Tutorial

Como criptografar uma partição do sistema com o BitLocker no Windows

A Criptografia de Unidade de Disco BitLocker é uma das soluções de criptografia mais usadas para o Windows. É uma ferramenta de segurança que ajuda a proteger seus dados criptografando partições inteiras ou discos rígidos. Se você estiver usando uma versão Professional, Ultimate ou Enterprise do Windows, poderá usar o BitLocker. Neste guia, gostaríamos de mostrar os fundamentos da criptografia da partição do sistema com o BitLocker, com e sem um chip TPM no computador:

Algumas palavras introdutórias

Para começar, você deve saber que pode usar a Criptografia de Unidade de Disco BitLocker somente se usar um dos seguintes sistemas operacionais Windows e edições:

  • Edições Ultimate e Enterprise do Windows Vista e Windows 7
  • Edições Pro, Enterprise e Education do Windows 10
  • Edições Pro e Enterprise do Windows 8.1

Além disso, você também deve estar ciente do fato de que, para criptografar a unidade do sistema, você precisará ter um chip TPM instalado no seu PC Windows. Caso contrário, o BitLocker ainda estará disponível, mas você precisará alterar algumas configurações no Windows para permitir que você faça isso. Se você não souber o que é um chip TPM ou se precisar usar o BitLocker em um PC sem um chip TPM instalado, este guia fornecerá mais informações: Como habilitar a criptografia do BitLocker sem um chip TPM no Windows.

Como abrir o painel Criptografia de Unidade de Disco BitLocker

O BitLocker é encontrado no Painel de Controle em todas as versões modernas do Windows que o suportam: Windows 10, Windows 8.1 e Windows 7. Portanto, a primeira coisa que você precisará fazer é iniciar o Painel de Controle.

Há muitas maneiras de abri-lo no Windows 10 e as compartilhamos aqui: 8 maneiras de iniciar o Painel de Controle no Windows 10. Se você não tiver tempo para ler esse guia também, saiba que uma maneira rápida Para iniciar o Painel de Controle no Windows 10 é usar a pesquisa. Digite o controle de palavra no campo de pesquisa encontrado na barra de tarefas e clique ou toque no resultado do Painel de Controle.

No Windows 8.1, provavelmente o modo mais rápido de abrir o Painel de Controle é usar o menu do WinX. Clique com o botão direito do mouse ou toque e segure o botão do Windows no canto inferior esquerdo da área de trabalho e clique ou toque no atalho do Painel de controle. Claro, existem outras maneiras de abri-lo, e você encontrará todas elas aqui: Apresentando o Windows 8.1: 9 maneiras de acessar o Painel de Controle.

No Windows 7, abra o Menu Iniciar e clique no atalho do Painel de Controle.

Independentemente do sistema operacional usado, depois de abrir o Painel de Controle, vá para Sistema e Segurança e abra a Criptografia de Unidade de Disco BitLocker.

Aqui está como o painel BitLocker se parece no Windows 10. No Windows 8.1 e no Windows 7, você terá uma exibição semelhante. Para cada unidade, você verá a letra da unidade, o rótulo e o status do BitLocker: Ativado ou Desativado.

Os painéis do BitLocker e as etapas de criptografia a partir de agora são muito semelhantes no Windows 10, no Windows 8.1 e no Windows 7. É por isso que, a partir de agora, usaremos capturas de tela apenas no Windows 10.

Como criptografar sua partição do sistema

Clique ou toque no botão "Ativar o BitLocker" ao lado da unidade que deseja criptografar. O assistente de Criptografia de Unidade de Disco BitLocker é aberto, o que precisa de alguns segundos para verificar se o seu PC atende aos requisitos do sistema para usar o BitLocker.

Então, você é solicitado a escolher como deseja desbloquear sua unidade na inicialização. Você pode optar por digitar uma senha ou inserir uma unidade flash USB sempre que inicializar.

