Como Encriptar o Drive C: com BitLocker no Windows 10 Pro & Enterprise.

Como Encriptar o Drive C: com BitLocker no Windows 10 Pro & Enterprise.

Andy Davis

Este tutorial contém instruções detalhadas sobre como bloquear todo o conteúdo do seu computador no Windows 10 Pro ou Enterprise Editions, usando o programa de criptografia BitLocker. Ao ativar a criptografia BitLocker em seu computador, você protegerá seus dados confidenciais contra acesso não autorizado, no caso de seu computador ser roubado ou perdido.

Se bloquear (encriptar) o seu PC Windows (unidade do sistema operativo e o seu conteúdo) com o programa BitLocker, será impossível aos outros desbloquearem o seu computador, porque não há forma de contornar a protecção BitLocker (autenticação Pré-boot) e aceder ao conteúdo no seu computador. *

Nota: A medida preventiva mais importante para proteger seus dados pessoais, é ter sempre um backup deles, em um dispositivo separado (como em uma unidade USB externa), e manter este dispositivo em um lugar seguro e desconectado do computador, a fim de evitar os danos de seus dados após um ataque de malware. Para realizar esta tarefa, você pode seguir as instruções destes artigos:

  • Como fazer backup e restaurar seus arquivos pessoais com o Windows Backup.How to Backup Personal Files with SyncBack (Free) Backup Utility.

Como encriptar o seu PC Windows com BitLocker (Windows 10 Pro & Enterprise).

Requisitos do sistema BitLocker:
1. Windows 10, 8, 8.1 Pro ou Windows 10 Enterprise & Windows 7 Ultimate. *
Para melhorar a proteção do BitLocker seu dispositivo deve possuir um Módulo de Plataforma Confiável (TPM)** 1.2 ou superior e uma BIOS ou UEFI compatível com o TCG. Se seu dispositivo não tiver um módulo TPM, você pode comprar um (se sua placa-mãe suportar) ou pode usar o BitLocker sem o TPM, desativando o requisito do TPM na Política de Grupo (veja o Passo 2 para instruções).

Notas:
1. se você não possui o Windows Pro ou Enterprise edition, então leia o seguinte artigo para criptografar seu computador Windows: Como criptografar seu PC com o VeraCrypt no Windows (Todas as Versões)

O TPM é um componente de hardware, comumente instalado em dispositivos modernos (computadores, laptops, etc.) e fornece segurança baseada em hardware através de chaves criptográficas integradas. Na verdade, um chip TPM é um processador criptográfico que foi projetado para realizar operações criptográficas e inclui múltiplos mecanismos de segurança física para torná-lo resistente à violação e até mesmo um software malicioso éincapaz de interferir com as funções de segurança do TPM.

Como configurar o BitLocker Encryption no Windows 10.

Passo 1. Verifique se o seu computador tem um chip TPM.

Primeiro de tudo, verifique se o seu computador contém um módulo TPM. Para fazer isso:

1. Pressione simultaneamente o botão Windows + R para abrir a caixa de comando run.
2. Tipo devmgmt.msc e imprensa Entre .

3. Se o seu computador tem um chip TPM, então você deve ver em Dispositivos de Segurança , a Módulo de Plataforma Confiável dispositivo com o seu número de versão.

4. Se o seu computador contém um chip TPM, então continue para o passo 3, caso contrário, continue para o passo 2 abaixo.

Passo 2. desabilite o requisito de TPM através do Editor de Políticas de Grupo.

Se o seu computador não contém um chip TMP, então desative a autenticação TPM para BitLocker.

1. Pressione simultaneamente o botão Windows + R para abrir a caixa de comando run.
2. Tipo gpedit.msc e Imprensa Entre.

3. Em Group Policy Editor navegue para o seguinte caminho:

  • Configuração do Computador -> Modelos Administrativos -> Componentes do Windows -> BitLocker Drive Encryption -> Unidades do Sistema Operacional

4. No painel da direita, clique duas vezes em Exigir autenticação adicional na inicialização.

5. Escolha Capacitado, então cheque o Permitir BitLocker sem um TPM compatível (requer uma senha ou uma chave de inicialização em uma unidade flash USB) e depois clique em ESTÁ BEM.

