"O BitLocker é o mesmo que a 'Criptografia de dispositivo' que vejo nas Configurações?" Eis a resposta. De cara: a tecnologia de criptografia é a mesma; o que muda são os recursos que você recebe. Sem passos de ataque aqui.
A mesma tecnologia de criptografia, com recursos diferentes
automática, leve (Home OK)
controle total (Pro+)
As diferenças num relance
| Aspecto | Criptografia de dispositivo | BitLocker |
|---|---|---|
| Edições | Funciona no Home | Pro / Enterprise / Education |
| Ligar | Automático quando as condições são atendidas (conta MS) | Você ativa/configura manualmente |
| Opções | Mínimas (quase sem intervenção) | Ricas (método, escopo, operações) |
| PIN de inicialização | Não, na prática | Disponível (mais resistência a roubo) |
| Criptografia externa/USB | Não | Sim, via BitLocker To Go |
| Armazenamento da chave de recuperação | Custodiada automaticamente na conta MS | Você escolhe onde salvar |
| Comando de gerenciamento | Quase nenhum | manage-bde para controle detalhado |
| Cifra padrão | XTS-AES de 128 bits | O mesmo padrão; pode ser alterado por Política de Grupo |
| PCs de trabalho ou escola | A chave de recuperação vai para o Entra ID / Active Directory | Gerenciado pela política da sua organização |
| Efeito da criptografia (o ponto) | Igual (protege dados em repouso) | Igual |
Qual deles seu PC usa? Como verificar
Procure 'Criptografia de dispositivo' nas Configurações
No Pro+, abra 'Gerenciar o BitLocker'
Verifique o status por comando
manage-bde -status para listar se, e como, está criptografado.Sempre confirme onde está a chave de recuperação
"Criptografado" e "protegido" não são a mesma coisa
Este é o ponto que as pessoas mais deixam passar. A Microsoft explica que a Criptografia de dispositivo começa a criptografar quando a configuração do Windows termina, mas no início usa uma "chave em texto claro" (clear key), sem nenhuma trava. É o mesmo que um BitLocker suspenso: o conteúdo do disco está cifrado, mas a chave fica onde qualquer um pode usá-la.
A proteção só é ativada quando uma destas coisas acontece:
- PC pessoal: um administrador entra com uma conta Microsoft e a chave de recuperação é salva nessa conta
- PC de trabalho ou escola: a chave de recuperação é salva no Microsoft Entra ID ou no Active Directory
Para PCs que usam só contas locais, a Microsoft escreve que "os dados estão criptografados, mas não protegidos". Nesse estado você não tem o benefício real: um ladrão não conseguir ler o disco.
| Onde olhar | Protegido | Criptografado, mas não protegido |
|---|---|---|
| Unidade C: no Explorador de Arquivos | Ícone de cadeado | Ícone de aviso amarelo |
"Protection Status" no manage-bde -status | Protection On | Protection Off |
| Chave de recuperação | Salva numa conta Microsoft ou similar | Não salva em lugar nenhum |
Onde ficam as configurações (Windows 11)
No Home, a "Criptografia de dispositivo" fica em Configurações → Privacidade e segurança → Criptografia de dispositivo. Se o item não estiver lá, abra as Informações do Sistema (msinfo32) como administrador e verifique a linha "Device Encryption Support" (suporte à criptografia de dispositivo). Se ela não disser "Meets prerequisites" (atende aos pré-requisitos), os motivos aparecem ali mesmo.
A partir do Windows 11 versão 24H2 os requisitos ficaram mais flexíveis (Modern Standby/HSTI e a condição das portas DMA foram removidos), então mais PCs recém-instalados são criptografados automaticamente.
Por situação: o que fazer
| Sua situação | O que fazer |
|---|---|
| Home, com login numa conta Microsoft | Verifique se a "Criptografia de dispositivo" está ligada e se a chave de recuperação está salva na conta |
| Home, só com conta local | Pode estar criptografado, mas não protegido. Verifique o "Protection Status" no manage-bde -status. Para protegê-lo, entre uma vez com uma conta Microsoft de administrador |
| Pro, uso pessoal | Ligue em "Gerenciar o BitLocker" e guarde a chave de recuperação fora do PC: conta Microsoft, impressão ou USB |
| PC fornecido pelo trabalho ou pela escola | Não altere as configurações por conta própria. Sua organização guarda a chave de recuperação; fale com a TI |
| Você também quer pendrives ou discos externos criptografados | A Criptografia de dispositivo não os cobre. Use o BitLocker To Go (Pro e acima) |
| Você carrega dados sensíveis ou se preocupa com roubo | No Pro e acima, adicione um PIN de inicialização (TPM + PIN) |
Erros comuns e como corrigir
Desligar a criptografia por causa de um pedido de chave de recuperação
Guardar a chave de recuperação só num arquivo dentro do PC
Não fazer nada antes de uma atualização de BIOS ou de um reparo
Supor que os discos externos também estão criptografados
Qual é suficiente?
A Criptografia de dispositivo costuma bastar (indivíduos)
- O objetivo é "não deixar um ladrão ler o conteúdo em caso de perda"
- Se estiver ligada automaticamente, você já tem esse efeito-chave
- Chegar a um estado criptografado é a primeira prioridade
Quando você precisa do BitLocker (Pro)
- Você quer um PIN de inicialização para mais resistência a roubo
- Você quer criptografar discos externos/USB (To Go)
- Você quer controle fino de método e operações
Você pode estar criptografado sem saber — verifique a chave de recuperação agora
O Windows recente cada vez mais liga a 'Criptografia de dispositivo' automaticamente durante a configuração inicial, mesmo em PCs Home compatíveis. Conveniente — mas se você não percebe que está criptografado, uma mudança no TPM ou troca de hardware pode pedir a chave de recuperação e te trancar para fora dos seus próprios dados. Confirme agora que a chave de recuperação está custodiada na sua conta Microsoft (ou guardada em algum lugar seguro).
A visão deste site: olhe o 'estado', não o nome do produto
"BitLocker ou Criptografia de dispositivo" não é o ponto para um indivíduo. Só duas coisas importam: os dados em repouso estão criptografados e a chave de recuperação está guardada fora do PC. Alcance esse estado e, seja qual for o nome, uma perda ou roubo significa "você só perdeu o hardware". Por outro lado, mesmo o BitLocker completo te tranca para fora se você perder a chave de recuperação.
Neste site recomendamos o hábito de verificar "em que estado meu PC está (criptografado? chave de recuperação?)", não "qual recurso".
Leia a seguir
- Glossário: O que é o BitLocker (criptografia de disco)
- Em deslocamento: Protegendo um laptop que você carrega
- Inventário: Inventário de segurança
- Chave de recuperação: Quando o BitLocker pede a chave de recuperação · Desligar: Como desligar o BitLocker
Fontes (oficiais)
Conferido com a documentação oficial da Microsoft em 6 de outubro de 2026 (considera o Windows 11 versão 24H2 ou posterior).
- Microsoft Learn, "BitLocker overview" (Criptografia de dispositivo, clear key, contas locais, mudanças de requisitos no 24H2, XTS-AES de 128 bits) — learn.microsoft.com
- Suporte da Microsoft, "Device encryption in Windows" (onde fica a configuração, disponibilidade no Home) — support.microsoft.com
- Microsoft Learn, "BitLocker countermeasures" (TPM + PIN, modo de recuperação após mudanças no BIOS/UEFI) — learn.microsoft.com