Ожидание активации bitlocker в windows 10 как отключить

The volume is encrypted but the encryption key is saved «in the clear»

The volume is indeed encrypted but BitLocker is «suspended.» This means the Full Volume Encryption Key (FVEK) used to scramble the data is saved to disk in plaintext where anyone can access it. This means they can access your data too.

You can verify this for yourself. Assuming your volume is C:, run manage-bde -on C: from an elevated Command Prompt (no, this won’t turn BitLocker on…it’s already on):

PS C:> manage-bde -on c:
BitLocker Drive Encryption: Configuration Tool version 10.0.17134
Copyright (C) 2013 Microsoft Corporation. All rights reserved.

Volume C: [Windows]
[OS Volume]
NOTE: This command did not create any new key protectors. Type
"manage-bde -protectors -add -?" for information on adding more key protectors.
NOTE: Encryption is already complete.
BitLocker protection is suspended until key protectors are created for the
volume. To enforce BitLocker protection on this volume, add a key protector.

Notice the last statement in the output:

BitLocker protection is suspended until key protectors are created for the
volume.

According to Microsoft’s documentation about suspending BitLocker:

Suspension of BitLocker does not mean that BitLocker decrypts data on the volume. Instead, suspension makes [the] key used to decrypt the data available to everyone in the clear. New data written to the disk is still encrypted.

What does «Waiting for activation» mean?

The reason BitLocker is «waiting for activation» is because no Key Protectors exist for the volume. BitLocker uses protectors to control access to the FVEK. Notice the output of manage-bde -protectors C: -get:

PS C:> manage-bde -protectors C: -get
BitLocker Drive Encryption: Configuration Tool version 10.0.17134
Copyright (C) 2013 Microsoft Corporation. All rights reserved.

Volume C: [Windows]
All Key Protectors

ERROR: No key protectors found.

Until at least one protector is created, BitLocker cannot leave suspended mode and the Windows UI will report that it’s waiting for activation.

How to Finish Activating BitLocker

There are several ways to activate BitLocker in this situation. I prefer doing so from the Control Panel as it allows you to enable protection without requiring a Microsoft Account:

1. In Start search manage BitLocker and choose the result from Control Panel
   

2. In the BitLocker Drive Encryption applet click Turn on BitLocker
   

3. Choose one of the options for backing up your recovery key.
   

4. Finish the wizard.

The result of completing this wizard is that your volume encryption key is «protected» and no longer saved to the disk in the clear, meaning your encrypted data is now actually protected from unauthorized access.

How did BitLocker get enabled?

Windows may have automatically enabled BitLocker after you completed the Out Of Box Experience (OOBE) if your device supports Modern Standby or is HSTI-compliant. Since Windows 8.1 BitLocker has been automatically enabled on these devices. This means many new computers will come from the factory with BitLocker enabled by default.

Additional Resources

• List of the different types of BitLocker key protectors
• SuperUser answer discussing the relationship of the Full Volume Encryption Key and Key Protectors.

The volume is encrypted but the encryption key is saved «in the clear»

The volume is indeed encrypted but BitLocker is «suspended.» This means the Full Volume Encryption Key (FVEK) used to scramble the data is saved to disk in plaintext where anyone can access it. This means they can access your data too.

You can verify this for yourself. Assuming your volume is C:, run manage-bde -on C: from an elevated Command Prompt (no, this won’t turn BitLocker on…it’s already on):

PS C:> manage-bde -on c:
BitLocker Drive Encryption: Configuration Tool version 10.0.17134
Copyright (C) 2013 Microsoft Corporation. All rights reserved.

Volume C: [Windows]
[OS Volume]
NOTE: This command did not create any new key protectors. Type
"manage-bde -protectors -add -?" for information on adding more key protectors.
NOTE: Encryption is already complete.
BitLocker protection is suspended until key protectors are created for the
volume. To enforce BitLocker protection on this volume, add a key protector.

Notice the last statement in the output:

BitLocker protection is suspended until key protectors are created for the
volume.

