Руководства по безопасности
Как выключить BitLocker: решите, не хватит ли приостановки, и сначала сохраните ключ восстановления
Как выключить BitLocker или «Шифрование устройства» в Windows 11 Pro и Home по шагам. Почему для обновления BIOS достаточно приостановить защиту, сколько длится расшифровка и почему перед продажей ПК нужен сброс, а не расшифровка — по официальной документации Microsoft.
Для кого: для всех, кто хочет выключить BitLocker (или «Шифрование устройства» на Windows Home) на своём ПК с Windows — например, перед заменой оборудования или обновлением BIOS, из-за постоянно появляющихся экранов восстановления или потому, что ПК продаётся или передаётся другому человеку. Шаги соответствуют официальной документации Microsoft.
Перед началом: сохраните ключ восстановления вне ПК
Ключ восстановления могут запросить во время расшифровки или при перезагрузке после приостановки. Часто его можно найти в учётной записи Microsoft (aka.ms/myrecoverykey), поэтому перед началом запишите число или убедитесь, что можете открыть его на другом устройстве. Microsoft заявляет, что её поддержка не может найти, выдать или заново создать потерянный ключ восстановления. Где искать, описано в статье как найти ключ восстановления BitLocker.
Выключить или приостановить: решите сначала
«Остановить» BitLocker можно двумя способами, и делают они совсем разное.
Приостановить защиту (временная пауза)
- Данные остаются зашифрованными
- Ключ временно остаётся без защиты, чтобы проверки при запуске не мешали изменениям
- Занимает секунды; «Возобновить защиту» возвращает всё обратно
- Для чего: обновление BIOS, UEFI или прошивки TPM, замена оборудования, изменение настроек загрузки
Отключить BitLocker (расшифровать)
- Снимает шифрование со всего диска
- Занимает от десятков минут до нескольких часов
- Чтобы вернуть, придётся шифровать диск заново
- Для чего: когда вы решили больше не шифровать
Microsoft поясняет, что во время приостановки ключ лежит на диске в открытом виде, поэтому ПК можно изменять или обновлять без расшифровки и повторного шифрования. Диск с приостановленной защитой фактически не защищён, поэтому возобновите защиту сразу после окончания работ.
Обновить BIOS или заменить оборудование
→ Приостановить защиту (потом возобновить)
Постоянно появляется экран восстановления
→ Сначала ключ восстановления, затем устранить причину (порядок загрузки, подключённые устройства)
Продать, отдать или утилизировать ПК
→ Не расшифровывать; сброс с удалением всего + очистка данных
Совсем перестать шифровать (ваш собственный ПК)
→ Отключить BitLocker (шаги ниже)
Перед обновлением BIOS или прошивки: приостановите защиту
Microsoft советует приостанавливать защиту перед обновлениями прошивки от производителя ПК, обновлениями прошивки TPM (микросхемы, которая охраняет ключ шифрования) и другими обновлениями, меняющими компоненты загрузки. Иначе при следующей перезагрузке потребуется ключ восстановления. Для обновлений Microsoft через Центр обновления Windows ничего делать не нужно.
Выберите «Приостановить защиту» в Панели управления
Откройте Панель управления → «Система и безопасность» → «Шифрование диска BitLocker», выберите «Приостановить защиту» рядом с диском операционной системы (обычно C:) и нажмите «Да». Тот же экран открывается, если ввести «BitLocker» в меню «Пуск» и выбрать «Управление BitLocker».
Обновите BIOS или замените оборудование
Следуйте инструкциям производителя ПК. Чтобы приостановить защиту из командной строки, выполните Suspend-BitLocker -MountPoint "C:" -RebootCount 0 в PowerShell, запущенном от имени администратора. -RebootCount задаёт, после скольких перезагрузок защита возобновится сама; 0 оставляет её приостановленной, пока вы не возобновите её вручную.
По окончании выберите «Возобновить защиту»
Выберите «Возобновить защиту» на том же экране или выполните Resume-BitLocker -MountPoint "C:". При возобновлении BitLocker заново привязывает ключ к обновлённому состоянию ПК.
У «Шифрования устройства» на Windows Home нет экрана «Шифрование диска BitLocker» в Панели управления. Microsoft пишет, что BitLocker приостанавливается автоматически, когда обновление прошивки TPM очищает TPM через API Windows, но так работают не все обновления. На Home лучшая подготовка к обновлению BIOS от производителя ПК — заранее сохранённый ключ восстановления.
