Introdução à Criptografia de Dispositivo e Criptografia BitLocker Padrão

1. Digite e pesquise [Informações do sistema] na barra de pesquisa do Windows①, em seguida clique em [Executar como administrador]②. 
   
2. Na parte inferior da janela de Informações do Sistema, encontre [Suporte à criptografia de dispositivo]③. Se o valor mostrar [Atende aos pré-requisitos]④, então a criptografia de dispositivo está disponível no seu dispositivo. Se não estiver disponível, você pode utilizar criptografia padrão BitLocker como alternativa. 
   

Voltar ao Sumário

1. Digite e pesquise [Configurações de criptografia do dispositivo] na barra de pesquisa do Windows①, em seguida clique em [Abrir]②. 
   
2. Alguns modelos podem ativar a criptografia do dispositivo como uma configuração padrão. Se você estiver conectado com sua conta Microsoft, então a criptografia do dispositivo já está concluída no seu aparelho. 
   Se você ainda não entrou com sua conta Microsoft, certifique-se de que Criptografia do dispositivo está Ativada③, então selecione [Entrar]④. 
   
3. Acesse as configurações de Suas informações, por favor clique em [Entrar com uma conta Microsoft em vez disso]⑤. Aqui você pode saber mais sobre introdução à conta Microsoft. 
   
4. Depois de entrar com sua conta Microsoft, a Criptografia do dispositivo está concluída. 
   
5. Você pode notar que há um cadeado no ícone da unidade, o que significa que esta unidade foi criptografada pela Criptografia do dispositivo. (A ilustração a seguir mostra um status desbloqueado.) 
   

Voltar ao Índice

1. Digite e pesquise por [Configurações de criptografia do dispositivo] na barra de pesquisa do Windows①, depois clique em [Abrir]②. 
   
2. No campo de criptografia do dispositivo, defina a opção para [Desativado]③. 
   
3. Confirme se você precisa desativar a criptografia do dispositivo, selecione [Desativar] para desabilitar a função de criptografia do dispositivo④. 
   

Voltar ao Sumário

BitLocker é uma função incorporada da criptografia de dispositivo no Windows para proteger seus dados, e os dados no seu dispositivo só podem ser acessados por pessoas autorizadas.

Observação: BitLocker não está disponível na edição Windows 11 Home.

1. Digite e pesquise por [Gerenciar BitLocker] na barra de pesquisa do Windows①, depois clique em [Abrir]②. 
   
2. Clique em [Ativar o BitLocker]③ na unidade em que você deseja configurar a criptografia de dispositivo do BitLocker. (O exemplo a seguir utiliza a unidade D.) 
   
3. Selecione [Usar uma senha para desbloquear a unidade] e digite a senha desejada④, em seguida selecione [Avançar]⑤. Se você tiver um cartão inteligente, também pode selecionar a opção de cartão inteligente para desbloquear a unidade. 
   
4. Selecione Como fazer backup da sua chave de recuperação⑥, depois selecione [Avançar]⑦. 
   A chave de recuperação é uma senha numérica exclusiva de 48 dígitos. Se você esquecer sua senha, pode usar sua chave de recuperação para acessar sua unidade. Ou, o Windows solicitará a chave de recuperação do BitLocker quando detectar uma condição insegura, que pode ser uma tentativa não autorizada de acessar os dados. 
   
5. Selecione quanto espaço em disco do seu drive você deseja criptografar⑧, depois selecione [Próximo]⑨. 
   
6. Selecione qual modo de criptografia você deseja usar⑩, depois selecione [Próximo]⑪. 
   
7. Confirme se as configurações de criptografia estão corretas, depois selecione [Iniciar criptografia]⑫ para começar a criptografar seu drive. 
   
8. Quando a criptografia for concluída, selecione [Fechar]⑬. 
   
9. Você pode ver que há um cadeado no ícone do drive, o que significa que esse drive foi criptografado pelo BitLocker. (A ilustração a seguir mostra um status desbloqueado.) 
    
   Se for um ícone de cadeado dourado, significa que a unidade está em status bloqueado e você precisa da senha para acessar os dados. 
   Observação: Enquanto sua unidade estiver em status desbloqueado, ela será bloqueada automaticamente após a reinicialização do computador. 
   