6. Feche o Editor de Políticas do Grupo e continue para o próximo passo.

Passo 3. Ligue o BitLocker Encryption no Drive C:

Para activar a protecção BitLocker no seu PC com Windows 10 (System Drive & Contents):

1. Navegue até ao Painel de Controlo do Windows (pequenos ícones) e abra BitLocker Drive Encryption .

2. Depois, clique em Ligue o BitLocker para ativar a criptografia na unidade C:

3. Imprensa Próximo nas primeiras três (3) telas.

4. No ecrã seguinte, seleccione como pretende desbloquear o seu disco no arranque:

  • Insira uma unidade USB: Se você quiser desbloquear seu computador usando uma unidade flash USB, então conecte uma unidade USB vazia no seu PC e selecione esta opção para continuar. Digite uma senha: Clique nesta opção se você quiser desbloquear seu PC, digitando uma senha (como neste exemplo).

5. Agora digite uma senha forte e clique em Próximo .

6. Na tela seguinte, selecione onde deseja salvar a chave de recuperação, caso tenha problemas para desbloquear o seu PC, e depois clique em Próximo Neste passo, você tem as seguintes opções:

  • Guardar na sua conta Microsoft Ao selecionar esta opção, você poderá obter sua chave de recuperação após assinar com sua conta Microsoft em https://onedrive.live.com/recoverykey. Salve em uma pen drive USB. Se você selecionar esta opção, conecte uma unidade USB vazia no PC e siga as instruções para criar a unidade de recuperação BitLocker. Se você tiver problemas para desbloquear o computador (no futuro), então conecte a unidade flash USB ao seu PC bloqueado e siga as instruções para desbloqueá-lo. Salvar em um arquivo: Se você quiser salvar a chave de recuperação em um arquivo, então plugue uma unidade USB no PC e depois salve a chave de recuperação no USB. Se você não conseguir desbloquear seu PC no futuro, então leia o arquivo de texto salvo de outro computador para descobrir a chave de recuperação para desbloquear seu computador. Imprimir a chave de recuperação e guardar o documento impresso num local seguro.

7. Agora, de acordo com o seu caso, selecione uma das seguintes opções de criptografia e clique em Próximo .

  • Encriptar apenas o espaço em disco usado (mais rápido e melhor para novos PCs e drives) Encriptar todo o drive (mais lento mas melhor para PCs e drives já em uso)

8. Depois seleccione o modo de encriptação de acordo com as suas necessidades e clique em Próximo .

  • Novo modo de encriptação (melhor para unidades fixas neste dispositivo) Modo compatível (melhor para unidades que podem ser movidas a partir deste dispositivo)

9. Deixe o Executar a verificação do sistema BitLocker opção marcada e clique em Continuar .

10. Finalmente reinício o seu PC para executar a verificação do sistema BitLocker.
11. No reinício, digite a senha do BitLocker para desbloquear a unidade e pressione Entre para continuar. *

Nota: Se você esquecer a senha, pressione ESC para acessar as opções de recuperação do BitLocker.

12. Após reiniciar, clique duas vezes no ícone BitLocker Drive Encryption na barra de tarefas ou vá para Painel de controle > BitLocker Drive Encryption, para ver o status da criptografia *.

Notas:
O tempo de encriptação varia de acordo com o método de encriptação seleccionado anteriormente e com o tamanho do disco rígido.
2. você pode trabalhar no seu computador durante o processo de criptografia.

Opções disponíveis no programa BitLocker Drive Encryption.

Depois de ativar o BitLocker Drive Encryption em seu PC, você pode:

  • Suspender Protecção: Use esta opção se você quiser pausar a proteção em seu sistema em casos que você queira atualizar o Windows 10 ou para mudar o hardware do seu PC. Alterar Palavra-passe: Use esta opção se você quiser mudar a senha para Desbloquear seu PC. (BitLocker password) Remova a senha: Use esta opção se você quiser usar outro método para desbloquear seu PC (por exemplo, em vez de usar uma senha, você quer usar uma unidade flash). Desligue a Protecção de Bloqueador: Ao selecionar esta opção, você removerá a proteção BitLocker (criptografia).

Adicionalmente a partir do menu BitLocker, você pode ligar a criptografia para qualquer outra unidade fixa no seu PC ou pode usar o BitLocker para ir opção para encriptar qualquer Unidade Removível (por exemplo, o seu disco flash USB).

É isso! Diga-me se este guia o ajudou deixando o seu comentário sobre a sua experiência. Por favor, goste e partilhe este guia para ajudar os outros.


Andy Davis

O blog de um administrador de sistema sobre o Windows

Leave a comment