No Windows 11 , você pode habilitar o BitLocker de pelo menos três maneiras para criptografar dados na unidade principal de instalação, em um armazenamento externo ou até mesmo em um pen drive usando o "BitLocker To Go". Neste guia, mostrarei como.
O BitLocker é um recurso de segurança que criptografa uma unidade para proteger seus dados contra acesso não autorizado a seus documentos, fotos e quaisquer outros dados no computador. O recurso está disponível no Windows 11 Pro, Enterprise e Education. Embora não faça parte da edição Home, o Windows 11 ainda oferece criptografia de dispositivo para dispositivos específicos, como Surface Pro, laptops e outros que atendam aos requisitos mínimos.
Quando a criptografia está ativada na unidade, todos os dados são codificados usando o algoritmo Advanced Encryption Standard (AES). Ninguém consegue acessá-los sem a senha correta, mesmo que você compartilhe o arquivo com outras pessoas.
O Windows 11 oferece dois tipos de criptografia: “BitLocker” , para criptografar e proteger o sistema operacional e as unidades de dados fixas, e “BitLocker To Go”, para criptografar unidades removíveis que podem ser acessadas de diferentes dispositivos.
Para uma melhor experiência, o BitLocker requer um chip Trusted Platform Module (TPM). Como não é possível instalar o Windows 11 em um dispositivo sem TPM, não é mais necessário verificar ou configurar esse recurso de segurança.
Se você estiver usando uma versão mais antiga, como o Windows 10 , poderá ativar o BitLocker com criptografia baseada em TPM ou em software, mas isso exigirá etapas adicionais de autenticação.
Neste guia , vou ensinar como gerenciar o BitLocker em uma unidade do Windows 11, unidades fixas e de dados, e dispositivos de armazenamento removíveis USB.
Para ativar o BitLocker em uma unidade Windows 11, siga estes passos:
Abra as Configurações no Windows 11.
Clique em Armazenamento .
Clique em Configurações avançadas de armazenamento na seção “Gerenciamento de armazenamento”.
Clique na página Discos e volumes .
Selecione a unidade que contém o volume a ser criptografado.
Selecione o volume para ativar a criptografia BitLocker e clique no botão Propriedades .
Clique na opção “Ativar BitLocker” .
Clique na opção “Ativar BitLocker” na seção “Unidade do sistema operacional” do Painel de Controle.
Selecione a opção “Salvar em um arquivo” para evitar o envio da chave de recuperação para a Microsoft.
Observação rápida: você pode escolher qualquer uma das opções disponíveis. A opção "Imprimir a chave de recuperação" também pode ajudar a salvar uma cópia física da chave, mas eu não recomendaria escolher a opção "Conta Microsoft" se você quiser preservar sua privacidade.
Salve o arquivo com a chave de criptografia de recuperação em outra unidade, como um pen drive.
Clique no botão Próximo .
Selecione a opção “Criptografar apenas o espaço em disco utilizado” .
Clique no botão Próximo .
Selecione a opção “Novo modo de criptografia” .
Observação rápida: Se você pretende criptografar uma unidade que será usada em uma versão mais antiga do Windows, escolha a opção "Modo compatível" .
Clique no botão Próximo .
(Opcional) Marque a opção “Executar verificação do sistema BitLocker” .
Clique no botão Reiniciar agora .
Após concluir os passos, o computador será reiniciado para ativar o BitLocker. No entanto, dependendo dos dados disponíveis na unidade, o BitLocker continuará criptografando o espaço utilizado em segundo plano.
Se você usou a opção de conta Microsoft para salvar a chave de recuperação do BitLocker, poderá encontrar as chaves posteriormente na seção de chaves de recuperação do BitLocker do dispositivo em sua conta.
Você pode desativar o BitLocker no Windows 11 se não precisar mais do recurso ou se estiver executando uma tarefa que possa causar problemas, como configurar um sistema de inicialização dupla com Linux .
Para ativar o BitLocker em uma unidade secundária, siga estes passos:
Abra as Configurações .
Clique em Armazenamento .
Clique em Configurações avançadas de armazenamento na seção “Gerenciamento de armazenamento”.
Clique na página Discos e volumes .
Selecione a unidade que contém o volume a ser criptografado.