Voltar para o Índice

1. Digite e pesquise por [Gerenciar BitLocker] na barra de pesquisa do Windows①, depois clique em [Abrir]②. 
   
2. Clique em [Desativar BitLocker]③ na unidade que você deseja descriptografar. 
    
   Se a unidade estiver em status bloqueado, será necessário clicar em [Desbloquear unidade]e digite a senha para desativar o BitLocker. 
   
3. Confirme se deseja descriptografar sua unidade, então selecione [Desativar BitLocker]④ para começar a desativar o BitLocker, e sua unidade não estará mais protegida. 
   

Voltar ao Índice

Para aumentar a segurança dos dados do dispositivo, o Windows oferece o recurso de criptografia de disco BitLocker. Alguns usuários podem querer adicionar uma camada extra de proteção exigindo um PIN na inicialização, juntamente com o Trusted Platform Module (TPM). Os passos a seguir explicam como configurar o BitLocker para usar autenticação TPM + PIN durante o boot do sistema.

1. Pressione WIN + R para abrir a caixa de diálogo Executar. Digite [gpedit.msc]①e clique em [OK]②. 
   
2. No「Editor de Política de Grupo Local」, navegue para: Configuração do Computador → Modelos Administrativos → Componentes do Windows → BitLocker Drive Encryption → Unidades do Sistema Operacional③. 
   
3. Localize e selecione [Exigir autenticação adicional na inicialização]④. 
   
4. Defina「Exigir autenticação adicional na inicialização」como [Ativado]⑤. Ative [Permitir PIN de inicialização com TPM]⑥, depois clique em [Aplicar]⑦ e feche a janela. 
   
5. Na barra de pesquisa do Windows, digite [Gerenciar BitLocker]⑧ e clique em [Abrir]⑨. 
   
6. Na janela 「Criptografia de Unidade de Disco BitLocker」, clique em [Alterar como a unidade é desbloqueada na inicialização]⑩. 
   
7. Selecione [Inserir um PIN]⑪. 
   
8. Digite o PIN desejado⑫, depois clique em [Definir PIN]⑬ para concluir a configuração da autenticação de inicialização do BitLocker usando TPM + PIN. 
    
   Nota: Se desejar remover o PIN, reabra 「Alterar como a unidade é desbloqueada na inicialização」 e selecione [Permitir que o BitLocker desbloqueie minha unidade automaticamente]. Isso irá desabilitar o mecanismo de autenticação de inicialização TPM + PIN. 
   

Voltar ao Índice

1. Digite e pesquise [Informações do Sistema] na barra de pesquisa do Windows①, depois clique em [Executar como administrador]②. 
   
2. Na parte inferior da janela de Informações do Sistema, encontre [Suporte à Criptografia de Dispositivo]③. Se o valor disser [Atende aos pré-requisitos]④, então a criptografia de dispositivo está disponível no seu dispositivo. Se não estiver disponível, você poderá usar a criptografia BitLocker padrão em vez disso. 
   

Voltar ao Índice

1. Type e pesquise [Configurações de criptografia do dispositivo] na barra de pesquisa do Windows①, depois clique em [Abrir]②. 
   
2. Alguns modelos podem ativar a função de criptografia do dispositivo como configuração padrão. Se você fez login com sua conta Microsoft, então a criptografia do dispositivo está concluída no seu dispositivo. 
   Se você ainda não fez login com sua conta Microsoft, por favor, selecione [Entrar com uma conta Microsoft em vez disso]③. 
   
3. Ao entrar na configuração Suas informações, por favor, clique em [Entrar com uma conta Microsoft em vez disso]④. Aqui você pode saber mais sobre introdução à conta Microsoft. 
   
4. Depois de fazer login em sua conta Microsoft, a criptografia do dispositivo está concluída. 
   
5. Você pode encontrar que há um lock no ícone da unidade, o que significa que esta unidade foi criptografada pela Criptografia de dispositivo. (A ilustração a seguir mostra o status desbloqueado.) 
   

Voltar para o Índice

1. Digite e pesquise [Configurações de criptografia de dispositivo] na barra de pesquisa do Windows①, depois clique em [Abrir]②. 
   
2. No campo de Criptografia de dispositivo, defina a opção para [Desativar]③. 
   
3. Confirme se você deseja desativar a criptografia de dispositivo, selecione [Desativar] para desabilitar a função de criptografia de dispositivo④. 
   

Voltar para o Índice

BitLocker é uma função integrada da criptografia do dispositivo no Windows para proteger seus dados, e os dados no seu dispositivo só podem ser acessados por pessoas autorizadas.

Observação: BitLocker não está disponível na edição Windows 10 Home.

