Главная мысль
Расшифровывайте диск только тогда, когда защита больше не требуется; не используйте это как общий способ устранения неполадок. Для управляемого устройства согласуйте изменение с ответственным IT-специалистом.
Для чего нужен BitLocker
BitLocker шифрует содержимое тома Windows и ограничивает несанкционированное чтение на выключенном устройстве или диске, подключённом к другой системе. Разблокировка, приостановка защиты и полное расшифрование — разные операции. Приостановка сохраняет шифрование данных, но временно снимает обычную защиту; после согласованного обслуживания возобновите её. Ремонт и передача устройства сами по себе не требуют расшифрования. Расшифрование не заменяет безопасное удаление данных.
| Действие | Влияние на данные | Когда применять |
|---|---|---|
| Разблокировать | Шифрование сохраняется, чтение разрешено | Разрешённый доступ к заблокированному тому |
| Приостановить защиту | Данные зашифрованы, средства защиты ключа временно отключены | Согласованное обслуживание; затем возобновите защиту |
| Расшифровать | Шифрование снимается | Защита больше не нужна; проверьте завершение |
Подготовка
Создайте отдельную резервную копию важных файлов, найдите ключ восстановления и убедитесь, что он относится к нужному тому. Подключите ноутбук к питанию: расшифрование большого тома занимает время. Проверьте права администратора и политику организации. Если на рабочем устройстве нет ключа или пункт отключения недоступен, не обходите политику — обратитесь к администратору. Храните материалы восстановления отдельно от этого устройства, в согласованном защищённом месте.
Расшифрование через панель управления
Откройте панель BitLocker Drive Encryption в Windows, найдите нужный том и подтвердите команду Turn off BitLocker. Меню может отличаться в зависимости от выпуска Windows и политики организации. Обеспечьте надёжное питание и проверяйте ход операции; обычная перезагрузка не означает, что расшифрование обязательно будет повреждено.
Командная строка и PowerShell
В терминале с правами администратора сначала проверьте состояние тома командой manage-bde -status. Для подтверждённого расшифрования выполните manage-bde -off D:; замените D: буквой нужного тома. В PowerShell используется Disable-BitLocker -MountPoint "C:". Для другого диска укажите его точку подключения. Команда manage-bde -off отключает средства защиты ключа на время преобразования и удаляет их после завершения расшифрования. Сначала проверьте том и разрешение на изменение; не записывайте секреты восстановления в команды или журналы.
Проверьте ход и результат
Проверьте состояние командой manage-bde -status или Get-BitLockerVolume: завершение подтверждают Fully Decrypted и 0% шифрования либо соответствующие поля инструмента. Одного Protection Off недостаточно: оно может означать приостановку защиты. На большом или медленном диске операция может занять часы. Для заблокированного тома нужны действующий пароль или материалы восстановления, которыми вы вправе пользоваться. Храните ключ отдельно от устройства в согласованном защищённом месте и ограничьте доступ. Если материалы не найдены, обратитесь к администратору.
После расшифрования
Если устройство останется в использовании, восстановите шифрование диска с учётом риска потери и кражи и сохраните ключ восстановления в утверждённом организацией защищённом хранилище. Расшифрование не удаляет конфиденциальные файлы; перед передачей устройства выполните утверждённую процедуру очистки и учёта. Разбирайте неожиданные изменения шифрования, неизвестные сценарии и одновременные изменения на нескольких устройствах.