No Windows 11 , você pode habilitar o BitLocker de pelo menos três maneiras para criptografar dados na unidade principal de instalação, em um armazenamento externo ou até mesmo em um pen drive usando o "BitLocker To Go". Neste guia, mostrarei como.
O BitLocker é um recurso de segurança que criptografa uma unidade para proteger seus dados contra acesso não autorizado a seus documentos, fotos e quaisquer outros dados no computador. O recurso está disponível no Windows 11 Pro, Enterprise e Education. Embora não faça parte da edição Home, o Windows 11 ainda oferece criptografia de dispositivo para dispositivos específicos, como Surface Pro, laptops e outros que atendam aos requisitos mínimos.
Quando a criptografia está ativada na unidade, todos os dados são codificados usando o algoritmo Advanced Encryption Standard (AES). Ninguém consegue acessá-los sem a senha correta, mesmo que você compartilhe o arquivo com outras pessoas.
O Windows 11 oferece dois tipos de criptografia: “BitLocker” , para criptografar e proteger o sistema operacional e as unidades de dados fixas, e “BitLocker To Go”, para criptografar unidades removíveis que podem ser acessadas de diferentes dispositivos.
Para uma melhor experiência, o BitLocker requer um chip Trusted Platform Module (TPM). Como não é possível instalar o Windows 11 em um dispositivo sem TPM, não é mais necessário verificar ou configurar esse recurso de segurança.
Se você estiver usando uma versão mais antiga, como o Windows 10 , poderá ativar o BitLocker com criptografia baseada em TPM ou em software, mas isso exigirá etapas adicionais de autenticação.
Neste guia , vou ensinar como gerenciar o BitLocker em uma unidade do Windows 11, unidades fixas e de dados, e dispositivos de armazenamento removíveis USB.
Para ativar o BitLocker em uma unidade Windows 11, siga estes passos:
Abra as Configurações no Windows 11.
Clique em Armazenamento .
Clique em Configurações avançadas de armazenamento na seção “Gerenciamento de armazenamento”.
Clique na página Discos e volumes .
Selecione a unidade que contém o volume a ser criptografado.
Selecione o volume para ativar a criptografia BitLocker e clique no botão Propriedades .
Clique na opção “Ativar BitLocker” .
Clique na opção “Ativar BitLocker” na seção “Unidade do sistema operacional” do Painel de Controle.
Selecione a opção “Salvar em um arquivo” para evitar o envio da chave de recuperação para a Microsoft.
Observação rápida: você pode escolher qualquer uma das opções disponíveis. A opção "Imprimir a chave de recuperação" também pode ajudar a salvar uma cópia física da chave, mas eu não recomendaria escolher a opção "Conta Microsoft" se você quiser preservar sua privacidade.
Salve o arquivo com a chave de criptografia de recuperação em outra unidade, como um pen drive.
Clique no botão Próximo .
Selecione a opção “Criptografar apenas o espaço em disco utilizado” .
Clique no botão Próximo .
Selecione a opção “Novo modo de criptografia” .
Observação rápida: Se você pretende criptografar uma unidade que será usada em uma versão mais antiga do Windows, escolha a opção "Modo compatível" .
Clique no botão Próximo .
(Opcional) Marque a opção “Executar verificação do sistema BitLocker” .
Clique no botão Reiniciar agora .
Após concluir os passos, o computador será reiniciado para ativar o BitLocker. No entanto, dependendo dos dados disponíveis na unidade, o BitLocker continuará criptografando o espaço utilizado em segundo plano.
Se você usou a opção de conta Microsoft para salvar a chave de recuperação do BitLocker, poderá encontrar as chaves posteriormente na seção de chaves de recuperação do BitLocker do dispositivo em sua conta.
Você pode desativar o BitLocker no Windows 11 se não precisar mais do recurso ou se estiver executando uma tarefa que possa causar problemas, como configurar um sistema de inicialização dupla com Linux .
Para ativar o BitLocker em uma unidade secundária, siga estes passos:
Abra as Configurações .
Clique em Armazenamento .
Clique em Configurações avançadas de armazenamento na seção “Gerenciamento de armazenamento”.
Clique na página Discos e volumes .
Selecione a unidade que contém o volume a ser criptografado.
