Jak wyłączyć BitLocker w Windows 11? Poradnik krok po kroku

Funkcję BitLocker w Windows 11 najszybciej wyłączysz przez Panel sterowania, klikając „Wyłącz funkcję BitLocker” przy wybranym dysku. Możesz też skorzystać z Ustawień systemowych lub Wiersza poleceń – każda z tych metod odszyfrowuje dane, nie usuwając ich. W dalszej części artykułu opisujemy krok po kroku wszystkie sposoby oraz podpowiadamy, gdzie znaleźć klucz odzyskiwania.

Czym jest BitLocker i w jakich sytuacjach jego wyłączenie jest konieczne?

BitLocker to wbudowane w system Windows narzędzie szyfrujące całe woluminy dysków. Chroni ono informacje przed nieuprawnionym dostępem, szczególnie w przypadku zgubienia lub kradzieży komputera. Szyfrowanie odbywa się zazwyczaj przy współpracy z modułem TPM, który przechowuje klucze kryptograficzne. Mechanizm ten jest dostępny w edycjach Pro, Enterprise i Education, a od pewnego czasu również w wersji Home jako szyfrowanie urządzenia.

Mimo że rozwiązanie to znacząco podnosi poziom bezpieczeństwa, wielu użytkowników decyduje się na jego dezaktywację. Dzieje się tak najczęściej po automatycznym włączeniu funkcji wskutek aktualizacji systemu, przy wymianie sprzętu lub gdy nie można odnaleźć klucza odzyskiwania. Wyłączenie szyfrowania staje się wręcz niezbędne przed ponowną instalacją systemu, zmianą konfiguracji podzespołów albo przy próbie dostępu do danych na innym komputerze.

Jak działa szyfrowanie z modułem TPM?

Ochrona opiera się na sprzętowym układzie TPM (Trusted Platform Module), który weryfikuje integralność środowiska startowego. Jeśli podczas uruchamiania system wykryje zmianę – np. nowy dysk, pamięć RAM lub modyfikację BIOS-u – zażąda podania 48-cyfrowego klucza odzyskiwania. Bez tego kodu zaszyfrowane dane pozostają całkowicie niedostępne.

Poniższa tabela przedstawia zależność między wersją modułu TPM a trybem rozruchu:

Kiedy BitLocker włącza się automatycznie?

W Windows 11 szyfrowanie często uruchamia się samoczynnie po zalogowaniu na konto Microsoft, zwłaszcza na laptopach wyposażonych w TPM 2.0. Proces ten bywa niezauważalny dla użytkownika – system nie wyświetla wyraźnych komunikatów. problem nasilił się po aktualizacji KB5043145, która dla wielu urządzeń domyślnie aktywowała ochronę. W efekcie osoby nieświadome zaszyfrowania swojego dysku napotykają później problemy przy modernizacji sprzętu lub reinstalacji.

Osobnym źródłem kłopotów są komputery firmowe i poleasingowe, gdzie administratorzy narzucają szyfrowanie za pomocą zasad grupy. W takich przypadkach wyłączenie BitLockera może wymagać uprawnień administracyjnych lub ingerencji w ustawienia domeny.

Jak sprawdzić, czy dysk jest zaszyfrowany?

Stan funkcji można zweryfikować na kilka sposobów, zależnie od posiadanej wersji systemu. Najprostsza droga wiedzie przez Panel sterowania – wystarczy przejść do kategorii „System i zabezpieczenia”, a następnie wybrać „Szyfrowanie dysków funkcją BitLocker”. Tam każdy wolumin jest opisany statusem: „Włączone”, „Wyłączone” lub „Zawieszone”.

Weryfikacja przez Panel sterowania

W konsoli zarządzania BitLockerem zobaczysz pełną listę dysków razem z informacją o postępie szyfrowania. Jeżeli przy dysku systemowym widnieje komunikat „Funkcja BitLocker czeka na aktywację”, oznacza to, że szyfrowanie zostało przygotowane, ale jeszcze nie uruchomione. Wówczas warto od razu przejść do sekcji „Ustawienia szyfrowania urządzenia” i ustawić przełącznik na „Wyłącz”.

Sprawdzenie stanu w Wierszu poleceń

Zaawansowani użytkownicy mogą posłużyć się poleceniem manage-bde -status. Po uruchomieniu konsoli z uprawnieniami administratora komenda wyświetla szczegółowe dane każdego woluminu: stan konwersji, ochraniacze kluczy oraz informację, czy ochrona jest aktywna. To szybka metoda wykorzystywana często w środowiskach IT do skanowania wielu stanowisk jednocześnie.

Trzy sposoby na wyłączenie BitLocker w Windows 11

Dezaktywację szyfrowania można przeprowadzić zarówno przy użyciu interfejsu graficznego, jak i z poziomu wiersza poleceń. Każdy z poniższych wariantów prowadzi do pełnego odszyfrowania danych – żadne pliki nie zostaną usunięte.

Metoda 1 – Panel sterowania

Otwórz Panel sterowania, a następnie przejdź do „System i zabezpieczenia” > „Szyfrowanie dysków funkcją BitLocker”. Wyszukaj dysk systemowy (zwykle oznaczony literą C:) i kliknij „Wyłącz funkcję BitLocker”. System poprosi o potwierdzenie decyzji, po czym rozpocznie się proces deszyfrowania. W zależności od ilości danych może on potrwać od kilkunastu minut do godziny.

