Jak používat BitLocker v systému Windows 11

Udržování vašich dat v bezpečí je nesmírně důležité, včetně systému Windows Windows 11, přichází s technologií zvanou BitLocker. Šifruje data na vašem disku a brání hercům třetích stran v přístupu k nim, pokud nemají dešifrovací klíč, což je v podstatě heslo vašeho účtu. Většinu času byste si nevšimli, že je povoleno, protože jste vždy přihlášeni ke svému účtu a vše funguje, ale další vrstva ochrany je rozhodně příjemná.

Podle společnosti Microsoft je šifrování BitLocker k dispozici pouze v edicích Windows 11 Pro, Enterprise a Education, ale ve Windows 11 Home existuje také omezená forma šifrování zařízení. Rozdíl je v tom, že ve Windows 11 Home nezískáte stejné možnosti správy a nastavení, ale základní funkce je tam stále. Pokud například povolíte šifrování zařízení ve Windows 11 Home, bude povoleno pro všechny vaše disky, zatímco Pro vám jej umožní nastavit pro každý disk v počítači.

Pokud vás zajímá, jak povolit (nebo zakázat) šifrování BitLocker na vašem PC, je to tento článek. Ukážeme vám, jak používat BitLocker v systému Windows 11 Pro (a vyšším) a Windows 11 Home.

Jak používat šifrování BitLocker ve Windows 11 Pro, Enterprise a Education

V mnoha případech bude šifrování BitLocker na vašem PC ve výchozím nastavení povoleno, zejména pokud jste si zakoupili notebook nebo předpřipravenou plochu. Pokud však není povolena, můžete to udělat sami:

1. Otevřete aplikaci Nastavení a vyberte Soukromí a zabezpečení v menu vlevo.
2. Klikněte Šifrování zařízení.
3. Šifrování můžete jednoduše povolit změnou Šifrování zařízení přepnout na Na.
4. Případně klikněte Šifrování jednotky BitLocker pro správu nastavení šifrování v Ovládacích panelech.
5. Najděte jednotku, kterou chcete zašifrovat (pokud jich máte více), a klikněte Zapněte nástroj BitLocker.
6. Vyberte umístění pro uložení dešifrovacího klíče. Pokud máte účet Microsoft propojený s instalací Windows 11, můžete jej zálohovat na svůj účet Microsoft; jinak jej můžete uložit do místního souboru nebo vytisknout a uložit na bezpečné místo.
7. Vybrat Šifrovat pouze použité místo na disku pro rychlejší zašifrování disku a klikněte další. Pomalejší možnost je obecně zbytečná, pokud nemáte starší počítač, na kterém je uloženo velké množství dat.
8. Vybrat Nový režim šifrování (výchozí nastavení) a klikněte další.
9. Povolit Spusťte kontrolu systému BitLocker zaškrtněte políčko a klikněte na Pokračovat.
10. Budete vyzváni k restartování počítače a váš disk začne šifrovat.

To je vše, co je potřeba k aktivaci nástroje BitLocker. Pokud jste si zálohovali dešifrovací klíč na svůj účet Microsoft, můžete jej najít na této straně. Všechny vaše šifrované počítače a disky zde budou.

Jak vypnout BitLocker

Pokud již o používání nástroje BitLocker z jakéhokoli důvodu nemáte zájem, můžete jej deaktivovat pomocí následujících kroků.

1. Otevřete aplikaci Nastavení a vyberte Soukromí a zabezpečení v nabídce na levé straně.
2. Klikněte Šifrování zařízení.
3. Vybrat Šifrování jednotky BitLocker otevřete Ovládací panel

   Pokud jste dříve povolili šifrování pomocí Šifrování zařízení přepnout, můžete jej deaktivovat v aplikaci Nastavení. Pokud jste použili BitLocker v Ovládacích panelech, tato možnost není k dispozici.

4. Klikněte Vypněte BitLocker vedle jednotky, kterou chcete dešifrovat.
5. Svou volbu potvrďte kliknutím Vypněte BitLocker znovu.
6. Váš disk začne dešifrovat, což může trvat dlouho v závislosti na tom, kolik souborů máte.

Jakmile proces skončí, vaše data již nebudou šifrována a kdokoli s fyzickým přístupem k počítači je bude moci číst. Obecně se nedoporučuje zakázat BitLocker, ale může být užitečné, když například přesunete disk do nového počítače.

Jak používat šifrování zařízení ve Windows 11 Home

Pokud používáte Windows 11 Home, ale přesto se chcete ujistit, že jsou vaše data šifrována, proces je velmi podobný, ale poněkud jednodušší.

1. Otevřete aplikaci Nastavení a vyberte Soukromí a zabezpečení z nabídky vlevo.
2. Klikněte Šifrování zařízení.
3. Nastav Šifrování zařízení přepnout na Na.
4. Proces šifrování se spustí automaticky.

Některá zařízení nemusí podporovat šifrování, takže pokud tuto možnost nevidíte, příliš se nelekejte. Váš dešifrovací klíč je zálohován na váš účet Microsoft, takže k zašifrování disku musíte mít jeden propojený s počítačem. Můžeš zde najdete své dešifrovací klíče. Pokud si však chcete uložit kopii klíče, můžete postupovat takto:

1. Otevřete Ovládací panely. Můžete hledat Kontrolní panel v nabídce Start jej najdete.
2. Vybrat Systém a bezpečnost.
3. Klikněte Šifrování zařízení.
4. Klikněte Zálohujte si obnovovací klíč vedle vašeho disku.
5. Vyberte umístění zálohy. Můžete jej uložit do souboru nebo vytisknout. K dispozici je také možnost Azure AD, pokud náhodou máte účet, ale většina uživatelů Windows 11 Home pravděpodobně nebude.

   Pokud používáte soubor, budete muset vybrat jiné umístění než šifrovaný disk.

To je vše pro povolení šifrování zařízení ve Windows 11 Home. Deaktivace šifrování je stejně jednoduchá. Jen zamiřte k Šifrování zařízení v aplikaci Nastavení a nastavte přepínač na Vypnuto.

Šifrování BitLocker je jednou z mnoha funkcí zabezpečení ve Windows 11, a pokud se o tom chcete dozvědět více, můžete se podívat na jak používat Smart App Control, nová funkce ve Windows 11 verze 22H2. Máme i průvodce jak vypnout Microsoft Defender jestli tě to zajímá.