Selecione o volume para ativar a criptografia BitLocker e clique no botão Propriedades .
Clique na opção “Ativar BitLocker” .
Clique na opção “Ativar BitLocker” na seção “Unidades de dados fixas” do Painel de Controle.
Marque a opção “Usar uma senha para desbloquear a unidade” .
Crie e confirme a senha para desbloquear a unidade BitLocker.
Clique no botão Próximo .
Selecione a opção “Salvar em um arquivo” para evitar o envio da chave de recuperação para a Microsoft.
Clique no botão Próximo .
Selecione a opção “Criptografar apenas o espaço em disco utilizado” .
Clique no botão Próximo .
Selecione a opção “Novo modo de criptografia” .
Clique no botão Próximo .
Clique no botão Iniciar criptografia .
Clique no botão Fechar .
Após concluir os passos, o BitLocker criptografará todo o volume na unidade secundária.
Para configurar o BitLocker To Go em uma unidade flash USB no Windows 11, siga estes passos:
Abra as Configurações .
Clique em Armazenamento .
Clique em Configurações avançadas de armazenamento na seção “Gerenciamento de armazenamento”.
Clique na página Discos e volumes .
Selecione a unidade que contém o volume a ser criptografado.
Selecione o volume para ativar a criptografia BitLocker e clique no botão Propriedades .
Clique na opção “Ativar BitLocker” .
Clique na opção “Ativar BitLocker” na seção “Unidades de dados removíveis BitLocker To Go” no Painel de Controle.
Marque a opção “Usar uma senha para desbloquear a unidade” .
Crie e confirme a senha para desbloquear a unidade BitLocker.
Clique no botão Próximo .
Selecione a opção para salvar a chave de recuperação. Por exemplo, “Salvar na sua conta Microsoft”.
Clique no botão Próximo .
Selecione a opção “Criptografar apenas o espaço em disco utilizado” .
Clique no botão Próximo .
Selecione a opção Modo compatível .
Clique no botão Próximo .
Clique no botão Iniciar criptografia .
Clique no botão Fechar .
Após concluir os passos, os dados dentro da unidade USB portátil serão criptografados com o BitLocker To Go.
O BitLocker é um dos muitos recursos de segurança disponíveis no Windows 11. Também criei outro guia completo com os melhores recursos de segurança que você deve considerar configurar e usar no Windows 11.
Você utiliza esse recurso de criptografia no seu computador? Deixe um comentário!
A desmontagem do Surface Laptop e do Surface Pro (2017) revela uma grande quantidade de componentes soldados, cola e fita adesiva, tornando-os impossíveis de reparar.
O novo Xbox One S da Microsoft teve seu desmonte revelado, mostrando hardware ligeiramente aprimorado e um easter egg do Master Chief. Confira o desmonte aqui!
Veja em primeira mão o interior do Surface Pro 3, incluindo a nova placa-mãe, o sistema de refrigeração, a bateria e os outros componentes que fazem este tablet funcionar.
Para criar um USB inicializável para instalar o Windows 11, você pode usar o Rufus, o Ventoy, o Prompt de Comando ou a Ferramenta de Criação de Mídia. Veja como.
Para desativar a imposição de assinatura e instalar drivers não assinados no Windows 10, você pode usar as configurações de inicialização do WinRE ou os comandos bcdedit.
Os requisitos de hardware do Windows 11 24H2 incluem uma CPU de 2 núcleos de 1 GHz, 4 GB de RAM, 64 GB de SSD, TPM 2.0, Inicialização Segura e NPU (para IA).
A versão 27938 do Windows 11 adiciona ações de IA no Explorador de Arquivos, relógio na Central de Notificações e controle de IA para aplicativos nas Configurações, além de correções importantes.
Para fazer uma instalação limpa do Windows 10, inicie o PC com um USB inicializável ou use a Ferramenta de Criação de Mídia, a opção Restaurar o PC ou monte a imagem ISO do Windows 10. Veja como.
Para instalar o Windows 10 e o 11 em dual boot (ou vice-versa), você pode reduzir o tamanho da partição primária ou usar um arquivo VHDX. Guia completo, passo a passo.
Para instalar o Linux Mint e o Windows 11 (ou 10) em dual boot, crie um instalador USB, reduza a partição do Windows e instale o Mint no espaço vazio restante.
