A Encriptação de Unidade BitLocker encripta todo o conteúdo de uma unidade para que um portátil perdido ou roubado, ou um disco removido, não possa ser lido sem o seu início de sessão ou uma chave de recuperação. No Windows 11 Pro, pode ativá-la em poucos minutos. O passo mais importante é guardar a chave de recuperação de 48 dígitos num local a que consiga aceder quando o PC não desbloquear.
| Opção | Windows 11 Home | Windows 11 Pro |
|---|---|---|
| Encriptação de dispositivos (automática, hardware suportado) | Sim | Sim |
| Encriptação de Unidade BitLocker (escolher unidades, gerir chaves) | Não | Sim |
| BitLocker To Go para unidades USB | Não | Sim |
| Gerir o BitLocker no Painel de Controlo | Não | Sim |
| Opções de cópia de segurança da chave de recuperação | Associada à sua conta | Conta, USB, ficheiro ou impressão |
O BitLocker está disponível no Windows 11 Home ou apenas no Pro?
A Encriptação de Unidade BitLocker está disponível apenas nas edições Windows 11 Pro, Enterprise e Education, e não no Windows 11 Home, que oferece em alternativa a encriptação de dispositivos: esta encripta automaticamente a unidade do sistema em hardware suportado quando inicia sessão com uma conta Microsoft, mas sem os controlos para escolher unidades e protetores.
A página de suporte da Encriptação de Unidade BitLocker da Microsoft indica que, se Gerir o BitLocker não aparecer na pesquisa do menu Iniciar, o PC não está a executar a edição correta. A encriptação de dispositivos aparece em Definições > Privacidade e segurança > Encriptação de dispositivos quando o hardware a suporta.
Se precisar do BitLocker completo num PC Home, a atualização de edição mantém os seus ficheiros e aplicações; a nossa comparação Windows 11 Pro vs Home lista as outras funcionalidades que ganha, e uma chave de atualização do Windows 11 Home para Pro desbloqueia-as sem reinstalar.
De que precisa antes de ativar o BitLocker?
Antes de ativar o BitLocker, precisa do Windows 11 Pro ou superior, de uma conta de administrador, de um Trusted Platform Module (TPM), que o Windows 11 exige na versão 2.0 nos PCs suportados, e de um local seguro para a chave de recuperação, como a sua conta Microsoft, uma unidade USB ou uma cópia impressa.
Causa e efeito: o TPM guarda a chave de encriptação e verifica se os ficheiros de arranque não foram alterados enquanto o PC estava desligado. Se o firmware, a ordem de arranque ou a placa principal mudarem, o TPM recusa-se a libertar a chave e o Windows pede, em vez disso, a chave de recuperação.
Pormenor avançado: a Microsoft indica que o BitLocker pode encriptar a unidade do sistema num dispositivo sem TPM, mas nesse caso passa a ser obrigatória uma chave de arranque numa unidade amovível e não existe verificação de integridade antes do arranque. No Windows 11, isto é relevante sobretudo para máquinas virtuais sem TPM virtual. Para verificar o seu TPM, consulte o nosso guia sobre os requisitos do Windows 11, o TPM 2.0 e o Arranque Seguro.
Como ativar o BitLocker no Windows 11 Pro?
Para ativar o BitLocker no Windows 11 Pro, inicie sessão como administrador, escreva BitLocker na pesquisa do menu Iniciar e abra Gerir o BitLocker, selecione Ativar o BitLocker junto à unidade do sistema operativo, faça uma cópia de segurança da chave de recuperação, escolha que parte da unidade pretende encriptar e inicie a encriptação. Pode continuar a trabalhar enquanto decorre.
- Inicie sessão com uma conta de administrador.
- Selecione Iniciar, escreva BitLocker e escolha Gerir o BitLocker.
- Junto à unidade do sistema operativo (normalmente C:), selecione Ativar o BitLocker.
- Escolha onde fazer a cópia de segurança da chave de recuperação: conta Microsoft, pen USB, ficheiro ou impressão. Utilize pelo menos duas opções.
- Escolha encriptar apenas o espaço em disco utilizado ou a unidade inteira.
- Inicie a encriptação e, se lhe for pedido, reinicie para que o Windows possa executar a verificação do sistema.
As perguntas frequentes sobre o BitLocker da Microsoft referem que encriptar apenas o espaço utilizado pode ser consideravelmente mais rápido numa unidade nova e que os novos dados são encriptados à medida que são guardados. Numa unidade que tenha contido ficheiros sensíveis, encriptar a unidade inteira abrange também os dados eliminados que ainda possam ser recuperáveis.
O que vemos com frequência: utilizadores que fecham a tampa do portátil durante a encriptação e receiam que a unidade fique danificada. A Microsoft indica que a encriptação é retomada onde parou na próxima vez que o Windows iniciar.
Onde deve guardar a chave de recuperação do BitLocker?
Guarde a chave de recuperação do BitLocker em pelo menos dois locais separados do PC encriptado, por exemplo a sua conta Microsoft e uma cópia impressa ou uma unidade USB guardada noutro sítio, porque a Microsoft indica que a sua equipa de suporte não consegue obter, fornecer nem recriar uma chave de recuperação perdida.
- Conta Microsoft: a chave é guardada na biblioteca de chaves de recuperação da sua conta. Os PCs profissionais ou escolares podem guardá-la, em vez disso, na conta da organização.
- Pen USB: o ficheiro da chave tem apenas alguns kilobytes. A Microsoft avisa para não guardar esta unidade USB junto com o computador.