Как выключить в зависимости от редакции
Оба способа требуют входа с учётной записью администратора. Редакцию можно проверить в Параметры → «Система» → «О системе». Чем BitLocker отличается от «Шифрования устройства», описано в статье BitLocker против «Шифрования устройства».
| Редакция | Название функции | Где выключить |
|---|---|---|
| Windows 11 Pro / Enterprise / Education | Шифрование диска BitLocker | «Отключить BitLocker» в Панели управления или manage-bde -off |
| Windows 11 Home | Шифрование устройства | Параметры → «Конфиденциальность и защита» → «Шифрование устройства», выключить переключатель |
| ПК под управлением работы или учебного заведения | Управляется политикой организации | Не выключайте сами (обратитесь в ИТ-отдел) |
Windows 11 Pro: через Панель управления
Откройте «Управление BitLocker»
Введите «BitLocker» в меню «Пуск» и выберите «Управление BitLocker». Откроется экран «Шифрование диска BitLocker» с состоянием каждого диска.
Выберите «Отключить BitLocker» для диска
Выберите «Отключить BitLocker» рядом с диском, который нужно расшифровать (обычно диск ОС, C:), и подтвердите кнопкой «Отключить BitLocker» в диалоговом окне. С этого момента начинается расшифровка.
Дождитесь окончания
На экране показывается ход расшифровки, а ПК можно продолжать использовать. Когда она закончится, состояние диска сменится на «Отключено».
Windows 11 Pro: из командной строки (manage-bde -off)
Чтобы расшифровать диск из командной строки, откройте Терминал через «Запуск от имени администратора» и выполните:
manage-bde -off C:
Microsoft поясняет, что эта команда отключает предохранители на время расшифровки и удаляет все предохранители ключа после её завершения. Ход проверяйте командой manage-bde -status: когда значение Percentage Encrypted (процент зашифрованного) дойдёт до 0%, всё готово.
Windows 11 Home: выключите «Шифрование устройства»
Откройте настройку «Шифрование устройства»
Откройте Параметры → «Конфиденциальность и защита» → «Шифрование устройства». Если этого пункта нет, «Шифрование устройства» может быть недоступно на этом ПК или вы вошли со стандартной учётной записью пользователя.
Выключите переключатель
Выключите «Шифрование устройства». Если появится запрос, подтвердите, что хотите его выключить. С этого момента начинается расшифровка.
Дождитесь окончания
На том же экране показывается ход расшифровки. Пользоваться ПК можно, пока она не закончится.
Сколько это длится и что с питанием
Время расшифровки зависит от типа диска (SSD или HDD), его объёма и скорости; те же факторы Microsoft называет для шифрования. Ориентировочно — от десятков минут до нескольких часов на большом HDD.
- Во время расшифровки ПК можно пользоваться как обычно
- Microsoft пишет, что если ПК потеряет питание или уйдёт в гибернацию посередине, расшифровка продолжится с того же места при следующем запуске Windows
- Тем не менее держите ноутбук подключённым к зарядке, чтобы разряженная батарея не прерывала процесс снова и снова
- Проверьте окончание в Панели управления или командой
manage-bde -status
Чего вы лишаетесь, выключив его
BitLocker защищает содержимое ПК или диска, пока питание выключено. После расшифровки:
- Если ноутбук украдут или забудут, любой сможет извлечь диск и прочитать его содержимое
- ПК, отданные в ремонт, и выброшенные диски тоже становятся читаемыми
- Защита во время работы, когда вы вошли в систему, в обоих случаях не меняется
Чем чаще вы носите ноутбук с собой, тем больше эта разница. О защите ПК вне дома — в статье защита ноутбука в поездках. О том, как устроен сам BitLocker, — Что такое BitLocker?
Не выключайте его на рабочем или учебном ПК
Microsoft отмечает, что на устройствах, которыми управляет организация, BitLocker обычно настраивает ИТ-отдел по политике организации. Расшифровка ПК, выданного работодателем или учебным заведением, может нарушать их правила, а в зависимости от способа управления он может снова зашифроваться автоматически. Если вы застряли на экране восстановления, проверьте ключ восстановления для рабочей или учебной учётной записи (aka.ms/aadrecoverykey) или обратитесь в службу ИТ-поддержки.
Продажа, передача или утилизация ПК: сброс, а не расшифровка
Расшифровка возвращает данные в читаемое состояние. Она ничего не стирает. Если расшифровать ПК перед передачей, его содержимое станет даже проще прочитать.
