«BitLocker — это то же самое, что «Шифрование устройства», которое я вижу в Параметрах?» Вот ответ. Сразу: технология шифрования одна и та же; различаются доступные функции. Здесь нет шагов атаки.
Одна технология шифрования, разные функции
автоматическое, облегчённое (Home подходит)
полное управление (Pro+)
Различия с одного взгляда
| Аспект | Шифрование устройства | BitLocker |
|---|---|---|
| Редакции | Работает на Home | Pro / Enterprise / Education |
| Включение | Автоматически при выполнении условий (учётная запись MS) | Вы включаете/настраиваете вручную |
| Опции | Минимум (в основном без вмешательства) | Богато (метод, область, операции) |
| PIN при старте | Фактически нет | Доступен (больше устойчивости к краже) |
| Шифрование внешних/USB | Нет | Да, через BitLocker To Go |
| Хранение ключа восстановления | Автодепонирование в учётную запись MS | Вы выбираете, где сохранить |
| Команда управления | Почти нет | manage-bde для детального управления |
| Шифр по умолчанию | XTS-AES 128 бит | То же по умолчанию; можно изменить через групповую политику |
| Рабочие или учебные ПК | Ключ восстановления уходит в Entra ID / Active Directory | Управляется политикой вашей организации |
| Эффект шифрования (суть) | Тот же (защищает данные в покое) | Тот же |
Что использует ваш ПК? Как проверить
Поищите «Шифрование устройства» в Параметрах
На Pro+ откройте «Управление BitLocker»
Проверьте статус командой
manage-bde -status, чтобы вывести, зашифровано ли и как.Всегда уточняйте, где ключ восстановления
«Зашифровано» и «защищено» — не одно и то же
Этот момент упускают чаще всего. Microsoft поясняет, что Шифрование устройства начинает шифровать диск по завершении установки Windows, но сначала использует «clear key» (открытый ключ) без какой-либо защиты. Это то же самое, что приостановленный BitLocker: содержимое диска — шифртекст, но ключ лежит там, где им может воспользоваться кто угодно.
Защита включается только после одного из этих событий:
- Личный ПК: администратор входит с учётной записью Microsoft, и ключ восстановления сохраняется в эту учётную запись
- Рабочий или учебный ПК: ключ восстановления сохраняется в Microsoft Entra ID или Active Directory
Для ПК, где используются только локальные учётные записи, Microsoft пишет, что «данные зашифрованы, но не защищены». В таком состоянии вы не получаете главной пользы: того, что вор не сможет прочитать диск.
| Где смотреть | Защищено | Зашифровано, но не защищено |
|---|---|---|
| Диск C: в Проводнике | Значок замка | Жёлтый значок предупреждения |
«Protection Status» (состояние защиты) в manage-bde -status | Protection On | Protection Off |
| Ключ восстановления | Сохранён в учётной записи Microsoft или подобном месте | Нигде не сохранён |
Где находятся настройки (Windows 11)
На Home «Шифрование устройства» находится в Параметрах → «Конфиденциальность и защита» → «Шифрование устройства». Если этого пункта нет, откройте «Сведения о системе» (msinfo32) от имени администратора и проверьте строку «Device Encryption Support» (поддержка шифрования устройства). Если там не написано «Meets prerequisites» (требования выполнены), причины перечислены прямо в этой строке.
Начиная с Windows 11 версии 24H2 требования мягче (убраны Modern Standby/HSTI и условие о DMA-портах), поэтому больше ПК после чистой установки шифруются автоматически.
Что делать в вашей ситуации
| Ваша ситуация | Что делать |
|---|---|
| Home, вход с учётной записью Microsoft | Проверьте, что «Шифрование устройства» включено и ключ восстановления сохранён в учётной записи |
| Home, только локальная учётная запись | Диск может быть зашифрован, но не защищён. Проверьте «Protection Status» (состояние защиты) в manage-bde -status. Чтобы включить защиту, один раз войдите с учётной записью Microsoft с правами администратора |
| Pro, личное использование | Включите BitLocker в «Управлении BitLocker» и храните ключ восстановления вне ПК: в учётной записи Microsoft, на распечатке или на USB-накопителе |
| ПК, выданный на работе или в учёбе | Не меняйте настройки сами. Ключ восстановления хранится у вашей организации; обратитесь в ИТ-отдел |
| Нужно шифровать и USB-флешки или внешние диски | Шифрование устройства их не покрывает. Используйте BitLocker To Go (Pro и выше) |
| Вы носите с собой важные данные или опасаетесь кражи | На Pro и выше добавьте PIN при старте (TPM + PIN) |
Частые ошибки и как их исправить
Выключить шифрование из-за запроса ключа восстановления
Хранить ключ восстановления только в файле на этом же ПК
Ничего не делать перед обновлением BIOS или ремонтом
Считать, что внешние диски тоже зашифрованы
Чего достаточно?
Шифрования устройства часто достаточно (частным лицам)
- Цель — «не дать вору прочитать содержимое при потере»
- Если оно включено автоматически, вы уже получаете этот ключевой эффект
- Достичь зашифрованного состояния — первый приоритет
Когда нужен BitLocker (Pro)
- Вам нужен PIN при старте для большей устойчивости к краже
- Вам нужно шифровать внешние/USB диски (To Go)
- Вам нужно тонкое управление методом и операциями
Вы можете быть зашифрованы, не зная об этом — проверьте ключ восстановления сейчас
Современная Windows всё чаще включает «Шифрование устройства» автоматически во время первоначальной настройки, даже на поддерживаемых ПК с Home. Удобно — но если вы не осознаёте, что зашифрованы, смена TPM или замена оборудования может запросить ключ восстановления и заблокировать вам доступ к собственным данным. Убедитесь сейчас, что ключ восстановления депонирован в вашу учётную запись Microsoft (или хранится в безопасном месте).
Взгляд этого сайта: смотрите на «состояние», а не на название продукта
«BitLocker или Шифрование устройства» — не суть для частного лица. Важны лишь две вещи: данные в покое зашифрованы, а ключ восстановления хранится вне ПК. Достигните этого состояния — и как бы это ни называлось, потеря или кража означает лишь «вы потеряли железо». И наоборот, даже полный BitLocker заблокирует вас, если вы потеряете ключ восстановления.
На этом сайте мы советуем привычку проверять «в каком состоянии мой ПК (зашифрован? ключ восстановления?)», а не «какая функция».
Читать дальше
- Глоссарий: Что такое BitLocker (шифрование диска)
- В пути: Защита ноутбука, который вы носите с собой
- Инвентаризация: Инвентаризация безопасности
- Ключ восстановления: Когда BitLocker запрашивает ключ восстановления · Выключение: Как выключить BitLocker
Источники (официальные)
Сверено с официальной документацией Microsoft 6 октября 2026 года (предполагается Windows 11 версии 24H2 или новее).
- Microsoft Learn, «BitLocker overview» (Шифрование устройства, clear key, локальные учётные записи, изменения требований в 24H2, XTS-AES 128 бит) — learn.microsoft.com
- Microsoft Support, «Device encryption in Windows» (где находится настройка, доступность на Home) — support.microsoft.com
- Microsoft Learn, «BitLocker countermeasures» (TPM + PIN, режим восстановления после изменений BIOS/UEFI) — learn.microsoft.com