1. Digite e pesquise [Gerenciar BitLocker] na barra de pesquisa do Windows①, depois clique em [Abrir]②. 
   
2. Clique em [Ativar BitLocker]③ na unidade em que você deseja configurar a criptografia de dispositivo do BitLocker. (O exemplo a seguir usa a unidade D.) 
   
3. Selecione [Usar uma senha para desbloquear a unidade] e digite a senha desejada④, depois selecione [Avançar]⑤.  Se você tiver um cartão inteligente, também pode selecionar a opção de cartão inteligente para desbloquear a unidade. 
   
4. Selecione Como fazer backup de sua chave de recuperação⑥, depois selecione [Próximo]⑦. 
   A chave de recuperação é uma senha numérica exclusiva de 48 dígitos.  Se você esquecer sua senha, pode usar sua chave de recuperação para acessar sua unidade.  Ou, o Windows exigirá uma chave de recuperação do BitLocker quando detectar uma condição insegura que possa ser uma tentativa não autorizada de acessar os dados. 
   
5. Selecione quanto espaço em disco da sua unidade você deseja criptografar⑧, depois selecione [Próximo]⑨. 
   
6. Selecione qual modo de criptografia você deseja usar⑩, depois selecione [Próximo]⑪. 
   
7. Confirme se as configurações de criptografia estão corretas, depois selecione [Iniciar criptografia]⑫ para começar a criptografar sua unidade. 
   
8. Quando a criptografia for concluída, selecione [Fechar]⑬. 
   
9. Você pode notar que há um cadeado no ícone da unidade, o que significa que essa unidade foi criptografada pelo BitLocker. (A ilustração a seguir está em status desbloqueado.) 
    
   Se for um ícone de cadeado dourado, isso significa que a unidade está em status bloqueado e você precisará da senha para acessar os dados. 
   Nota: Enquanto sua unidade estiver em status desbloqueado, ela será automaticamente bloqueada após o computador reiniciar. 
   

Voltar para o Índice

1. Digite e pesquise por [Gerenciar BitLocker] na barra de pesquisa do Windows①, depois clique em [Abrir]②. 
   
2. Clique [Desativar o BitLocker]③ na unidade que você deseja descriptografar. 
    
   Se a unidade estiver bloqueada, você precisa clicar em [Desbloquear unidade] e digitar a senha para desativar o BitLocker. 
   
3. Confirme se deseja descriptografar sua unidade, depois selecione [Desativar o BitLocker]④ para começar a desativar o BitLocker, e sua unidade não estará mais protegida. 
   

Voltar para o Índice

Para aumentar a segurança dos dados do dispositivo, o Windows oferece o recurso de criptografia de unidade BitLocker. Alguns usuários podem desejar adicionar uma camada extra de proteção exigindo um PIN na inicialização, em conjunto com o Trusted Platform Module (TPM). As etapas a seguir explicam como configurar o BitLocker para usar autenticação TPM + PIN durante o boot do sistema.

1. Pressione WIN + R para abrir a caixa de diálogo Executar. Digite [gpedit.msc]① e clique em [OK]②. 
   
2. No「Editor de Política de Grupo Local」, navegue até: Configuração do Computador → Modelos Administrativos → Componentes do Windows → BitLocker Drive Encryption → Unidades do Sistema Operacional③. 
   
3. Localize e selecione [Exigir autenticação adicional na inicialização]④. 
   
4. Defina「Exigir autenticação adicional na inicialização」como [Ativado]⑤. Habilite [Permitir PIN de inicialização com TPM]⑥, em seguida, clique em [Aplicar]⑦ e feche a janela. 
   
5. Na barra de pesquisa do Windows, digite [Gerenciar BitLocker]⑧ e clique em [Abrir]⑨. 
   
6. Na janela 「Criptografia de Unidade BitLocker」, clique em [Alterar como a unidade é desbloqueada na inicialização]⑩. 
   
7. Selecione [Inserir um PIN]⑪. 
   
8. Digite o PIN desejado⑫, depois clique em [Definir PIN]⑬ para concluir a configuração da autenticação de inicialização do BitLocker usando TPM + PIN. 
    
   Nota: Se você desejar remover o PIN, reabra 「Alterar como a unidade é desbloqueada na inicialização」e selecione [Deixar o BitLocker desbloquear minha unidade automaticamente]. Isso desativará o mecanismo de autenticação de inicialização TPM + PIN.