- Ficheiro: guardado como texto simples. Não pode ser guardado na unidade que está a ser encriptada.
- Impressão: guarde a impressão com outros documentos importantes do dispositivo.
Pode criar outra cópia de segurança em qualquer momento em Gerir o BitLocker, selecionando Fazer uma cópia de segurança da chave de recuperação junto à unidade, tal como descrito na página da Microsoft fazer uma cópia de segurança da chave de recuperação do BitLocker.
Como encontrar a sua chave de recuperação do BitLocker?
Para encontrar a sua chave de recuperação do BitLocker, anote os primeiros oito caracteres do ID da chave no ecrã de recuperação e, depois, inicie sessão em aka.ms/myrecoverykey a partir de outro dispositivo com a conta Microsoft utilizada no PC e faça corresponder o ID da chave. Se a chave não estiver lá, verifique a sua impressão, a unidade USB ou o ficheiro de texto guardado.
Para PCs com sessão iniciada numa conta profissional ou escolar, a Microsoft remete para aka.ms/aadrecoverykey ou para o departamento de TI da organização. A Microsoft refere também que, desde o Windows 11 versão 24H2, o ecrã de recuperação mostra uma indicação da conta Microsoft associada à chave, o que ajuda quando foi um familiar a configurar o PC.
Pormenor avançado: se não for possível encontrar a chave e a alteração que desencadeou a recuperação não puder ser revertida, a recomendação da Microsoft é repor o dispositivo, o que remove todos os ficheiros. É por isso que as cópias de segurança da chave e dos seus dados são tão importantes como a própria encriptação.
Como encriptar uma unidade USB com o BitLocker To Go?
Para encriptar uma unidade USB, ligue-a, abra Gerir o BitLocker, encontre-a em Unidades de dados amovíveis - BitLocker To Go, selecione Ativar o BitLocker, escolha uma palavra-passe para a desbloquear, faça uma cópia de segurança da respetiva chave de recuperação e inicie a encriptação; a partir daí, a unidade pede essa palavra-passe sempre que é ligada a um PC com Windows.
O BitLocker To Go faz parte do Windows 11 Pro e das edições superiores. É útil para transportar ficheiros de clientes ou cópias de segurança, porque uma unidade USB encriptada perdida não expõe o seu conteúdo.
O que vemos com frequência: utilizadores que encriptam uma unidade USB usada para cópias de segurança e depois perdem a palavra-passe. A chave de recuperação da unidade é diferente da chave da unidade do sistema; por isso, faça também uma cópia de segurança dela.
Como verificar o estado do BitLocker no Windows 11?
Para verificar o estado do BitLocker, abra Gerir o BitLocker para ver se cada unidade mostra o BitLocker ativado ou desativado, ou abra a Linha de Comandos como administrador e execute manage-bde -status, que lista todas as unidades com o estado de conversão, a percentagem encriptada, o método de encriptação, o estado da proteção, o estado de bloqueio e os protetores de chave num único relatório.
A Microsoft documenta a sintaxe na sua referência do manage-bde status; manage-bde -status C: mostra apenas a unidade C. Um estado "Protection Off" com a unidade totalmente encriptada significa normalmente que o BitLocker está suspenso.
Pormenor avançado: suspender o BitLocker mantém os dados encriptados, mas guarda temporariamente uma chave não protegida, o que permite alterações de firmware ou hardware sem um pedido de recuperação. A Microsoft explica que a proteção volta a ser selada quando o BitLocker é retomado; por isso, retome-o logo que a atualização termine.
Perguntas frequentes
O BitLocker torna o Windows 11 mais lento?
Nos PCs modernos, o BitLocker tem normalmente pouco efeito percetível na velocidade do dia a dia, porque a encriptação e a desencriptação ocorrem à medida que os dados são lidos e escritos, e não todos de uma vez. A primeira passagem de encriptação demora algum tempo e utiliza a unidade em segundo plano. Pode continuar a trabalhar enquanto decorre.
Vou perder dados se ativar o BitLocker?
Ativar o BitLocker encripta os dados no local e não elimina ficheiros. O verdadeiro risco é perder o acesso mais tarde, se o Windows pedir a chave de recuperação e não a tiver. Faça uma cópia de segurança da chave de 48 dígitos em dois locais separados e mantenha também uma cópia de segurança normal dos ficheiros importantes.
Porque é que o BitLocker está a pedir uma chave de recuperação?
O BitLocker pede a chave de recuperação quando deteta um possível risco de segurança ou uma alteração de hardware, como uma atualização de firmware, uma alteração da ordem de arranque ou uma nova placa principal. A Microsoft refere que uma alteração da ordem de arranque pode desencadear o pedido. Introduza a chave da sua conta Microsoft ou da cópia de segurança e o Windows inicia normalmente.
Posso desativar o BitLocker mais tarde?
Sim, abra Gerir o BitLocker e selecione Desativar o BitLocker junto à unidade, o que a desencripta totalmente. A desencriptação demora algum tempo, tal como a encriptação, e o PC continua utilizável. Se precisar apenas de instalar uma atualização de firmware ou alterar hardware, suspender a proteção é mais rápido do que desencriptar.
Preciso do Windows 11 Pro para utilizar o BitLocker numa unidade USB?
Para encriptar uma unidade USB com o BitLocker To Go, precisa do Windows 11 Pro, Enterprise ou Education, porque Gerir o BitLocker não está disponível no Home. Planeie onde a unidade vai ser utilizada antes de a encriptar e mantenha a cópia de segurança da respetiva chave de recuperação separada da própria unidade.