- System Windows 11 automatycznie przesyła klucze odzyskiwania funkcji BitLocker do firmy Microsoft po włączeniu szyfrowania urządzenia.
- Istniejące klucze odzyskiwania możesz usunąć, wyłączając szyfrowanie i usuwając je ze swojego konta Microsoft.
- W systemie Windows 11 Pro ponowne włączenie funkcji BitLocker nie wymaga przesyłania klucza odzyskiwania do chmury.
- W systemie Windows 11 Home nie można włączyć szyfrowania bez kopii zapasowej w chmurze i do obsługi kluczy lokalnych wymagane są narzędzia innych firm.
W systemie Windows 11 możesz usunąć klucz odzyskiwania BitLockera z konta Microsoft i zachować pełną kontrolę nad miejscem jego przechowywania. W tym przewodniku pokażę Ci, jak dokończyć tę konfigurację.
Domyślnie szyfrowanie urządzenia w systemach Windows 11 Home i Pro automatycznie przesyła klucz odzyskiwania do chmury firmy Microsoft, co może być wygodne, ale nie jest idealne, jeśli wolisz zabezpieczenia wyłącznie lokalne.
Jeśli wolisz bardziej prywatną metodę szyfrowania danych, najpierw musisz wyłączyć szyfrowanie urządzenia, aby uniemożliwić korzystanie z bieżącego klucza odzyskiwania, a następnie zlokalizować i usunąć klucz odzyskiwania ze swojego konta Microsoft.
Po wykonaniu tych kroków, w systemie Windows 11 Pro można ponownie włączyć szyfrowanie bez przesyłania klucza odzyskiwania, ponieważ nie jest to możliwe w wersji Home. Jeśli używasz wersji Home, możesz rozważyć rozwiązania innych firm, takie jak VeraCrypt . Alternatywnie, możesz również dokonać aktualizacji do wersji Pro, aby uzyskać dostęp do pełnej wersji BitLockera.
Jeśli jednak zależy Ci na bardziej prywatnym rozwiązaniu szyfrowania, powinieneś zastąpić BitLocker (szyfrowanie urządzeń) rozwiązaniem innej firmy (wspomnianym powyżej), niezależnie od tego, czy korzystasz z edycji Pro czy Home.
W tym przewodniku przedstawię kroki umożliwiające zaszyfrowanie komputera przy jednoczesnym zachowaniu klucza odzyskiwania lokalnie.
Usuń klucz BitLocker dla systemu Windows 11 z konta Microsoft
Aby usunąć klucz odzyskiwania szyfrowania ze swojego konta Microsoft, wykonaj następujące czynności:
-
Otwórz Ustawienia w systemie Windows 11.
-
Kliknij Prywatność i bezpieczeństwo .
-
Kliknij stronę Szyfrowanie urządzenia .
-
Wyłącz przełącznik Szyfrowania urządzenia .

-
Kliknij opcję „Znajdź klucz odzyskiwania BitLocker” .
-
Potwierdź dane logowania do konta Microsoft (jeśli dotyczy).
-
Potwierdź „Nazwę urządzenia” , aby zidentyfikować klucz odzyskiwania na swoim koncie.
Krótka uwaga: Możesz mieć wiele kluczy odzyskiwania dla tego samego komputera. Najlepszym identyfikatorem w tym przypadku będzie „data przesłania klucza”. Możesz jednak chcieć usunąć wszystkie dostępne klucze.
-
Kliknij przycisk menu i wybierz opcję Usuń .

-
Skopiuj „Nazwę urządzenia”, „Identyfikator klucza”, „Klucz odzyskiwania”, „Dysk” i „Datę przesłania klucza” do pliku tekstowego, aby utworzyć kopię zapasową klucza BitLocker.
-
Zaznacz opcję, aby potwierdzić, że skopiowałeś klucz odzyskiwania BitLocker.
-
Kliknij przycisk Usuń .

Po wykonaniu tych kroków klucz do odszyfrowania dysku twardego nie będzie już przechowywany na serwerach firmy Microsoft.
Jeśli chcesz ponownie włączyć szyfrowanie urządzenia bez przesyłania klucza odzyskiwania do firmy Microsoft, możesz skorzystać z ustawień BitLockera w systemie Windows 11 Pro. Jeśli masz system Windows 11 Home, nie będziesz mógł włączyć szyfrowania bez przesłania klucza odzyskiwania na serwery w chmurze firmy Microsoft.
Włącz funkcję BitLocker bez przesyłania klucza do firmy Microsoft
Aby włączyć funkcję BitLocker w systemie Windows 11 bez przesyłania klucza odzyskiwania, wykonaj następujące kroki:
-
Otwórz Ustawienia .
-
Kliknij Pamięć .
-
Kliknij Zaawansowane ustawienia pamięci masowej w sekcji „Zarządzanie pamięcią masową”.
-
Kliknij stronę Dyski i woluminy .

-
Wybierz dysk z woluminem, który chcesz zaszyfrować.
-
Wybierz wolumin, dla którego chcesz włączyć szyfrowanie BitLocker i kliknij przycisk Właściwości .

-
Kliknij opcję „Włącz BitLocker” .

-
Kliknij opcję „Włącz BitLocker” w sekcji „Dysk z systemem operacyjnym” w Panelu sterowania.

-
Wybierz opcję „Zapisz do pliku” , aby zapobiec przesłaniu klucza odzyskiwania do firmy Microsoft.

-
Zapisz plik z kluczem szyfrującym odzyskiwania na innym dysku, np. na dysku USB.
-
Kliknij przycisk Dalej .
-
Wybierz opcję „Szyfruj tylko używaną przestrzeń dyskową” .

-
Kliknij przycisk Dalej .
-
Wybierz opcję „Nowy tryb szyfrowania” .

Krótka uwaga: Jeśli zamierzasz zaszyfrować dysk, którego będziesz używać w starszej wersji systemu Windows, powinieneś wybrać opcję „Tryb zgodny” .
-
Kliknij przycisk Dalej .
-
(Opcjonalnie) Zaznacz opcję „Uruchom sprawdzanie systemu BitLocker” .

-
Kliknij przycisk Uruchom ponownie teraz .
Po wykonaniu tych kroków komputer uruchomi się ponownie, aby włączyć funkcję BitLocker. Jednak w zależności od danych dostępnych na dysku, BitLocker będzie nadal szyfrować zajętą przestrzeń w tle.