BitLocker w Windows 11 wyłączysz z Panelu sterowania, Ustawień albo za pomocą narzędzia wiersza poleceń. Przed rozpoczęciem sprawdź klucz odzyskiwania, wykonaj kopię ważnych plików i podłącz laptop do zasilania. Wyłączenie rozpoczyna odszyfrowywanie dysku, więc może potrwać od kilku minut do kilku godzin.
O czym pamiętać przed wyłączeniem BitLockera?
BitLocker szyfruje dane zapisane na dysku, dzięki czemu pozostają nieczytelne po kradzieży komputera lub wyjęciu nośnika. Po wyłączeniu szyfrowania pliki nadal pozostaną na dysku, ale nie będą już chronione przed odczytem offline.
W Windows 11 Home opcja może nosić nazwę Szyfrowanie urządzenia. W edycjach Pro, Enterprise i Education zwykle zobaczysz pełny panel „Szyfrowanie dysków BitLocker”. Nazwy i położenie ustawień mogą nieznacznie różnić się zależnie od kompilacji systemu, w tym wersji 24H2 lub 25H2.
Przed wyłączeniem sprawdź następujące elementy:
- Klucz odzyskiwania – sprawdź jego zapis na koncie Microsoft, wydruku, pendrivie albo w dokumentacji firmowej.
- Kopia zapasowa – skopiuj ważne pliki na zewnętrzny nośnik lub do bezpiecznej chmury.
- Zasilanie – podłącz laptop do ładowarki i nie wyłączaj komputera podczas odszyfrowywania.
- Uprawnienia administratora – bez nich system może nie pozwolić na zmianę ustawień szyfrowania.
Nie przerywaj procesu odszyfrowywania. Utrata zasilania lub wymuszone wyłączenie komputera może spowodować problemy z dostępem do systemu. Samo wyłączenie BitLockera nie powinno usuwać danych, ale kopia zapasowa ogranicza skutki ewentualnej awarii.
Jak wyłączyć BitLocker w Windows 11?
Panel sterowania – edycje Pro, Enterprise i Education
Ta metoda służy do wyłączenia pełnego BitLockera na konkretnym woluminie, na przykład na dysku systemowym C:.
- Otwórz menu Start i wpisz Zarządzaj funkcją BitLocker.
- Uruchom znalezioną aplikację.
- Znajdź dysk, który chcesz odszyfrować.
- Kliknij Wyłącz funkcję BitLocker.
- Potwierdź operację, gdy Windows wyświetli ostrzeżenie.
- Poczekaj na zakończenie odszyfrowywania.
Jeśli dysk jest zablokowany, najpierw wybierz opcję jego odblokowania i podaj wymagane hasło albo klucz odzyskiwania. Pasek postępu może znikać lub zmieniać się powoli, szczególnie przy dużym dysku i podczas pracy innych programów.
Ustawienia – „Szyfrowanie urządzenia” w Windows 11 Home
W wersji Home nie zawsze jest dostępny pełny panel BitLockera. Na zgodnych urządzeniach szyfrowanie może być zarządzane jako funkcja Szyfrowanie urządzenia, często powiązana z modułem TPM 2.0 i kontem Microsoft.
- Otwórz menu Start i wpisz Ustawienia szyfrowania urządzenia.
- Wybierz wynik prowadzący do ustawień systemowych.
- Przy opcji Szyfrowanie urządzenia ustaw przełącznik na Wyłącz.
- Potwierdź wybór, klikając ponownie Wyłącz.
- Pozostaw komputer podłączony do zasilania do czasu zakończenia procesu.
Jeżeli nie widzisz tej funkcji, urządzenie może jej nie obsługiwać albo szyfrowanie jest zarządzane przez administratora. W takim przypadku sprawdź Panel sterowania lub skontaktuj się z działem IT.
Wiersz polecenia – narzędzie manage-bde
Zaawansowani użytkownicy mogą rozpocząć odszyfrowywanie poleceniem manage-bde. Ta metoda wymaga uruchomienia Wiersza poleceń z uprawnieniami administratora.
- Otwórz menu Start i wpisz Wiersz polecenia.
- Kliknij wynik prawym przyciskiem myszy i wybierz Uruchom jako administrator.
- Sprawdź stan szyfrowania, wpisując:
manage-bde -status
Następnie uruchom odszyfrowywanie właściwego woluminu:
manage-bde -off C:
Zastąp literę C: oznaczeniem dysku, który chcesz odszyfrować. Polecenie wyłącza ochronę BitLocker i rozpoczyna odszyfrowywanie. Stan procesu możesz ponownie sprawdzić za pomocą:
manage-bde -status
Nie zamykaj okna na siłę i nie odłączaj zasilania. Jeśli komputer firmowy odrzuca polecenie, przyczyną mogą być zasady zarządzane przez administratora, na przykład przez Microsoft Intune lub lokalne zasady zabezpieczeń.
Co zrobić, gdy system prosi o klucz odzyskiwania?
Klucz odzyskiwania może być potrzebny po zmianie ustawień BIOS/UEFI, aktualizacji oprogramowania układowego, zmianie płyty głównej, modyfikacji konfiguracji rozruchu lub zmianie sprzętu. TPM 2.0 sprawdza środowisko uruchamiania systemu, dlatego nietypowa zmiana może spowodować żądanie dodatkowego uwierzytelnienia.
Użytkownik prywatny powinien sprawdzić klucze zapisane na koncie Microsoft powiązanym z komputerem. W przypadku urządzenia firmowego klucz może znajdować się w Microsoft Entra ID, Active Directory albo systemie zarządzania organizacji. Laptopa służbowego nie odszyfrowuj samodzielnie bez zgody administratora.
Jeśli system żąda klucza, a nie masz do niego dostępu, nie istnieje bezpieczny sposób obejścia tego zabezpieczenia. Nie formatuj dysku i nie korzystaj z przypadkowych narzędzi obiecujących usunięcie BitLockera bez utraty danych. Skontaktuj się z administratorem IT lub serwisem, szczególnie gdy komputer nie uruchamia się albo pojawiają się błędy systemowe.
Co zmienia wyłączenie szyfrowania?
Wyłączenie BitLockera nie usuwa plików. System odszyfrowuje wolumin, a dane pozostają na nim dostępne w zwykły sposób. Jednocześnie komputer traci ochronę przed odczytem danych po kradzieży urządzenia lub demontażu dysku.
Po zakończeniu pracy możesz ponownie włączyć BitLocker lub Szyfrowanie urządzenia, jeśli dana edycja Windows 11 i sprzęt obsługują tę funkcję. Przed ponowną aktywacją zapisz nowy klucz odzyskiwania w miejscu dostępnym także wtedy, gdy komputer przestanie się uruchamiać.
Najbezpieczniej wyłączać BitLocker tylko na czas konkretnej czynności, na przykład aktualizacji firmware lub zmiany sprzętu. Jeśli nie ma wyraźnej potrzeby rezygnacji z szyfrowania, pozostawienie go włączonego lepiej chroni dane zapisane na laptopie.
