паролю вашей учетной записи.

Вход на страницу восстановления учетной записи Microsoft

Вам возможно понадобится сбросить забытый пароль Windows с экрана входа. Или, если ваша учетная запись заблокирована или недоступна, вам следует посетить страницу Восстановления вашей учетной записи Microsoft, которая также доступна с экрана входа.

2. Предотвратите автоматическое шифрование BitLocker

Чтобы остановить автоматическое шифрование дисков BitLocker в Windows 11, особенно в обновлении 24H2, используйте команды PowerShell для отключения или управления его настройками.

Откройте PowerShell в режиме администратора и, как пользователь Pro, сначала убедитесь, что BitLocker включен на вашем диске.

Get-BitLockerVolume

После этого вы можете отключить автоматическое шифрование BitLocker во время загрузки или установки Windows:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\BitLocker" -Name "PreventDeviceEncryption" -Value 1

Предотвратите автоматическое шифрование через Реестр в PowerShell.

Чтобы повторно включить шифрование, просто установите значение в приведенной выше команде на “0.”

Пользователи Windows 11 Home должны отключить шифрование устройства, которое называется настройкой безопасности “EnableSecurityMode.” Его значение должно быть установлено на 0.

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\BitLocker" -Name "EnableSecurityMode" -Value 0

Значение EnableSecurityMode установлено на 0 в PowerShell.

Вы также можете полностью отключить шифрование BitLocker. Перейдите в Управление BitLocker через меню поиска и выберите Отключить BitLocker. Это следует сделать, если вы абсолютно уверены, что вам не нужна защита BitLocker, так как существуют многие альтернативы, такие как VeraCrypt.

Защита BitLocker крайне полезна для вашего ПК с Windows, так как она предотвращает доступ к вашим данным со стороны злоумышленников. BitLocker также помогает защитить ваши съемные диски, включая USB, с помощью BitLocker to Go.