Conecte uma unidade flash USB ou insira uma senha, mas escolha com sabedoria: sem essa unidade flash USB ou senha, você não poderá acessar a partição criptografada nem inicializar o Windows. Portanto, certifique-se de manter a unidade flash USB segura ou lembre-se da senha que você definiu. Uma vez feito, pressione Next.

Agora você é perguntado onde deseja fazer o backup da chave de recuperação. Essa chave é usada apenas quando você tem problemas para acessar a unidade criptografada. Escolha a opção que preferir e, em seguida, pressione Avançar.

Você é perguntado quanto da sua unidade deseja criptografar. Se você tiver um computador mais novo com uma nova instalação do Windows, é melhor escolher a primeira opção: "Criptografar somente o espaço em disco usado". Se o seu computador tiver sido usado por um tempo, é melhor criptografar a unidade inteira. A segunda opção fará com que o processo de criptografia demore mais. Escolha a opção que funciona melhor para você e pressione Próximo.

O Windows 10 introduz um novo modo de criptografia - XTS-AES - que fornece suporte de integridade adicional para seus dados, mas que não é compatível com versões mais antigas do Windows, como Windows 8.1 e Windows 7. Se você não pretende mover a unidade você está criptografando e use esse modo de criptografia mais recente. No entanto, se a unidade que você está criptografando agora for removível ou se você precisar acessá-la também de outros sistemas operacionais, escolha a criptografia do modo Compatível. No Windows 8.1 e no Windows 7, você não terá essa opção.

Na próxima etapa, deixe marcada a caixa "Executar verificação do sistema BitLocker" e pressione Continuar.

Você é informado de que a criptografia será concluída após uma reinicialização. Reinicie o seu computador, digite a senha que você definiu anteriormente e, em seguida, faça o login no Windows.

Você verá uma notificação rápida sobre o andamento do processo de criptografia e, se abri-lo, poderá assistir ao progresso da criptografia.

Você pode continuar usando o computador enquanto a criptografia é executada em segundo plano. Quando o processo terminar, você será informado.

Há uma peculiaridade sobre o BitLocker no Windows 7

Um aprimoramento no Windows 10 e no Windows 8.1 versus o Windows 7 é que o processo de criptografia é o mesmo, independentemente de você usar um chip TPM ou não. Isso não é verdade no Windows 7, que, se você não tiver um chip TPM, obriga você a usar uma unidade flash USB com sua chave de inicialização do BitLocker, o tempo todo. Você não pode optar por usar apenas uma senha. Sem a unidade flash conectada, você não poderá acessar a partição criptografada. Se você seguiu este tutorial em um computador sem um chip TPM, para habilitar a criptografia do BitLocker, você passará por algumas etapas adicionais.

Quando você inicia o assistente de Criptografia de Unidade de Disco BitLocker, primeiro é necessário armazenar uma chave de inicialização e usá-la em todas as inicializações.

Você pode salvá-lo em uma unidade flash USB, como um cartão de memória. Selecione o dispositivo e pressione Salvar.

Então você é solicitado a salvar a chave de recuperação. Ao contrário do Windows 10 ou do Windows 8.1, o Windows 7 não permite salvá-lo em sua conta da Microsoft, no OneDrive. As outras opções disponíveis são as mesmas.

Depois que o computador for reiniciado e o processo de criptografia tiver sido iniciado, você não será solicitado a digitar a senha do BitLocker como no Windows 10 ou no Windows 8.1. Você terá que conectar a unidade USB onde ela está armazenada. Sem isso, você não poderá acessar a partição que foi criptografada.

Conclusão

Se você tem um chip TPM no seu computador, é fácil criptografar qualquer partição no seu sistema. Se você não o fizer, o processo será um pouco mais complexo e o acesso à partição criptografada será mais trabalhoso no Windows 7. Felizmente, a Microsoft melhorou consideravelmente a experiência no Windows 8.1 e no Windows 10 e tornou mais fácil para todos usarem esse recurso. característica. Você usa o BitLocker para proteger seus dados?