Selecione o volume para ativar a criptografia BitLocker e clique no botão Propriedades .
Clique na opção “Ativar BitLocker” .
Clique na opção “Ativar BitLocker” na seção “Unidades de dados fixas” do Painel de Controle.
Marque a opção “Usar uma senha para desbloquear a unidade” .
Crie e confirme a senha para desbloquear a unidade BitLocker.
Clique no botão Próximo .
Selecione a opção “Salvar em um arquivo” para evitar o envio da chave de recuperação para a Microsoft.
Clique no botão Próximo .
Selecione a opção “Criptografar apenas o espaço em disco utilizado” .
Clique no botão Próximo .
Selecione a opção “Novo modo de criptografia” .
Clique no botão Próximo .
Clique no botão Iniciar criptografia .
Clique no botão Fechar .
Após concluir os passos, o BitLocker criptografará todo o volume na unidade secundária.
Para configurar o BitLocker To Go em uma unidade flash USB no Windows 11, siga estes passos:
Abra as Configurações .
Clique em Armazenamento .
Clique em Configurações avançadas de armazenamento na seção “Gerenciamento de armazenamento”.
Clique na página Discos e volumes .
Selecione a unidade que contém o volume a ser criptografado.
Selecione o volume para ativar a criptografia BitLocker e clique no botão Propriedades .
Clique na opção “Ativar BitLocker” .
Clique na opção “Ativar BitLocker” na seção “Unidades de dados removíveis BitLocker To Go” no Painel de Controle.
Marque a opção “Usar uma senha para desbloquear a unidade” .
Crie e confirme a senha para desbloquear a unidade BitLocker.
Clique no botão Próximo .
Selecione a opção para salvar a chave de recuperação. Por exemplo, “Salvar na sua conta Microsoft”.
Clique no botão Próximo .
Selecione a opção “Criptografar apenas o espaço em disco utilizado” .
Clique no botão Próximo .
Selecione a opção Modo compatível .
Clique no botão Próximo .
Clique no botão Iniciar criptografia .
Clique no botão Fechar .
Após concluir os passos, os dados dentro da unidade USB portátil serão criptografados com o BitLocker To Go.
O BitLocker é um dos muitos recursos de segurança disponíveis no Windows 11. Também criei outro guia completo com os melhores recursos de segurança que você deve considerar configurar e usar no Windows 11.
Você utiliza esse recurso de criptografia no seu computador? Deixe um comentário!
Para usar o Rufus para criar um USB do Windows 11 24H2, abra a ferramenta, escolha "Abrir existente" ou "Baixar ISO" e selecione a opção "Personalizado". Veja como aqui.
Para baixar o arquivo ISO do Windows 11, você pode usar o site da Microsoft, a Ferramenta de Criação de Mídia, o Rufus e o UUP Dump. Veja como.
A Microsoft lançou a atualização Patch Tuesday de agosto de 2025 com alterações e correções para o Windows 10.
O WhyNotWin11 é melhor que o aplicativo Microsoft PC Health Check para informar por que seu PC não consegue executar o Windows 11, incluindo suporte a TPM 2.0 e CPU.
Antes de instalar o Windows 11, você deve verificar a compatibilidade, ativar o TPM 2.0 e a Inicialização Segura, criar um backup, remover aplicativos, reparar arquivos e...
O recurso "Recall" do Windows 11 utiliza inteligência artificial para rastrear tudo o que você faz no computador e tornar suas atividades pesquisáveis. Veja tudo o que você precisa saber.
Para reinstalar o Windows 11, abra Configurações > Sistema > Recuperação, clique em Reinstalar agora e em OK, ou use a opção Restaurar o PC mantendo os arquivos.
Para usar o Copilot Vision no Windows 11, abra o aplicativo Copilot, clique no ícone dos óculos Vision, selecione o aplicativo e clique em Compartilhar.
O aplicativo PC Manager para Windows 11 apareceu no site da Microsoft e serve para ajudar a melhorar o desempenho do sistema e manter o dispositivo seguro.
Aumente o desempenho do Windows 11 gratuitamente com dicas comprovadas, sem necessidade de hardware ou software adicionais. Aprenda a acelerar seu PC usando ferramentas integradas.