According to Microsoft’s documentation about suspending BitLocker:

Suspension of BitLocker does not mean that BitLocker decrypts data on the volume. Instead, suspension makes [the] key used to decrypt the data available to everyone in the clear. New data written to the disk is still encrypted.

What does «Waiting for activation» mean?

The reason BitLocker is «waiting for activation» is because no Key Protectors exist for the volume. BitLocker uses protectors to control access to the FVEK. Notice the output of manage-bde -protectors C: -get:

PS C:> manage-bde -protectors C: -get
BitLocker Drive Encryption: Configuration Tool version 10.0.17134
Copyright (C) 2013 Microsoft Corporation. All rights reserved.

Volume C: [Windows]
All Key Protectors

ERROR: No key protectors found.

Until at least one protector is created, BitLocker cannot leave suspended mode and the Windows UI will report that it’s waiting for activation.

How to Finish Activating BitLocker

There are several ways to activate BitLocker in this situation. I prefer doing so from the Control Panel as it allows you to enable protection without requiring a Microsoft Account:

1. In Start search manage BitLocker and choose the result from Control Panel
   

2. In the BitLocker Drive Encryption applet click Turn on BitLocker
   

3. Choose one of the options for backing up your recovery key.
   

4. Finish the wizard.

The result of completing this wizard is that your volume encryption key is «protected» and no longer saved to the disk in the clear, meaning your encrypted data is now actually protected from unauthorized access.

How did BitLocker get enabled?

Windows may have automatically enabled BitLocker after you completed the Out Of Box Experience (OOBE) if your device supports Modern Standby or is HSTI-compliant. Since Windows 8.1 BitLocker has been automatically enabled on these devices. This means many new computers will come from the factory with BitLocker enabled by default.

Additional Resources

• List of the different types of BitLocker key protectors
• SuperUser answer discussing the relationship of the Full Volume Encryption Key and Key Protectors.

том зашифрован, но ключ шифрования сохраняется»в открытом виде»

том действительно зашифрован, но BitLocker «приостановлен».»Это означает, что полный ключ шифрования Тома (FVEK), используемый для шифрования данных, сохраняется на диске в виде открытого текста, где любой может получить к нему доступ. Это означает, что они могут получить доступ к вашим данным.

вы можете убедиться в этом сами. Предполагая, что ваш объем C:, run manage-bde -on C: в командной строке (нет, это не Включить BitLocker…это уже on):

PS C:> manage-bde -on c:
BitLocker Drive Encryption: Configuration Tool version 10.0.17134
Copyright (C) 2013 Microsoft Corporation. All rights reserved.

Volume C: [Windows]
[OS Volume]
NOTE: This command did not create any new key protectors. Type
"manage-bde -protectors -add -?" for information on adding more key protectors.
NOTE: Encryption is already complete.
BitLocker protection is suspended until key protectors are created for the
volume. To enforce BitLocker protection on this volume, add a key protector.

обратите внимание на последнее выражение в выводе:

защита BitLocker приостанавливается до тех пор, пока не будут созданы ключевые
объем.

в соответствии с документацией Microsoft о приостановка BitLocker:

приостановка BitLocker не означает, что BitLocker расшифровывает данные на томе. Вместо этого suspension делает ключ [the], используемый для расшифровки данные доступны каждому в чистом виде. Новые данные, записанные на диск, по-прежнему шифруются.

что означает «ожидание активации»?

причина BitLocker «ждет активации», потому что нет Предохранители Ключа существует для Тома. BitLocker использует средства защиты для управления доступом к FVEK. Обратите внимание на вывод manage-bde -protectors C: -get:

PS C:> manage-bde -protectors C: -get
BitLocker Drive Encryption: Configuration Tool version 10.0.17134
Copyright (C) 2013 Microsoft Corporation. All rights reserved.

Volume C: [Windows]
All Key Protectors

ERROR: No key protectors found.

пока не будет создан хотя бы один защитник, он не может оставить приостановил режим и Пользовательский интерфейс Windows сообщит, что ожидает активации.

