Gerenciando e desabilitando a criptografia automática do BitLocker no Windows 11

Na versão mais recente do Windows 11, a criptografia automática do BitLocker foi implementada por padrão. Embora isso aumente a segurança dos dados contra acesso não autorizado, muitos usuários estão enfrentando bloqueios frustrantes do BitLocker, às vezes resultando até na infame tela azul da morte. Se você perdeu sua chave de recuperação do BitLocker ou acha as mensagens repetidas incômodas, estes ajustes simples podem ajudá-lo a evitar completamente a tela de recuperação.

Compreendendo os bloqueios do BitLocker no Windows 11

Os bloqueios do BitLocker afetam principalmente usuários que realizam instalações limpas do Windows 11 24H2 usando uma conta da Microsoft. Não é incomum que, de repente, não seja possível acessar o dispositivo durante a inicialização ou em momentos imprevisíveis. Quando isso acontece, a tela azul de recuperação do BitLocker é exibida, solicitando a inserção de uma chave de 48 dígitos.

Este incidente está relacionado à criptografia automática do BitLocker da Microsoft, aplicada como configuração padrão a partir do Windows 11 versão 24H2. Problemas também podem surgir das configurações do Trusted Platform Module (TPM), que armazena chaves do BitLocker. Além disso, bugs em atualizações recentes do Windows ou ajustes de hardware e firmware podem desencadear esses bloqueios.

Um cenário particularmente problemático surge se você perder o acesso à sua conta da Microsoft, impedindo-o de inserir a chave de recuperação do BitLocker para recuperar o acesso ao seu próprio dispositivo. Para usuários do Windows 11 Home, essa situação é ainda mais complicada, pois normalmente o BitLocker não está habilitado.

Ações imediatas para bloqueios do BitLocker

Se você encontrar seu sistema bloqueado por uma tela de recuperação do BitLocker, veja como proceder dependendo se você está usando o Windows 11 Pro/Enterprise ou Home:

Usuários Pro/Enterprise podem acessar rapidamente a página de recuperação de conta da Microsoft em um dispositivo separado. Entre com sua conta da Microsoft para recuperar sua chave de recuperação de 48 dígitos, que deverá ser inserida no campo fornecido. Em seguida, clique em ” Pressione Enter para continuar” na parte inferior do prompt de recuperação.

Impedir a criptografia automática do Bitlocker Chave de recuperação do Bitlocker da conta da Microsoft

Em seguida, selecione Ignorar esta unidade no canto inferior direito, o que o redirecionará para o Ambiente de Recuperação do Windows. Basta clicar em Continuar para fazer login normalmente.

Para se proteger contra futuros bloqueios do BitLocker acionados pela criptografia automática, aqui estão algumas estratégias proativas.

1. Proteja o acesso à sua conta Microsoft

É comum que usuários do Windows negligenciem suas contas da Microsoft, especialmente se tiverem endereços de e-mail antigos do Outlook ou Hotmail. No entanto, sua chave de licença do Windows e, para usuários Pro, a chave de recuperação do BitLocker estão vinculadas a essa conta. Portanto, é crucial ter acesso às credenciais da sua conta ao fazer login.

Entrando na página de recuperação de conta da Microsoft

Pode ser necessário redefinir sua senha do Windows diretamente na tela de login, caso você a tenha esquecido. Como alternativa, se sua conta estiver bloqueada ou inacessível, visite a página “Recuperar sua conta Microsoft”, que também pode ser acessada pela interface de login.

2. Desabilite a Criptografia Automática do BitLocker

Para evitar que o BitLocker criptografe automaticamente unidades em dispositivos executando o Windows 11, principalmente após a atualização 24H2, comandos do PowerShell podem ser utilizados para ajustar as configurações.

Comece iniciando o PowerShell no modo de administrador e, como usuário Pro, verifique primeiro se o BitLocker está ativo na sua unidade.

Get-BitLockerVolume

Para desabilitar a criptografia automática do BitLocker durante a inicialização ou instalação do Windows, execute o seguinte comando:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\BitLocker" -Name "PreventDeviceEncryption" -Value 1

Impedir criptografia automática via Registro no PowerShell.

Se desejar reativar a criptografia mais tarde, basta ajustar o valor no comando acima para “0”.

Para usuários do Windows 11 Home que precisam desabilitar a criptografia do dispositivo, é essencial ajustar uma configuração chamada “EnableSecurityMode” para um valor de 0:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\BitLocker" -Name "EnableSecurityMode" -Value 0

Valor EnableSecurityMode definido como 0 no PowerShell.

Como alternativa, se tiver certeza de que o BitLocker é desnecessário, você pode desativar a criptografia completamente acessando Gerenciar BitLocker no menu de pesquisa e selecionando Desativar BitLocker. Lembre-se de que várias alternativas, como o VeraCrypt, estão disponíveis se você busca proteção de dados sem o BitLocker.

Implementar a criptografia BitLocker é essencial para proteger seu PC Windows contra acesso não autorizado a dados. Ela não só protege seu dispositivo, como também protege unidades removíveis, como USB, por meio do recurso BitLocker to Go.

Perguntas frequentes

1. Como recupero minha chave de recuperação do BitLocker?

Você pode recuperar sua chave de recuperação do BitLocker entrando na sua conta da Microsoft em outro dispositivo e visitando a página de recuperação, onde a chave será listada se estiver vinculada à sua conta.

2. Como posso desabilitar a criptografia do BitLocker no meu dispositivo?

Para desabilitar o BitLocker, navegue até o menu de pesquisa, selecione Gerenciar BitLocker e escolha Desativar BitLocker. Certifique-se de entender as implicações da desabilitação da criptografia antes de prosseguir.

3. O que devo fazer se não conseguir acessar minha conta da Microsoft?

Se você estiver com problemas para acessar sua conta da Microsoft, visite a página de recuperação de conta da Microsoft para redefinir sua senha ou recuperar sua conta.

Fonte e Imagens