Η Κρυπτογράφηση μονάδας με BitLocker κρυπτογραφεί τα πάντα σε μια μονάδα δίσκου, ώστε ένας φορητός υπολογιστής που χάθηκε ή κλάπηκε, ή ένας δίσκος που αφαιρέθηκε, να μην μπορεί να διαβαστεί χωρίς τη σύνδεσή σας ή ένα κλειδί αποκατάστασης. Στα Windows 11 Pro μπορείτε να την ενεργοποιήσετε σε λίγα λεπτά. Το σημαντικότερο βήμα είναι να αποθηκεύσετε το κλειδί αποκατάστασης 48 ψηφίων κάπου όπου θα μπορείτε να το βρείτε όταν το PC δεν ξεκλειδώνει.
| Επιλογή | Windows 11 Home | Windows 11 Pro |
|---|---|---|
| Κρυπτογράφηση συσκευής (αυτόματη, σε υποστηριζόμενο υλικό) | Ναι | Ναι |
| Κρυπτογράφηση μονάδας με BitLocker (επιλογή μονάδων, διαχείριση κλειδιών) | Όχι | Ναι |
| BitLocker To Go για μονάδες USB | Όχι | Ναι |
| Διαχείριση BitLocker στον Πίνακα Ελέγχου | Όχι | Ναι |
| Επιλογές αντιγράφου ασφαλείας κλειδιού αποκατάστασης | Συνδεδεμένο με τον λογαριασμό σας | Λογαριασμός, USB, αρχείο ή εκτύπωση |
Είναι διαθέσιμο το BitLocker στα Windows 11 Home ή μόνο στα Pro;
Η Κρυπτογράφηση μονάδας με BitLocker είναι διαθέσιμη μόνο στις εκδόσεις Windows 11 Pro, Enterprise και Education, όχι στα Windows 11 Home, τα οποία προσφέρουν αντί γι' αυτήν την κρυπτογράφηση συσκευής: αυτή κρυπτογραφεί αυτόματα τη μονάδα συστήματος σε υποστηριζόμενο υλικό όταν συνδέεστε με λογαριασμό Microsoft, αλλά χωρίς τις επιλογές για την επιλογή μονάδων και μηχανισμών προστασίας.
Η σελίδα υποστήριξης για την Κρυπτογράφηση μονάδας με BitLocker της Microsoft αναφέρει ότι, αν η «Διαχείριση BitLocker» δεν εμφανίζεται στην αναζήτηση του μενού Έναρξη, το PC δεν εκτελεί τη σωστή έκδοση. Η κρυπτογράφηση συσκευής εμφανίζεται στις Ρυθμίσεις > Προστασία προσωπικών δεδομένων και ασφάλεια > Κρυπτογράφηση συσκευής, όταν το υλικό την υποστηρίζει.
Αν χρειάζεστε πλήρες BitLocker σε PC με Home, η αναβάθμιση έκδοσης διατηρεί τα αρχεία και τις εφαρμογές σας· η σύγκρισή μας Windows 11 Pro vs Home παραθέτει τις υπόλοιπες λειτουργίες που κερδίζετε και ένα κλειδί αναβάθμισης Windows 11 Home σε Pro τις ξεκλειδώνει χωρίς επανεγκατάσταση.
Τι χρειάζεστε πριν ενεργοποιήσετε το BitLocker;
Πριν ενεργοποιήσετε το BitLocker χρειάζεστε Windows 11 Pro ή ανώτερη έκδοση, έναν λογαριασμό διαχειριστή, μονάδα Trusted Platform Module (TPM), την οποία τα Windows 11 απαιτούν σε έκδοση 2.0 στους υποστηριζόμενους υπολογιστές, και ένα ασφαλές μέρος για το κλειδί αποκατάστασης, όπως τον λογαριασμό σας Microsoft, μια μονάδα USB ή ένα εκτυπωμένο αντίγραφο.
Αιτία και αποτέλεσμα: η TPM αποθηκεύει το κλειδί κρυπτογράφησης και ελέγχει ότι τα αρχεία εκκίνησης δεν έχουν αλλοιωθεί όσο το PC ήταν κλειστό. Αν αλλάξει το υλικολογισμικό (firmware), η σειρά εκκίνησης ή η μητρική κάρτα, η TPM αρνείται να απελευθερώσει το κλειδί και τα Windows ζητούν το κλειδί αποκατάστασης.