существует несколько способов активации BitLocker в этой ситуации. Я предпочитаю делать это из Панели управления, так как она позволяет включить защиту, не требуя учетной записи Майкрософт:

1. начать поиск manage BitLocker и выберите результат от управления Панель

   

2. в апплете шифрования диска BitLocker нажмите Включить BitLocker

   

3. Выберите один из вариантов резервного копирования ключа восстановления.

   

4. завершение работы мастера.

результат выполнения этого мастера заключается в том, что ключ шифрования Тома «защищен» и не сохранены на диск в открытом виде, то есть ваши зашифрованные данные защищены от несанкционированного доступа.

как Включить BitLocker?

Windows может автоматически Включить BitLocker после завершения запуска при первом включении компьютера (OOBE), если устройство поддерживает Современный Режим Ожидания или HSTI-уступчивый. С Windows 8.1 BitLocker был автоматически на этих устройствах.

Дополнительные Ресурсы

• список различных типов BitLocker предохранители ключа
• суперпользователя ответ обсуждение взаимосвязи ключа шифрования полного Тома и защиты ключей.

ОС Windows 10 оснащена различными функциями защиты персональных данных пользователя. Причем система безопасности заключается далеко не только в установке пароля или регистрации отпечатка пальца для входа. Также существует защита жесткого диска, которая доставляет пользователям множество неудобств. А потому, когда речь заходит о BitLocker, приходится искать способ, как отключить функцию.

Как отключить функцию

Если ранее вы зашифровали накопитель, но в определенный момент передумали, то отменить блокировку можно будет встроенными средствами Windows 10. Существует несколько вариантов отключения Битлокера, каждый из которых обладает отличительными особенностями.

Важно. Для разблокировки жесткого диска может потребоваться ввод пароля, который присваивался в процессе активации BitLocker. Поэтому перед выполнением операции обязательно проверьте наличие ключа.

Из Командной строки

Самый простой способ убрать шифрование дисков – обратиться к помощи Командной строки. Это специальный интерфейс, созданный для обработки пользовательских запросов. При вводе команды отключения Битлокера компьютер и сам накопитель перестает требовать ввод пароля:

• Щелкните ПКМ по иконке «Пуск».
• Выберите запуск Командной строки от имени Администратора.

• Введите запрос «manage-bde -off D:», где вместо «D» может быть указана буква любого другого раздела накопителя.
• Нажмите на клавишу «Enter».

После выполнения последнего шага проследите, как на это действие отреагирует Командная строка. Она должна подтвердить отключение функции.

Панель управления

Еще один доступный вариант отключения блокировки накопителя. В этот раз не придется запоминать сложную команду. Достаточно будет выполнить несколько простых шагов:

• Используя поисковую строку Windows 10, найдите и запустите «Панель управления».

• Перейдите в раздел «Система и безопасность».

• Кликните по надписи «Шифрование диска BitLocker», а затем нажмите на кнопку «Отключить».

Если один из указанных пунктов не отображается в «Панели управления», то в пункте «Просмотр» установите значение «Категория». Так вам удастся включить показ дополнительных инструментов, среди которых будет функция деактивации Битлокера.

Редактор групповой политики

Альтернативный вариант разблокировки, задействующий другой интерфейс Windows 10. Чтобы не допустить ошибку, нужно действовать в строгом соответствии с инструкцией:

• Зажмите клавиши «Win» + «R» для запуска окна «Выполнить».

• Введите запрос «gpedit.msc» и нажмите на кнопку «ОК». Это позволит открыть Редактор групповой политики.

• Перейдите в директорию, расположенную по пути: «Конфигурация компьютера/Административные шаблоны/Компоненты Windows/Шифрование диска BitLocker/Диски операционной системы».

• Двойным щелчком ЛКМ откройте настройки параметра «Этот параметр политики позволяет настроить требование дополнительной проверки подлинности при запуске».
• Установите значение «Отключено».

После сохранения изменений накопитель перестанет требовать ввод ключа при запуске компьютера или при подключении к другому устройству. Для обратной блокировки потребуется выставить значение параметра «Включено».

