Alterar a forma como o BitLocker desbloqueia a unidade do SO na inicialização do Windows 11
Os usuários do Windows podem ativar ou desativar PINs aprimorados para BitLocker Startup, e podem especificar o PIN mínimo de comprimento para BitLocker Startup no Windows 11 ou Windows 10.Neste post, vamos mostrar-lhe como podeescolher ou mudar a forma como o BitLocker desbloqueia o Drive OS C na inicializaçãocomPIN, pen drive ou TPM.
Escolha como o BitLocker desbloqueia o Windows OS Drive na Inicialização
BitLocker Drive Encryption é um recurso de proteção de dados que se integra ao sistema operacional e aborda as ameaças de roubo ou exposição de dados de unidades e computadores perdidos, roubados ou inadequadamente desativados.O BitLocker desbloqueia automaticamente um drive de SO criptografado pelo BitLocker com o Trusted Platform Module (TPM) na inicialização por padrão no Windows 11/10, mas você também pode ligar o BitLocker para drives de SO Windows sem o TPM.
O BitLocker bloqueará a unidade do sistema operacional e você precisará de uma chave especial de recuperação do BitLocker para desbloquear a unidade se durante a inicialização for detectado um potencial risco de segurança; por exemplo, uma alteração no firmware da BIOS.Você pode configurar ou alterar como o BitLocker desbloqueia o Drive do SO na inicialização de 3 maneiras, e nós discutiremos este método da seguinte forma:
Configure como o BitLocker desbloqueia o Drive do SO na inicialização com PIN
Para configurar ou alterar a forma como o BitLocker desbloqueia o Drive do SO na inicialização com PIN no Windows 11/10, faça o seguinte:
- ImprensaTecla Windows + Rpara invocar o diálogo Executar.
- Na caixa de diálogo Executar, digitecontrolee pressione Enter para abrir o Painel de Controle.
- A partir do canto superior direito da janela, defina oVer por opção paraÍcones grandesouPequenos ícones.
- Clique emBitLocker Drive Encryption.
- A seguir, clique emAlterar como a unidade é desbloqueada na inicializaçãopara a unidade do sistema operacional (se você tiver várias configurações de unidade do sistema) que você deseja configurar.
- Na janela seguinte, clique emDigite um PIN (recomendado).
- Agora, digite umPINcom o requisito especificado eDigite novamente o PIN.
- Clique emDefinir PIN.
- Feche o Painel de Controlo.
Mude a forma como o BitLocker desbloqueia o Drive do SO na inicialização com o TPM
Para configurar ou alterar como o BitLocker desbloqueia o Drive do SO na inicialização com o TPM no Windows 11/10, faça o seguinte:
- Abra o Painel de Controlo.
- Clique emBitLocker Drive Encryption.
- CliqueAlterar como a unidade é desbloqueada na inicializaçãopara a unidade do sistema operacional (se você tiver várias configurações de unidade do sistema) que você deseja configurar.
- Na janela seguinte, clique emDeixe o BitLocker desbloquear automaticamente o meu disco.
- Clique emTerminar.
- Feche o Painel de Controlo.
Configure como o BitLocker desbloqueia a unidade do SO na inicialização com a unidade flash USB
Para configurar ou alterar a forma como o BitLocker desbloqueia a unidade do sistema operacional na inicialização com a unidade flash USB no Windows 11/10, faça o seguinte:
- Conecte uma unidade flash USB no seu sistema.
- Abra o Painel de Controlo.
- Clique emBitLocker Drive Encryption.
- CliqueAlterar como a unidade é desbloqueada na inicializaçãopara a unidade do sistema operacional (se você tiver várias configurações de unidade do sistema) que você deseja configurar.
- Na janela seguinte, clique emInserir uma unidade flash USB.
- Selecione a unidade flash USB, e clique emSalvar.
A pen drive não será formatada, portanto você não perderá nada atualmente no USB.A chave de inicialização do BitLocker para o drive do SO será salva no USB para que possa ser usada para desbloquear o drive do SO na inicialização.
- Feche o Painel de Controlo.
Isso é tudo sobre como configurar ou alterar a forma como o BitLocker desbloqueia o Drive do SO na inicialização do Windows 11/10!
Como faço para que o BitLocker desbloqueie automaticamente o meu disco?
Basta clicar em Ligar/desligar o desbloqueio automático respectivamente.O Auto Unlock também funciona em unidades de dados removíveis.Você pode optar por ativar o Desbloqueio Automático ao configurar a criptografia da unidade BitLocker em um volume de dados, verificandoDesbloqueie automaticamente esta unidade neste computadorno assistente de configuração do BitLocker.
Como faço para configurar o BitLocker para iniciar automaticamente quando eu inicializar?
Para configurar o BitLocker para iniciar automaticamente quando você inicializa seu dispositivo Windows 11/10, faça o seguinte:
- Editor de Políticas de Grupo Aberto.
- Navegar paraConfiguração do computador > Modelos administrativos > Componentes do Windows > BitLocker Drive Encryption > Unidades do sistema operacional.
- No local, no painel da direita, clique duas vezes no botãoExigir Autenticação Adicional na Inicializaçãoopção.
- Ajuste o botão de rádio paraHabilitadono topo da janela de propriedades da apólice.
O BitLocker pode ser activado automaticamente?
A encriptação automática do dispositivo BitLocker só é activada depois de os utilizadores entrarem com uma conta Microsoft ou uma conta Azure Active Directory.A criptografia automática do dispositivo BitLocker não é habilitada com contas locais, neste caso o BitLocker pode ser habilitado manualmente usando o Painel de Controle do BitLocker.
O que é a autenticação BitLocker pré-boot?
A autenticação pré-boot com BitLocker é uma configuração de política que requer o uso de um input do usuário, como um PIN, uma chave de inicialização, ou ambos para autenticar antes de tornar o conteúdo da unidade do sistema acessível.O modo de recuperação BitLocker pode ser acionado por uma série de situações, incluindo uma tentativa maliciosa de uma pessoa ou software para mudar o ambiente de inicialização - Rootkits são um exemplo, outro é mover a unidade protegida BitLocker para um novo computador.