Προχωρημένη λεπτομέρεια: η Microsoft αναφέρει ότι το BitLocker μπορεί να κρυπτογραφήσει τη μονάδα συστήματος σε συσκευή χωρίς TPM, όμως τότε γίνεται υποχρεωτικό ένα κλειδί εκκίνησης σε αφαιρούμενη μονάδα και δεν υπάρχει έλεγχος ακεραιότητας πριν από την εκκίνηση. Στα Windows 11 αυτό αφορά κυρίως εικονικές μηχανές χωρίς εικονική TPM. Για να ελέγξετε την TPM σας, δείτε τον οδηγό μας για τις απαιτήσεις των Windows 11, την TPM 2.0 και το Secure Boot.
Πώς ενεργοποιείτε το BitLocker στα Windows 11 Pro;
Για να ενεργοποιήσετε το BitLocker στα Windows 11 Pro, συνδεθείτε ως διαχειριστής, πληκτρολογήστε BitLocker στην αναζήτηση του μενού Έναρξη και ανοίξτε «Διαχείριση BitLocker», επιλέξτε «Ενεργοποίηση BitLocker» δίπλα στη μονάδα του λειτουργικού συστήματος, δημιουργήστε αντίγραφο ασφαλείας του κλειδιού αποκατάστασης, επιλέξτε πόσο μέρος της μονάδας θα κρυπτογραφηθεί και ξεκινήστε την κρυπτογράφηση. Μπορείτε να συνεχίσετε να εργάζεστε ενώ εκτελείται.
- Συνδεθείτε με λογαριασμό διαχειριστή.
- Επιλέξτε Έναρξη, πληκτρολογήστε BitLocker και επιλέξτε Διαχείριση BitLocker.
- Δίπλα στη μονάδα του λειτουργικού συστήματος (συνήθως C:), επιλέξτε Ενεργοποίηση BitLocker.
- Επιλέξτε πού θα δημιουργήσετε αντίγραφο ασφαλείας του κλειδιού αποκατάστασης: λογαριασμός Microsoft, μονάδα flash USB, αρχείο ή εκτύπωση. Χρησιμοποιήστε τουλάχιστον δύο.
- Επιλέξτε αν θα κρυπτογραφηθεί μόνο ο χρησιμοποιημένος χώρος του δίσκου ή ολόκληρη η μονάδα.
- Ξεκινήστε την κρυπτογράφηση και, αν σας ζητηθεί, κάντε επανεκκίνηση ώστε τα Windows να εκτελέσουν τον έλεγχο συστήματος.
Οι συχνές ερωτήσεις της Microsoft για το BitLocker σημειώνουν ότι η κρυπτογράφηση μόνο του χρησιμοποιημένου χώρου μπορεί να είναι σημαντικά ταχύτερη σε μια νέα μονάδα και ότι τα νέα δεδομένα κρυπτογραφούνται καθώς αποθηκεύονται. Σε μια μονάδα που προηγουμένως περιείχε ευαίσθητα αρχεία, η κρυπτογράφηση ολόκληρης της μονάδας καλύπτει επίσης διαγραμμένα δεδομένα που μπορεί να είναι ακόμη ανακτήσιμα.
Αυτό που βλέπουμε συχνά: οι χρήστες κλείνουν το καπάκι του φορητού κατά την κρυπτογράφηση και ανησυχούν ότι η μονάδα έπαθε ζημιά. Η Microsoft αναφέρει ότι η κρυπτογράφηση συνεχίζεται από εκεί που σταμάτησε την επόμενη φορά που ξεκινούν τα Windows.
Πού πρέπει να αποθηκεύσετε το κλειδί αποκατάστασης BitLocker;
Αποθηκεύστε το κλειδί αποκατάστασης BitLocker σε τουλάχιστον δύο σημεία ξεχωριστά από το κρυπτογραφημένο PC, για παράδειγμα στον λογαριασμό σας Microsoft και σε ένα εκτυπωμένο αντίγραφο ή μια μονάδα USB που φυλάσσεται αλλού, επειδή η Microsoft δηλώνει ότι το προσωπικό υποστήριξής της δεν μπορεί να ανακτήσει, να σας δώσει ή να δημιουργήσει ξανά ένα χαμένο κλειδί αποκατάστασης.
- Λογαριασμός Microsoft: το κλειδί αποθηκεύεται στη βιβλιοθήκη κλειδιών αποκατάστασης του λογαριασμού σας. Οι υπολογιστές εργασίας ή σχολείου μπορεί να το αποθηκεύουν αντί γι' αυτό στον λογαριασμό του οργανισμού.
- Μονάδα flash USB: το αρχείο του κλειδιού έχει μέγεθος λίγων μόνο kilobyte. Η Microsoft προειδοποιεί να μην φυλάσσετε αυτή τη μονάδα USB μαζί με τον υπολογιστή.
