No Windows 11 , você pode habilitar o BitLocker de pelo menos três maneiras para criptografar dados na unidade principal de instalação, em um armazenamento externo ou até mesmo em um pen drive usando o "BitLocker To Go". Neste guia, mostrarei como.
O BitLocker é um recurso de segurança que criptografa uma unidade para proteger seus dados contra acesso não autorizado a seus documentos, fotos e quaisquer outros dados no computador. O recurso está disponível no Windows 11 Pro, Enterprise e Education. Embora não faça parte da edição Home, o Windows 11 ainda oferece criptografia de dispositivo para dispositivos específicos, como Surface Pro, laptops e outros que atendam aos requisitos mínimos.
Quando a criptografia está ativada na unidade, todos os dados são codificados usando o algoritmo Advanced Encryption Standard (AES). Ninguém consegue acessá-los sem a senha correta, mesmo que você compartilhe o arquivo com outras pessoas.
O Windows 11 oferece dois tipos de criptografia: “BitLocker” , para criptografar e proteger o sistema operacional e as unidades de dados fixas, e “BitLocker To Go”, para criptografar unidades removíveis que podem ser acessadas de diferentes dispositivos.
Para uma melhor experiência, o BitLocker requer um chip Trusted Platform Module (TPM). Como não é possível instalar o Windows 11 em um dispositivo sem TPM, não é mais necessário verificar ou configurar esse recurso de segurança.
Se você estiver usando uma versão mais antiga, como o Windows 10 , poderá ativar o BitLocker com criptografia baseada em TPM ou em software, mas isso exigirá etapas adicionais de autenticação.
Neste guia , vou ensinar como gerenciar o BitLocker em uma unidade do Windows 11, unidades fixas e de dados, e dispositivos de armazenamento removíveis USB.
Para ativar o BitLocker em uma unidade Windows 11, siga estes passos:
Abra as Configurações no Windows 11.
Clique em Armazenamento .
Clique em Configurações avançadas de armazenamento na seção “Gerenciamento de armazenamento”.
Clique na página Discos e volumes .
Selecione a unidade que contém o volume a ser criptografado.
Selecione o volume para ativar a criptografia BitLocker e clique no botão Propriedades .
Clique na opção “Ativar BitLocker” .
Clique na opção “Ativar BitLocker” na seção “Unidade do sistema operacional” do Painel de Controle.
Selecione a opção “Salvar em um arquivo” para evitar o envio da chave de recuperação para a Microsoft.
Observação rápida: você pode escolher qualquer uma das opções disponíveis. A opção "Imprimir a chave de recuperação" também pode ajudar a salvar uma cópia física da chave, mas eu não recomendaria escolher a opção "Conta Microsoft" se você quiser preservar sua privacidade.
Salve o arquivo com a chave de criptografia de recuperação em outra unidade, como um pen drive.
Clique no botão Próximo .
Selecione a opção “Criptografar apenas o espaço em disco utilizado” .
Clique no botão Próximo .
Selecione a opção “Novo modo de criptografia” .
Observação rápida: Se você pretende criptografar uma unidade que será usada em uma versão mais antiga do Windows, escolha a opção "Modo compatível" .
Clique no botão Próximo .
(Opcional) Marque a opção “Executar verificação do sistema BitLocker” .
Clique no botão Reiniciar agora .
Após concluir os passos, o computador será reiniciado para ativar o BitLocker. No entanto, dependendo dos dados disponíveis na unidade, o BitLocker continuará criptografando o espaço utilizado em segundo plano.
Se você usou a opção de conta Microsoft para salvar a chave de recuperação do BitLocker, poderá encontrar as chaves posteriormente na seção de chaves de recuperação do BitLocker do dispositivo em sua conta.
Você pode desativar o BitLocker no Windows 11 se não precisar mais do recurso ou se estiver executando uma tarefa que possa causar problemas, como configurar um sistema de inicialização dupla com Linux .
Para ativar o BitLocker em uma unidade secundária, siga estes passos:
Abra as Configurações .
Clique em Armazenamento .
Clique em Configurações avançadas de armazenamento na seção “Gerenciamento de armazenamento”.
Clique na página Discos e volumes .
Selecione a unidade que contém o volume a ser criptografado.
