Как настроить пароль BitLocker и причины отсутствия запроса после шифрования

BitLocker — это встроенный инструмент шифрования в Windows 10, который обеспечивает защиту данных на системном диске. Однако, в зависимости от наличия модуля TPM (доверенного платформенного модуля), поведение BitLocker может отличаться. В этой статье мы рассмотрим, как включить пароль или ПИН-код для BitLocker и почему он может не запрашиваться после шифрования.

Включение пароля или ПИН-кода для BitLocker

Если ваш компьютер не оснащён модулем TPM, при шифровании системного диска вам будет предложено установить пароль. В случае наличия TPM, ключи для разблокировки хранятся в чипе, и запрос пароля не появляется. Однако, вы можете изменить это поведение и настроить запрос ПИН-кода при загрузке.

Шаги для настройки ПИН-кода

1. Подготовка: Рекомендуется выполнять настройки до начала шифрования. Если диск уже зашифрован, его нужно расшифровать через «Управление BitLocker», выбрав «Отключить BitLocker».
2. Сохранение ключа восстановления: Перед изменением настроек сохраните ключ восстановления, выбрав «Архивировать ключ восстановления» в меню BitLocker.
3. Настройка через редактор групповой политики:
   • Нажмите Win + R, введите gpedit.msc и нажмите Enter.
   • Перейдите в раздел: Конфигурация компьютера — Административные шаблоны — Компоненты Windows — Шифрование диска BitLocker — Диски операционной системы.
   • Найдите параметр «Этот параметр политики позволяет настроить требование дополнительной проверки подлинности при запуске» и включите его.
   • Включите опцию «Разрешить ПИН-код запуска с доверенным платформенным модулем».
4. Дополнительные настройки: Если хотите использовать более сложные ПИН-коды, активируйте параметр для улучшенных ПИН-кодов.
5. Запуск шифрования: После выполнения всех шагов, снова запустите шифрование диска через «Управление BitLocker» и выберите использование ПИН-кода.

Если вы забудете ПИН-код, для доступа к зашифрованному диску потребуется ключ восстановления, который рекомендуется сохранить при первоначальном шифровании. Настройка BitLocker с использованием ПИН-кода добавляет дополнительный уровень безопасности, особенно в случае наличия модуля TPM.