Отключение службы

За работу BitLocker на компьютере с операционной системой Windows 10 отвечает соответствующая служба. Следовательно, если выключить службу, то устройство больше не будет требовать ввод ключа. Снимается блокировка следующим образом:

• Откройте окно «Выполнить», используя комбинацию клавиш «Win» + «R».

• Введите запрос «services.msc» и нажмите на кнопку «ОК», чтобы запустить служебное меню.
• Найдите в списке пункт «Служба шифрования диска BitLocker», а затем дважды кликните по ней ЛКМ.

• В пункте «Тип запуска» установите значение «Отключено».

• Нажмите на кнопку «Применить» для сохранения настроек.

Теперь перезагрузите компьютер. Это даст понять, вступили ли изменения в силу. При входе в систему может потребоваться ввод пароля, но это уже будет не ключ Битлокера, а код доступа к учетной записи.

Приложение «Настройки»

На Windows 10 есть удобная утилита «Параметры», позволяющая менять любые настройки компьютера. В частности, допускается принудительное отключение BitLocker. Для осуществления задуманного обратитесь к инструкции:

• Кликните ЛКМ по значку «Пуск».
• Нажмите на иконку в виде шестеренки для перехода в «Параметры».

• Перейдите в раздел «Система», а затем откройте вкладку «О программе».

• Под заголовком «Шифрование устройства» нажмите на кнопку «Отключить».

Деактивация шифрования автоматически приведет к отключению функцию Битлокера. Если этот вариант не помог – обратите внимание на заключительный способ.

PowerShell

Удалить шифрование диска помогает еще один инструмент, внешне очень напоминающий Командную строку. Это консоль PowerShell, которая также призвана обрабатывать пользовательские запросы:

• Щелкните ПКМ по иконке «Пуск».

• Выберите запуск PowerShell с административными правами.

• Введите запрос «Disable-BitLocker -MountPoint «D:»», где вместо «D» укажите букву заблокированного раздела диска.
• Нажмите на клавишу «Enter».

Таким образом, инструкция по отключению Битлокера в PowerShell аналогична варианту деактивации через Командную строку. Единственное отличие – формулировка запроса, которая здесь выглядит иначе.

Особенности Bitlocker в Windows 10

Если вам вдруг потребуется снова активировать функцию, то рекомендуется принять во внимание ее особенности. Так вы получите полное представление относительно того, как работает Битлокер.

BitLocker – это встроенная функция шифрования жестких дисков, твердотельных и флеш-накопителей. В отличие от защиты учетной записи, Битлокер позволяет защитить не сам компьютер, а его содержимое. Ведь злоумышленнику не составит труда извлечь HDD или SSD, а затем подключить его к своему устройству. Но в данном случае он не сможет снять блокировку.

На заметку. Функция BitLocker не доступна в Windows 10 Home. Она работает только в профессиональной и корпоративной версиях ОС.

Вероятность взлома накопителя, защищенного Битлокером, очень мала. Но она существует. Для разблокировки злоумышленник должен подобрать ключ, а на это может уйти несколько дней или месяцев, при условии постоянных попыток ввода пароля.



Некоторые пользователи жалуются на проблему, связанную с шифрованием BitLocker на устройствах Windows 8.1, главным образом на несовместимость диска, зашифрованного в Windows 7, и более позднего, используемого на компьютере под управлением Windows 8.1.

Если у вас возникла эта проблема, возможно, это руководство поможет вам решить проблему.

Если вы до сих пор не слышали о BitLocker и хотите получить дополнительный уровень безопасности для вашего компьютера с Windows, то вам определенно следует изучить, что он может делать и как он может защитить ваши файлы.

Но даже несмотря на свои преимущества, у функции шифрования Microsoft есть некоторые проблемы при перемещении дисков с компьютеров с Windows 7 на Windows 8 или Windows 8.1.

