Главная мысль
Сначала проверьте состояние в Windows. Меняйте параметр прошивки по инструкции производителя устройства и заранее убедитесь, что у вас есть ключ восстановления BitLocker.
Проверьте TPM и Secure Boot в Windows
TPM (Trusted Platform Module) — модуль безопасности для защиты криптографических ключей; Secure Boot — функция UEFI, которая проверяет доверенные цифровые подписи загружаемого ПО. Это разные механизмы, и они не заменяют антивирус или резервное копирование. Чтобы проверить TPM, нажмите Win+R, введите tpm.msc и проверьте версию 2.0 и состояние готовности. Состояние Secure Boot проверьте в окне «Сведения о системе» (msinfo32) по полям BIOS Mode и Secure Boot State. Сопоставьте результат с инструкцией производителя для вашей модели: названия меню и доступные параметры различаются.
Меняйте настройки UEFI по инструкции устройства
Сначала сохраните работу. Используйте клавишу входа из инструкции устройства либо в Windows 11 откройте Settings > System > Recovery > Advanced startup > Restart now, затем Troubleshoot > Advanced options > UEFI Firmware Settings > Restart. Если пункта нет, обратитесь к инструкции производителя; не переключайте Legacy/CSM наугад. Настройка TPM может называться Intel PTT, AMD fTPM или TPM/Security Device. Включение TPM отличается от его очистки: Clear TPM может удалить ключи и для этой проверки не требуется. Включайте Secure Boot только после проверки совместимости устройства и установленной Windows. Меняйте только нужные параметры и после запуска Windows повторно проверьте оба состояния. Обновление BIOS берите только со страницы поддержки точной модели и устанавливайте по инструкции производителя.
Сохраните ключ восстановления зашифрованного диска
Изменение TPM или настроек прошивки может вызвать запрос ключа восстановления зашифрованного диска. До изменений найдите ключ BitLocker в утверждённом организацией хранилище и проверьте, что можете открыть его с отдельного доверенного устройства. Не храните ключ на том же устройстве или в открытом файле. При неожиданном запросе восстановления не меняйте параметры наугад: используйте ключ и сообщите владельцу устройства или ИТ-службе.