- Αρχείο: αποθηκεύεται ως απλό κείμενο. Δεν μπορεί να αποθηκευτεί στη μονάδα που κρυπτογραφείται.
- Εκτύπωση: φυλάξτε το εκτυπωμένο μαζί με άλλα σημαντικά έγγραφα της συσκευής.
Μπορείτε να δημιουργήσετε άλλο ένα αντίγραφο ανά πάσα στιγμή από τη «Διαχείριση BitLocker», επιλέγοντας Δημιουργία αντιγράφου ασφαλείας του κλειδιού αποκατάστασης δίπλα στη μονάδα, όπως περιγράφεται στη σελίδα της Microsoft για τη δημιουργία αντιγράφου ασφαλείας του κλειδιού αποκατάστασης BitLocker.
Πώς βρίσκετε το κλειδί αποκατάστασης BitLocker;
Για να βρείτε το κλειδί αποκατάστασης BitLocker, σημειώστε τους πρώτους οκτώ χαρακτήρες του αναγνωριστικού κλειδιού (key ID) στην οθόνη αποκατάστασης και στη συνέχεια συνδεθείτε στη διεύθυνση aka.ms/myrecoverykey από άλλη συσκευή με τον λογαριασμό Microsoft που χρησιμοποιείται στο PC και αντιστοιχίστε το key ID. Αν το κλειδί δεν βρίσκεται εκεί, ελέγξτε το εκτυπωμένο, τη μονάδα USB ή το αποθηκευμένο αρχείο κειμένου.
Για υπολογιστές με σύνδεση μέσω λογαριασμού εργασίας ή σχολείου, η Microsoft παραπέμπει στη διεύθυνση aka.ms/aadrecoverykey ή στο τμήμα IT του οργανισμού. Η Microsoft σημειώνει επίσης ότι από την έκδοση 24H2 των Windows 11 η οθόνη αποκατάστασης δείχνει μια υπόδειξη για τον λογαριασμό Microsoft που σχετίζεται με το κλειδί, κάτι που βοηθά όταν το PC το έχει ρυθμίσει κάποιο μέλος της οικογένειας.
Προχωρημένη λεπτομέρεια: αν το κλειδί δεν μπορεί να βρεθεί και η αλλαγή που προκάλεσε την αποκατάσταση δεν μπορεί να αναιρεθεί, η Microsoft συνιστά επαναφορά της συσκευής, η οποία διαγράφει όλα τα αρχεία. Γι' αυτό τα αντίγραφα ασφαλείας του κλειδιού και των δεδομένων σας έχουν την ίδια σημασία με την ίδια την κρυπτογράφηση.
Πώς κρυπτογραφείτε μια μονάδα USB με το BitLocker To Go;
Για να κρυπτογραφήσετε μια μονάδα USB, συνδέστε την, ανοίξτε τη «Διαχείριση BitLocker», βρείτε την στην ενότητα «Αφαιρούμενες μονάδες δεδομένων - BitLocker To Go», επιλέξτε «Ενεργοποίηση BitLocker», ορίστε έναν κωδικό πρόσβασης για το ξεκλείδωμα, δημιουργήστε αντίγραφο ασφαλείας του κλειδιού αποκατάστασής της και ξεκινήστε την κρυπτογράφηση· έπειτα η μονάδα ζητά αυτόν τον κωδικό κάθε φορά που συνδέεται σε PC με Windows.
Το BitLocker To Go περιλαμβάνεται στα Windows 11 Pro και σε ανώτερες εκδόσεις. Είναι χρήσιμο για τη μεταφορά αρχείων πελατών ή αντιγράφων ασφαλείας, επειδή μια κρυπτογραφημένη μονάδα USB που χάνεται δεν εκθέτει το περιεχόμενό της.
Αυτό που βλέπουμε συχνά: οι χρήστες κρυπτογραφούν μια μονάδα USB που χρησιμοποιούν για αντίγραφα ασφαλείας και έπειτα ξεχνούν τον κωδικό. Το κλειδί αποκατάστασης της μονάδας είναι ξεχωριστό από το κλειδί της μονάδας συστήματος, οπότε δημιουργήστε αντίγραφο ασφαλείας και γι' αυτό.
Πώς ελέγχετε την κατάσταση του BitLocker στα Windows 11;
Για να ελέγξετε την κατάσταση του BitLocker, ανοίξτε τη «Διαχείριση BitLocker» για να δείτε αν κάθε μονάδα εμφανίζει το BitLocker ενεργό ή ανενεργό, ή ανοίξτε τη Γραμμή εντολών ως διαχειριστής και εκτελέστε manage-bde -status, η οποία απαριθμεί κάθε μονάδα με την κατάσταση μετατροπής, το ποσοστό κρυπτογράφησης, τη μέθοδο κρυπτογράφησης, την κατάσταση προστασίας, την κατάσταση κλειδώματος και τους μηχανισμούς προστασίας κλειδιού σε μία αναφορά.