Как отключить BitLocker в Windows 8/8.1

BitLocker – отличный способ защитить ваши файлы, и в этой статье мы рассмотрим следующие вопросы:

• Отключить BitLocker для Windows 8, 10 . Отключить BitLocker довольно просто, и процесс отключения практически идентичен в Windows 8 и Windows 10.
• Отключить командную строку BitLocker, PowerShell . Если вы являетесь опытным пользователем, вы можете отключить BitLocker с помощью командной строки. Вы можете отключить BitLocker с помощью PowerShell и командной строки, и в этой статье мы покажем вам, как это сделать.
• Полностью удалите BitLocker Windows 10 . BitLocker – это встроенная функция Windows, и хотя вы не можете удалить ее, вы можете отключить ее и все связанные с ней службы. Тем самым вы навсегда отключите BitLocker на своем ПК.
• Отключить внешний жесткий диск BitLocker, USB , шифрование, съемный диск, USB диск – BitLocker также работает с внешним диском и съемным носителем. Если вы хотите отключить BitLocker для вашего USB-накопителя, вы можете сделать это, используя любое из наших решений.
• Отключить BitLocker для обновления BIOS . Мало кто сообщил, что не может обновить BIOS до отключения BitLocker. Однако вы должны иметь возможность отключить BitLocker после прочтения этой статьи.
• Отключить BitLocker для Windows 8.1 G roup P olicy – при желании вы можете отключите BitLocker, просто изменив групповую политику. Этот метод работает как для Windows 8, так и для Windows 10.

Хакеры будут любить вас, если вы не защитите свои файлы! Эти антивирусные инструменты с шифрованием защитят ваши данные!

Мы рассмотрим следующий сценарий: вы используете BitLocker на компьютере с Windows 7, недавно купили новый компьютер с Windows 8/8.1 и хотите установить старый жесткий диск в новую башню.

При попытке доступа к зашифрованным разделам Windows 8/8.1 рекомендует отключить BitLocker или не распознает ваш пароль.

Существует несколько способов решения этой проблемы, некоторые из которых проще, чем другие, и вам решать, какой из них может быть полезен в вашем случае.

Вот как вы отключаете BitLocker в Windows 8 или Windows 8.1

Решение 1. Отключите BitLocker из панели управления Windows 8

Подобно тому, как вы решали эту проблему в Windows 7, он может отключить BitLocker из панели управления, если вы знаете свой пароль и он все еще работает.

Чтобы отключить BitLocker, вам необходимо сделать следующее:

1. Откройте панель поиска и введите Управление BitLocker . Выберите в меню Управление BitLocker .
   
2. Откроется окно BitLocker, где вы увидите все свои разделы и можете либо выбрать приостановку BitLocker, либо полностью отключить его. Выберите нужный вариант и следуйте указаниям мастера.
   

После этого BitLocker должен быть постоянно отключен для выбранного диска.

Решение 2. Отключите BitLocker из Windows 8 с помощью редактора локальной групповой политики

Если первый метод не подходит для вас, то решение может быть предложено с помощью утилиты групповой политики (GPO). Для этого вам просто нужно выполнить следующие простые шаги:

1. Откройте панель поиска и введите Групповая политика , затем выберите в меню Изменить групповую политику .
   
2. Отсюда с помощью меню в левой части экрана выберите Конфигурация компьютера -> Административные шаблоны -> Компоненты Windows -> Диск BitLocker. Шифрование -> Фиксированные диски данных , выберите параметр Запретить запись на фиксированные диски, не защищенные с помощью BitLocker , и дважды щелкните его.
   
3. Нажмите Не настроено или Отключено и нажмите Применить и ОК , чтобы сохранить изменения.
   

После этого перезагрузите компьютер, и ваша проблема должна быть полностью решена.

Научитесь редактировать групповую политику, как эксперт, с нашим подробным руководством!

Способ 3 – использовать другой компьютер для отключения BitLocker

Если оба метода не сработали, вам остается только установить зашифрованный жесткий диск обратно на другой компьютер и повторить эти методы еще раз.

В этом сценарии способ 1 решит вашу проблему и расшифрует диск, что позволит вам использовать его на вашем компьютере с Windows 8/8.1.

