A criptografia de unidade BitLocker é uma funcionalidade do Windows que permite proteger os dados armazenados em discos rígidos e unidades removíveis, garantindo que somente usuários autorizados possam acessar essas informações. Neste artigo, vamos explorar como configurar e gerenciar o BitLocker via interface gráfica e linha de comando (CMD e PowerShell).

Introdução ao BitLocker

O BitLocker é uma ferramenta de criptografia de disco completa disponível em várias edições do Windows, incluindo Windows 10 Pro, Enterprise e Education. Ele utiliza algoritmos de criptografia avançados para proteger os dados, tornando-os inacessíveis a usuários não autorizados.

Pré-requisitos

1. Sistema Operacional: Windows 10 Pro, Enterprise ou Education.
2. TPM (Trusted Platform Module): Recomendado, mas não obrigatório.
3. Permissões de Administrador: Necessário para ativar e gerenciar o BitLocker.

Ativando o BitLocker via Interface Gráfica

1. Acesse o Painel de Controle:

   • Pressione Win + X e selecione "Painel de Controle".
   • Navegue até "Sistema e Segurança" > "Criptografia de Unidade BitLocker".

2. Ativar BitLocker:

   • Selecione a unidade que você deseja criptografar e clique em "Ativar BitLocker".
   • Siga as instruções para escolher um método de desbloqueio (senha, chave de recuperação, etc.).
   • Escolha onde salvar a chave de recuperação (Conta Microsoft, arquivo, impressão).
   • Inicie o processo de criptografia.

Ativando o BitLocker via CMD

Para ativar o BitLocker via linha de comando, siga os passos abaixo:

1. Abra o CMD como Administrador:

   • Pressione Win + X e selecione "Prompt de Comando (Admin)".

2. Comando para Ativar o BitLocker:

   manage-bde -on C: -RecoveryPassword

   Este comando ativa o BitLocker na unidade C: e gera uma senha de recuperação.

Ativando o BitLocker via PowerShell

O PowerShell oferece uma maneira mais flexível de gerenciar o BitLocker. Veja como ativar o BitLocker usando PowerShell:

1. Abra o PowerShell como Administrador:

   • Pressione Win + X e selecione "Windows PowerShell (Admin)".

2. Comando para Ativar o BitLocker:

   Enable-BitLocker -MountPoint "C:" -RecoveryPasswordProtector

   Este comando ativa o BitLocker na unidade C: e configura um protetor de senha de recuperação.

Gerenciando o BitLocker

Verificar o Status do BitLocker

• CMD:

  manage-bde -status

• PowerShell:

  Get-BitLockerVolume

Desativar o BitLocker

• CMD:

  manage-bde -off C:

• PowerShell:

  Disable-BitLocker -MountPoint "C:"

Conclusão

A criptografia de unidade BitLocker é uma ferramenta poderosa para proteger dados sensíveis no Windows. Seja pela interface gráfica ou via linha de comando, a configuração e gerenciamento do BitLocker são processos diretos que podem aumentar significativamente a segurança dos seus dados.