Η Microsoft τεκμηριώνει τη σύνταξη στην αναφορά του manage-bde status· το manage-bde -status C: εμφανίζει μόνο τη μονάδα C. Μια κατάσταση «Protection Off» με πλήρως κρυπτογραφημένη μονάδα συνήθως σημαίνει ότι το BitLocker έχει ανασταλεί.
Προχωρημένη λεπτομέρεια: η αναστολή του BitLocker διατηρεί τα δεδομένα κρυπτογραφημένα, αλλά αποθηκεύει προσωρινά ένα μη κρυπτογραφημένο κλειδί, κάτι που επιτρέπει αλλαγές υλικολογισμικού ή υλικού χωρίς να ζητηθεί κλειδί αποκατάστασης. Η Microsoft εξηγεί ότι η προστασία επανέρχεται όταν συνεχίζετε το BitLocker, οπότε συνεχίστε το μόλις ολοκληρωθεί η ενημέρωση.
Συχνές ερωτήσεις
Επιβραδύνει το BitLocker τα Windows 11;
Σε σύγχρονους υπολογιστές, το BitLocker συνήθως έχει ελάχιστη αισθητή επίδραση στην καθημερινή ταχύτητα, επειδή η κρυπτογράφηση και η αποκρυπτογράφηση γίνονται καθώς τα δεδομένα διαβάζονται και εγγράφονται και όχι όλα μαζί. Το πρώτο πέρασμα κρυπτογράφησης χρειάζεται χρόνο και χρησιμοποιεί τη μονάδα στο παρασκήνιο. Μπορείτε να συνεχίσετε να εργάζεστε ενώ εκτελείται.
Θα χάσω δεδομένα αν ενεργοποιήσω το BitLocker;
Η ενεργοποίηση του BitLocker κρυπτογραφεί τα δεδομένα επί τόπου και δεν διαγράφει αρχεία. Ο πραγματικός κίνδυνος είναι να χάσετε την πρόσβαση αργότερα, αν τα Windows ζητήσουν το κλειδί αποκατάστασης και δεν το έχετε. Δημιουργήστε αντίγραφο ασφαλείας του κλειδιού 48 ψηφίων σε δύο ξεχωριστά σημεία και διατηρείτε επίσης κανονικό αντίγραφο ασφαλείας των σημαντικών αρχείων.
Γιατί το BitLocker ζητά κλειδί αποκατάστασης;
Το BitLocker ζητά το κλειδί αποκατάστασης όταν εντοπίζει πιθανό κίνδυνο ασφαλείας ή αλλαγή υλικού, όπως μια ενημέρωση υλικολογισμικού, αλλαγή σειράς εκκίνησης ή νέα μητρική κάρτα. Η Microsoft σημειώνει ότι μια αλλαγή στη σειρά εκκίνησης μπορεί να προκαλέσει το μήνυμα. Εισαγάγετε το κλειδί από τον λογαριασμό σας Microsoft ή από το αντίγραφο ασφαλείας και τα Windows ξεκινούν κανονικά.
Μπορώ να απενεργοποιήσω το BitLocker αργότερα;
Ναι, ανοίξτε τη «Διαχείριση BitLocker» και επιλέξτε «Απενεργοποίηση BitLocker» δίπλα στη μονάδα, κάτι που την αποκρυπτογραφεί πλήρως. Η αποκρυπτογράφηση χρειάζεται χρόνο, όπως και η κρυπτογράφηση, και το PC παραμένει διαθέσιμο για χρήση. Αν χρειάζεται μόνο να εγκαταστήσετε μια ενημέρωση υλικολογισμικού ή να αλλάξετε υλικό, η αναστολή της προστασίας είναι πιο γρήγορη από την αποκρυπτογράφηση.
Χρειάζομαι Windows 11 Pro για να χρησιμοποιήσω το BitLocker σε μονάδα USB;
Για να κρυπτογραφήσετε μια μονάδα USB με το BitLocker To Go, χρειάζεστε Windows 11 Pro, Enterprise ή Education, επειδή η «Διαχείριση BitLocker» δεν είναι διαθέσιμη στην έκδοση Home. Σχεδιάστε πού θα χρησιμοποιηθεί η μονάδα πριν την κρυπτογραφήσετε και διατηρείτε αντίγραφο ασφαλείας του κλειδιού αποκατάστασής της ξεχωριστά από την ίδια τη μονάδα.