W trakcie odszyfrowywania nie wolno wyłączać komputera ani przełączać go w stan uśpienia. Przerwanie operacji może doprowadzić do uszkodzenia struktury woluminu. Po zakończeniu dysk wraca do stanu bez ochrony – będzie widniał jako „Wyłączony” w konsoli zarządzania.

Metoda 2 – Ustawienia systemowe

W nowszych laptopach z preinstalowanym Windows 11 można skorzystać ze ścieżki: Start > Ustawienia > Prywatność i zabezpieczenia > Szyfrowanie urządzenia. Jeśli funkcja figuruje jako włączona, wystarczy przestawić przełącznik na „Wyłącz”. Ten wariant dostępny jest jedynie na sprzęcie z modułem TPM i przy użyciu konta Microsoft – nie każdy komputer go oferuje.

Metoda 3 – Wiersz poleceń dla zaawansowanych

Uruchom konsolę PowerShell lub Wiersz poleceń z uprawnieniami administratora. Aby zatrzymać szyfrowanie dysku C:, wpisz manage-bde -off C: i zatwierdź Enterem. Postęp deszyfrowania można monitorować, ponownie wywołując manage-bde -status. Opcjonalnie, przy pomocy Disable-BitLocker -MountPoint „C:” w PowerShellu, uzyskasz ten sam efekt.

Doświadczeni administratorzy często dodają parametr -RebootCount 0 przy zawieszaniu ochrony przed pracami serwisowymi. Taka składnia powoduje, że BitLocker pozostaje wstrzymany aż do ręcznego wznowienia, co jest wygodne podczas długotrwałych modyfikacji sprzętu.

Bez 48-cyfrowego klucza odzyskiwania zaszyfrowane dane są nie do odczytania. Nawet profesjonalne laboratorium nie obejdzie się bez tego kodu.

Gdzie szukać klucza odzyskiwania BitLocker?

Podstawowym miejscem przechowywania klucza jest konto Microsoft powiązane z urządzeniem. Wystarczy wejść na stronę account.microsoft.com/devices/recoverykey, by wyświetlić listę zapisanych kodów. Jeśli podczas konfiguracji wybrano inny nośnik, klucz może znajdować się na wydruku, pendrive’ie USB lub w pliku zapisanym na innym dysku. W środowiskach firmowych często trafia on do usługi Active Directory bądź chmury Azure.

Użytkownicy domowi nagminnie gubią te zabezpieczenia, szczególnie gdy szyfrowanie zostało włączone automatycznie i bez ich wiedzy. Dlatego przed jakąkolwiek modyfikacją sprzętu warto upewnić się, że klucz jest bezpiecznie zarchiwizowany. W razie braku dostępu do konta Microsoft jedynym ratunkiem okazuje się pomoc serwisu, o ile system plików nie został naruszony.

Problemy po wymianie podzespołów lub aktualizacji BIOS

Najczęstszy scenariusz zgłaszany przez użytkowników to nagłe żądanie klucza odzyskiwania po wymianie pamięci RAM, dołożeniu dysku albo nawet po aktualizacji oprogramowania układowego. System traktuje taką zmianę jako potencjalne naruszenie bezpieczeństwa i blokuje rozruch. Zjawisko to nasiliło się wraz z aktualizacją KB5043145, która dla wielu komputerów domyślnie włączyła BitLockera bez wyraźnego powiadomienia.

Zawsze wstrzymuj ochronę BitLocker przed aktualizacją BIOS lub fizyczną ingerencją w sprzęt. W przeciwnym razie kolejny restart zakończy się monitem o klucz.

Dlaczego pojawia się niebieski ekran odzyskiwania?

Ekran odzyskiwania BitLocker (tzw. BitLocker Recovery) pojawia się wyłącznie wtedy, gdy moduł TPM wykryje rozbieżność w środowisku startowym. Przyczyną może być zarówno przestawienie przełącznika MUX w laptopach gamingowych, jak i prosta podmiana kości RAM. Rozwiązaniem jest podanie 48-cyfrowego klucza, a gdy ten jest nieznany – czysta instalacja systemu z utratą wszystkich danych.

Bezpieczeństwo danych po dezaktywacji szyfrowania

Wyłączenie BitLockera oznacza powrót do zwykłego, nieszyfrowanego dostępu do plików. System uruchamia się nieco szybciej, a dane można swobodnie odczytać po podłączeniu dysku do innego komputera. Z punktu widzenia ochrony prywatności rozwiązanie to jest więc bezpieczne tylko pod warunkiem, że kontrolujesz fizyczny dostęp do nośnika. W przypadku laptopa używanego poza domem ryzyko kradzieży danych rośnie – potencjalny złodziej bez trudu uzyska wgląd w zawartość dysku.

Dla komputerów stacjonarnych stacjonujących w zamkniętym pomieszczeniu dezaktywacja szyfrowania rzadko kiedy stanowi realne zagrożenie. Zawsze jednak warto rozważyć wykonanie pełnej kopii zapasowej przed przystąpieniem do jakiejkolwiek operacji na partycjach systemowych.