Selecione o volume para ativar a criptografia BitLocker e clique no botão Propriedades .
Clique na opção “Ativar BitLocker” .
Clique na opção “Ativar BitLocker” na seção “Unidades de dados fixas” do Painel de Controle.
Marque a opção “Usar uma senha para desbloquear a unidade” .
Crie e confirme a senha para desbloquear a unidade BitLocker.
Clique no botão Próximo .
Selecione a opção “Salvar em um arquivo” para evitar o envio da chave de recuperação para a Microsoft.
Clique no botão Próximo .
Selecione a opção “Criptografar apenas o espaço em disco utilizado” .
Clique no botão Próximo .
Selecione a opção “Novo modo de criptografia” .
Clique no botão Próximo .
Clique no botão Iniciar criptografia .
Clique no botão Fechar .
Após concluir os passos, o BitLocker criptografará todo o volume na unidade secundária.
Para configurar o BitLocker To Go em uma unidade flash USB no Windows 11, siga estes passos:
Abra as Configurações .
Clique em Armazenamento .
Clique em Configurações avançadas de armazenamento na seção “Gerenciamento de armazenamento”.
Clique na página Discos e volumes .
Selecione a unidade que contém o volume a ser criptografado.
Selecione o volume para ativar a criptografia BitLocker e clique no botão Propriedades .
Clique na opção “Ativar BitLocker” .
Clique na opção “Ativar BitLocker” na seção “Unidades de dados removíveis BitLocker To Go” no Painel de Controle.
Marque a opção “Usar uma senha para desbloquear a unidade” .
Crie e confirme a senha para desbloquear a unidade BitLocker.
Clique no botão Próximo .
Selecione a opção para salvar a chave de recuperação. Por exemplo, “Salvar na sua conta Microsoft”.
Clique no botão Próximo .
Selecione a opção “Criptografar apenas o espaço em disco utilizado” .
Clique no botão Próximo .
Selecione a opção Modo compatível .
Clique no botão Próximo .
Clique no botão Iniciar criptografia .
Clique no botão Fechar .
Após concluir os passos, os dados dentro da unidade USB portátil serão criptografados com o BitLocker To Go.
O BitLocker é um dos muitos recursos de segurança disponíveis no Windows 11. Também criei outro guia completo com os melhores recursos de segurança que você deve considerar configurar e usar no Windows 11.
Você utiliza esse recurso de criptografia no seu computador? Deixe um comentário!
Para criar um instalador USB inicializável do Windows 11 25H2, você pode usar o Rufus, o Ventoy, o Prompt de Comando e a Criação de Mídia. Veja como:
A atualização KB5074157 (compilação 26220.7653) para Windows 11 aprimora o modo escuro, adiciona suporte a papéis de parede WebP e corrige problemas com a Barra de Tarefas, o Menu Iniciar, o Bluetooth e outros.
A atualização KB5074109, de janeiro de 2026 para o Windows 11, causou travamentos, falhas na inicialização, problemas no Outlook e erros de desinstalação, forçando os usuários a removê-la.
Evite que suas conversas do ChatGPT apareçam na Busca do Google revisando e excluindo links públicos compartilhados do ChatGPT. Veja como.
Você pode instalar o Subsistema Windows para Android (WSA) para executar aplicativos Android no Windows 11 usando a Microsoft Store ou o PowerShell. Veja como.
Por padrão, a OpenAI coleta o conteúdo das suas conversas no ChatGPT para treinamento de IA. Veja como desativar esse recurso para maior privacidade.
A versão 27913 (Canary) do Windows 11 traz uma interface de Configurações redesenhada, restaura o som de inicialização do Vista, corrige problemas com papéis de parede em tela preta e muito mais.
A versão 26120.4733 (KB5062651) para Windows 11 traz uma nova descrição de imagens com IA, reformulação das permissões de aplicativos e proteção de administrador no Canal Beta.
A versão 26200.5702 (KB5062653) para Windows 11 25H2 traz descrições de imagens com IA, novas medidas de segurança para administradores, diálogos de permissão redesenhados e muito mais.
Agora você pode usar o comando winget para instalar aplicativos no Windows 10, e estes são os passos para fazer isso usando o Gerenciador de Pacotes do Windows.