Решение 4 – Использование командной строки

Если вы опытный пользователь, вы можете отключить BitLocker с помощью командной строки. Это довольно просто, и вы можете сделать это, выполнив следующие действия:

1. Откройте Командную строку от имени администратора. Чтобы сделать это быстро, нажмите Windows Key + X , чтобы открыть меню Win + X, и выберите в меню Командная строка (Admin) .
   
2. Когда откроется Командная строка , введите команду manage-bde -off X: и запустите ее. Обязательно замените X фактической буквой жесткого диска.
   

Процесс расшифровки начнется. Имейте в виду, что этот процесс может занять некоторое время, поэтому не прерывайте его.

После завершения процесса ваш диск будет разблокирован и BitLocker будет отключен для этого диска.

Как видите, это быстрый и простой способ отключить Bitlocker, и, если вы знакомы с командной строкой, не стесняйтесь попробовать это решение.

Работа с командной строкой будет похожа на прогулку по парку после прочтения этого руководства!

Решение 5 – Используйте PowerShell

Если вы предпочитаете использовать инструменты командной строки, вы должны знать, что вы можете отключить BitLocker для конкретного диска просто с помощью PowerShell. Для этого выполните следующие действия:

1. Нажмите Windows Key + S и введите powershell . Нажмите правой кнопкой мыши Windows PowerShell в списке результатов и выберите Запуск от имени администратора .
   
2. Когда откроется PowerShell , введите команду Disable-BitLocker -MountPoint «X:» и нажмите Enter , чтобы запустить ее. Перед выполнением команды обязательно замените X буквой, обозначающей раздел жесткого диска.
   

Вы также можете отключить BitLocker для всех дисков на вашем ПК, используя PowerShell. Для этого выполните следующие действия:

1. Откройте PowerShell от имени администратора.
2. Теперь выполните следующие команды:
   • $ BLV = Get-BitLockerVolume
   • Отключить-BitLocker -MountPoint $ BLV

Запустив эти две команды, вы получите список зашифрованных томов и расшифруете их одной командой.

Имейте в виду, что процесс расшифровки может занять некоторое время, поэтому не прерывайте его. После расшифровки диска BitLocker будет отключен для этого диска.

Решение 6 – отключить службу BitLocker

Если вы хотите отключить BitLocker, вы можете сделать это, отключив его службу. Это довольно просто, и вы можете сделать это, выполнив следующие действия:

1. Нажмите Windows Key + R и введите services.msc . Нажмите Enter или нажмите ОК .
   
2. Когда откроется окно Службы , найдите и дважды щелкните Служба шифрования диска BitLocker .
   
3. Установите для Тип запуска значение Отключено и нажмите Применить и ОК , чтобы сохранить изменения.
   

После отключения службы BitLocker BitLocker должен быть отключен на вашем устройстве.

Решение 7. Отключите шифрование устройства в приложении «Настройки».

Если вы хотите отключить BitLocker, вам будет приятно узнать, что вы можете сделать это прямо из приложения «Настройки». Для этого выполните следующие действия:

1. Откройте Настройки приложения . Вы можете сделать это, нажав сочетание клавиш Windows Key + I .
2. Когда откроется Приложение настроек , перейдите в раздел Система .
   
3. На левой панели выберите О программе . Теперь найдите раздел Шифрование устройства на правой панели и нажмите кнопку Выключить .
   
4. Когда появится диалоговое окно подтверждения, снова нажмите Отключить .

После этого BitLocker должен быть отключен на вашем компьютере.

BitLocker может быть полезен, если вы хотите защитить свои файлы от несанкционированного доступа, но если вы не хотите использовать эту функцию, вы сможете отключить ее с помощью одного из наших решений.

Спите ночью, зная, что ваши данные защищены лучшим программным обеспечением для шифрования из нашего списка!

Примечание редактора . Этот пост был первоначально опубликован в марте 2014 года и с тех пор был полностью переработан и обновлен для обеспечения свежести, точности и полноты.