Отключение BitLocker в Windows 11¶
Отключение BitLocker в Windows 11 — процедура деактивации средства шифрования дисков, входящего в состав операционной системы Windows и обеспечивающего защиту данных на логических томах с помощью алгоритмов AES. BitLocker доступен в редакциях Pro, Enterprise и Education; в домашней редакции Windows 11 Home вместо него используется упрощённый режим Device Encryption. Отключение шифрования может потребоваться при продаже устройства, установке другой ОС, ускорении работы старого оборудования или при технических неполадках.
¶Способы отключения
В Windows 11 предусмотрено несколько способов деактивации BitLocker: через приложение «Параметры», с помощью командной строки или PowerShell, а также через оснастку управления дисками. Выбор способа зависит от редакции Windows, состояния тома и прав пользователя.
¶Через приложение «Параметры»
Самый простой способ подходит для большинства пользователей:
- Открыть «Параметры» (Win + I), перейти в раздел «Конфиденциальность и безопасность» → «Шифрование устройства».
- Нажать «Отключить».
- Подтвердить действие и дождаться завершения расшифровки.
На устройствах с UEFI и поддержкой TPM в Windows 11 Home расшифровка может выполняться в фоновом режиме без явного запроса пароля. В редакциях Pro путь может отличаться: «Параметры» → «Безопасность Windows» → «Безопасность устройства» → «Шифрование диска BitLocker» → «Отключить BitLocker» → «Отключить BitLocker» (подтверждение).
Важно: расшифровка диска — длительный процесс, зависящий от объёма данных и скорости накопителя. На HDD объёмом 1 ТБ операция может занять несколько часов. Прерывать расшифровку не рекомендуется, так как это может привести к повреждению данных.
¶Через командную строку
Для управления BitLocker используется утилита manage-bde, входящая в состав Windows. Запускать командную строку необходимо от имени администратора.
Проверка текущего состояния тома:
`` manage-bde -status C: ``
Команда выводит информацию о проценте завершения расшифровки, используемом алгоритме и методе ключа.
Отключение BitLocker на системном томе:
`` manage-bde -off C: ``
Для отключения на дополнительных томах указывается соответствующая буква диска. После выполнения команды начинается фоновая расшифровка; повторный вызов manage-bde -status показывает прогресс.
¶Через PowerShell
Альтернативный вариант — командлет Disable-BitLocker из модуля BitLocker:
`` Disable-BitLocker -MountPoint "C:" ``
Для отключения шифрования на всех томах:
`` Disable-BitLocker -MountPoint * ``
Проверка состояния:
`` Get-BitLockerVolume ``
PowerShell позволяет автоматизировать процесс на нескольких томах и удобен для развертывания в корпоративной среде.
¶Отключение Device Encryption
В домашней редакции Windows 11 вместо полноценного BitLocker работает Device Encryption — упрощённая версия шифрования, активируемая автоматически при выполнении ряда условий: наличие TPM 2.0, включённого Secure Boot и режима UEFI, подключение к учётной записи Microsoft. Отключение выполняется в «Параметрах» → «Конфиденциальность и безопасность» → «Шифрование устройства» → «Отключить». Если опция «Шифрование устройства» отсутствует, шифрование не активировано.
¶Отключение через реестр (отключение автоматического включения)
Чтобы предотвратить автоматическую активацию BitLocker при повторной установке Windows, можно изменить параметр реестра:
- Открыть редактор реестра (regedit).
- Перейти в
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker. - Создать или изменить параметр DWORD PreventDeviceEncryption и установить значение 1.
- Перезагрузить компьютер.
Этот метод полезен при развёртывании образов Windows через WDS или MDT, где автоматическое шифрование нежелательно.
¶Восстановление после отключения
После полной расшифровки тома ключ BitLocker больше не требуется для доступа к данным. Рекомендуется сохранить или распечатать восстановительный ключ до начала процедуры — он хранится в учётной записи Microsoft, в Active Directory (для корпоративных устройств) и может быть выведен на экран через manage-bde -protectors -get C:.
¶Возможные проблемы
- Отсутствие прав администратора — управление BitLocker доступно только пользователям с соответствующими правами.
- Повреждённый протектор TPM — если модуль TPM неисправен или сброшен, расшифровка невозможна без восстановительного ключа.
- Ограничения Home-редакции — управление через manage-bde и PowerShell недоступно, используется только интерфейс «Параметров».
- Низкая скорость расшифровки на HDD — рекомендуется использовать SSD или дождаться завершения процесса без прерывания.
¶Историческая справка
BitLocker появился в Windows Vista как средство защиты корпоративных рабочих станций. В Windows 10 и 11 Microsoft расширила автоматизацию: шифрование включается автоматически при первом входе в учётную запись Microsoft на совместимом оборудовании, что сделало отключение BitLocker актуальной задачей для пользователей, не нуждающихся в шифровании.