Microsoft советует при передаче, утилизации или продаже ПК включать очистку данных при сбросе. Этот параметр удаляет ваши файлы и очищает диск, так что другим труднее восстановить удалённое.
Сохраните то, что хотите оставить
Сброс удаляет все файлы, приложения и настройки. Сначала перенесите нужное на внешний диск или в облачное хранилище.
Выберите сброс ПК, затем «Remove everything»
Откройте Параметры → «Система» → «Восстановление», выберите «Reset PC» (сбросить ПК), затем «Remove everything» (удалить всё).
Включите «Clean data» в «Change settings»
На экране «Additional settings» (дополнительные параметры) выберите «Change settings» (изменить параметры), включите «Clean data» (очистить данные) и выполните сброс по инструкциям на экране. Это дольше, но именно этот вариант нужен для ПК, который вы отдаёте.
Взгляд этого сайта: назовите проблему, которую хотите решить выключением
Большинство тех, кто ищет, как выключить BitLocker, ничего не имеют против самого шифрования. Они хотят решить конкретную задачу: экран восстановления, обновление BIOS, избавление от ПК. Почти всё это решается без расшифровки. Для обновления BIOS нужна только приостановка, а для утилизации — сброс.
Если экран восстановления появляется снова и снова, ищите причину до расшифровки. Среди причин Microsoft называет изменение порядка загрузки, добавление или удаление оборудования, а также извлечение или полную разрядку батареи ноутбука. Устраните причину и храните ключ восстановления вне ПК — и шифрование можно оставить включённым без проблем.
Источники (официальные)
- Microsoft Learn, «BitLocker operations guide» (приостановка и возобновление, отключение BitLocker) — learn.microsoft.com
- Microsoft Learn, «BitLocker FAQ» (приостановка и расшифровка, приостановка для обновлений, потеря питания, причины режима восстановления) — learn.microsoft.com
- Microsoft Learn, «Suspend BitLocker protection for non-Microsoft software updates» — learn.microsoft.com
- Microsoft Learn, «manage-bde off» — learn.microsoft.com
- Microsoft Support, «BitLocker Drive Encryption» — support.microsoft.com
- Microsoft Support, «Device encryption in Windows» — support.microsoft.com
- Microsoft Support, «Find your BitLocker recovery key» — support.microsoft.com
- Microsoft Support, «Reset your PC» — support.microsoft.com
Читать дальше
- Ключ восстановления: Как найти ключ восстановления BitLocker
- Различия: BitLocker против «Шифрования устройства»
- Термин: Что такое BitLocker (шифрование диска)
- В пути: Защита ноутбука в поездках
FAQ
QУдалит ли выключение BitLocker мои файлы?
Нет. Выключение BitLocker расшифровывает диск до исходного состояния, а файлы остаются на месте. Тем не менее перед началом сделайте резервную копию важных файлов и держите ключ восстановления под рукой на случай сбоя.
QСколько времени занимает выключение BitLocker?
Зависит от типа, объёма и скорости диска; те же факторы Microsoft называет для времени шифрования. Ориентировочно — от десятков минут до нескольких часов. Пользоваться ПК в это время можно, а Microsoft пишет, что при отключении питания расшифровка продолжится с того же места при следующем запуске Windows.
QНужно ли выключать BitLocker перед обновлением BIOS?
Нет. Microsoft советует перед обновлением прошивки (BIOS/UEFI) от производителя ПК использовать «Приостановить защиту» — временную паузу. Иначе при следующей перезагрузке может потребоваться ключ восстановления. После обновления выберите «Возобновить защиту».
QКак выключить BitLocker в Windows 11 Home?
В Home нет экрана «Управление BitLocker»; диск шифруется функцией «Шифрование устройства». Откройте Параметры → «Конфиденциальность и защита» → «Шифрование устройства» и выключите переключатель — начнётся расшифровка. Нужно войти с учётной записью администратора.
QНужно ли выключать BitLocker перед продажей ПК?
Нет, потому что расшифровка ничего не стирает. Microsoft советует при передаче, утилизации или продаже ПК выполнить сброс с удалением всего и включить параметр очистки данных.
QМожно ли выключить BitLocker на рабочем ноутбуке?
Не делайте этого сами. Microsoft отмечает, что на устройствах, которыми управляет организация, BitLocker обычно настраивает ИТ-отдел по политике организации. Если вы застряли на экране восстановления, обратитесь в службу ИТ-поддержки.