Stručně
- Plný BitLocker mají Windows 11 Pro, Enterprise a Education. Home má jen zjednodušené šifrování zařízení.
- Klíč pro obnovení se ukládá do Entra ID, Active Directory nebo k účtu Microsoft. U lokálního účtu nikam.
- Ve firmě BitLocker vynucujte přes Intune a klíče mějte v Entra ID.
BitLocker vs. šifrování zařízení
| Šifrování zařízení | BitLocker | |
|---|---|---|
| Edice | I Windows 11 Home | Pro, Enterprise, Education |
| Zapnutí | Automaticky po přihlášení účtem Microsoft nebo pracovním účtem | Ručně nebo přes správu |
| Správa ve firmě | Omezená | Plná přes Intune nebo skupinové zásady |
Ve Windows 11 24H2 se automatické šifrování zapíná na více počítačích než dřív. S lokálním účtem se ale nezapne.
Klíč pro obnovení
Když Windows nepoznají změnu hardwaru nebo selže TPM, požádají o 48místný klíč pro obnovení. Kde ho najdete:
- Počítač připojený do Microsoft Entra ID: v Entra ID (a v Intune u zařízení).
- Počítač v doméně Active Directory: v Active Directory.
- Přihlášení účtem Microsoft: v online účtu Microsoft.
- Lokální účet: klíč se nikam automaticky neuloží.
Ve firmě nechte klíče ukládat do Entra ID. Klíč na soukromém účtu zaměstnance je problém, když odejde.
Jak zapnout ručně
- Otevřete Nastavení › Ochrana osobních údajů a zabezpečení › Šifrování zařízení, případně Ovládací panely › Šifrování jednotky nástrojem BitLocker.
- Zapněte šifrování a uložte klíč pro obnovení.
Vynucení přes Intune
- Profil šifrování disku: zapnout BitLocker na systémovém disku, metoda XTS-AES.
- Uložení klíče do Entra ID jako podmínka spuštění šifrování.
- Kontrola souladu: nešifrovaný počítač nemá přístup k firemním datům.
Pro Macy je obdobou FileVault. Další pravidla pro Windows najdete v článku Windows 11 ve firmě.
Časté otázky
Má Windows 11 Home BitLocker?
Plný BitLocker ne, jen šifrování zařízení, které se zapne po přihlášení účtem Microsoft nebo pracovním účtem.
Kde najdu klíč pro obnovení BitLockeru?
U firemního počítače v Microsoft Entra ID nebo Active Directory, u soukromého v online účtu Microsoft.
Zpomalí BitLocker počítač?
U současných počítačů prakticky ne.