Como proteger unidades removíveis com o BitLocker To Go

Você pode usar o aplicativo do Windows 10 e 11 BitLocker para criptografar os discos rígidos do seu computador. Isso melhora a segurança do computador e ajuda a evitar o acesso não autorizado aos seus dados. Quando o BitLocker é habilitado em uma unidade, novos arquivos são criptografados automaticamente. Mas se você copiar esses arquivos em uma unidade removível, eles serão descriptografados automaticamente.

O BitLocker To Go oferece uma solução para esse problema, permitindo que você mantenha suas unidades removíveis tão seguras quanto o disco rígido do seu PC.

Onde posso usar o BitLocker To Go?

Você pode usar o BitLocker To Go na maioria dos tipos de mídia de armazenamento removível. Isso inclui unidades flash USB, cartões SD e MicroSD e a maioria dos discos rígidos externos. Qualquer mídia de armazenamento externo que use o sistema de arquivos NTFS, FAT16, FAT32 ou exFAT deve funcionar.

Se você particionou uma unidade externa, a partição que deseja proteger deve atender a determinados requisitos. Isso inclui ser a partição ativa, não ser criptografada por outros meios e deve ter pelo menos 250 MB de tamanho.

Os discos rígidos internos e as unidades de dados fixas precisarão usar o BitLocker, em vez do BitLocker To Go. Nosso guia para proteger unidades internas com o BitLocker explica mais.

Como habilitar o BitLocker para uma unidade removível

O BitLocker To Go precisa ser configurado em cada unidade individualmente. Certifique-se de que a unidade atende aos requisitos acima e conecte-a ao seu computador. Certifique-se de que ele seja montado corretamente e reconhecido pelo Windows. Com isso feito, você pode começar a configurar o BitLocker To Go na unidade.

1. Abra o Explorador de Arquivos > Meu PC para visualizar as unidades conectadas disponíveis. Selecione a unidade removível que você deseja criptografar.

2. Você pode clicar com o botão direito do mouse na unidade e selecionar Ativar BitLocker no menu ou clicar na guia Gerenciar e clicar em BitLocker > Ativar BitLocker no.

3. Em seguida, você precisa escolher como a unidade pode ser desbloqueada. Selecione Usar uma senha para desbloquear o dispositivo. Se você tiver um cartão inteligente, poderá inseri-lo e escolher essa opção.

4. Digite e confirme sua senha e clique em Avançar.

5. A próxima etapa é escolher como fazer backup de sua chave de recuperação, usada para obter acesso à unidade se você esquecer sua senha. Você pode salvá-lo em vários locais.

6. Escolha quanto da unidade para criptografar e, em seguida, escolha o modo de criptografia. O modo compatível é melhor para unidades removíveis.

7. Por fim, clique no botão Iniciar criptografia e aguarde a conclusão do processo. Não vai demorar muito.

As unidades criptografadas com BitLocker serão exibidas com um ícone de cadeado quando visualizadas em Meu PC. Na próxima vez que você inserir e tentar acessar a unidade, será solicitado que você insira a senha do BitLocker.

Como desabilitar o BitLocker para uma unidade removível

Se você decidir que não precisa mais da unidade removível protegida com o BitLocker To Go, poderá removê-la facilmente novamente.

1. Insira a unidade em seu computador e desbloqueie-a com sua senha do BitLocker.
2. Clique com o botão direito do mouse na unidade em Explorador de Arquivos > Meu PC e selecione Gerenciar BitLocker no menu.
3. No gerenciador do BitLocker, localize a unidade na lista e clique em Desativar o BitLocker. Confirme a ação quando solicitado.

A unidade será então descriptografada e não estará mais protegida pelo BitLocker. A menos que seja uma unidade de capacidade muito grande, o processo de descriptografia levará apenas alguns segundos. Você também pode suspender ou desabilitar o BitLocker em sua unidade principal, se desejar.

Como fazer backup de sua chave de recuperação do BitLocker

A chave de recuperação do BitLocker é usada para obter acesso à unidade se a senha for esquecida. Manter sua chave de recuperação segura é obviamente essencial. Durante a configuração do BitLocker, você terá três opções para fazer backup de sua chave de recuperação.

1 Salve em sua conta da Microsoft

Você precisará usar o Windows com uma conta da Microsoft para que essa opção esteja disponível. Se estiver usando uma conta local em seu PC, você não poderá salvar a chave em uma conta da Microsoft. As chaves de recuperação são todas armazenadas juntas em uma lista, com o nome da unidade ou do dispositivo exibido com a chave para identificação.

2 Salvar em um arquivo

Isso salva a chave de recuperação em um arquivo .TXT simples. Obviamente, isso não é muito seguro, a menos que a unidade em que o arquivo está armazenado esteja protegida. Uma maneira de manter o arquivo seguro é armazená-lo em uma unidade USB sobressalente. Mantenha-o em um local seguro, não conectado ao seu computador.

3 Imprima a chave de recuperação

Você também pode imprimir a chave de recuperação se tiver uma impressora conectada. Este é potencialmente o método de backup de chave de recuperação mais seguro para a maioria das pessoas. Com a chave armazenada em papel, não há nenhuma chance real de alguém de fora de sua casa vê-la. Apenas certifique-se de mantê-lo em um local seguro, para que você não perca a impressão

Para saber mais, consulte nosso guia sobre como encontrar sua chave de recuperação do BitLocker.

Desabilitar o BitLocker para ir com prompt de comando ou PowerShell

Você pode usar o prompt de comando ou o PowerShell para desabilitar o BitLocker To Go em uma unidade removível. Isso pode ser útil se a unidade criptografada não estiver aparecendo na tela de gerenciamento do BitLocker por algum motivo.

1. Insira a unidade em seu computador e desbloqueie-a com a senha do BitLocker.
2. Digite cmd na Pesquisa do Windows e abra o Prompt de Comando como administrador. Você não pode desabilitar o BitLocker se não tiver privilégios elevados.
3. No prompt de comando, digite: manage-bde -off H:. Substitua o H pela letra da unidade atribuída à sua unidade.
4. Pressione Return e você deverá ver uma mensagem confirmando que o BitLocker foi desabilitado para a unidade.

Se preferir, você pode usar o PowerShell em vez do prompt de comando.

1. No Windows Search, digite powershell e selecione executar como administrador nas opções de inicialização.
2. No console do PowerShell, digite: Disable-BitLocker -MountPoint "H:". Substitua o H pela letra atribuída à sua unidade.
3. Pressione Return e você deverá ver uma mensagem informando que o BitLocker foi desabilitado para a unidade.

Proteja suas unidades removíveis com o BitLocker To Go

O BitLocker está integrado ao Windows 10 e 11 e oferece uma maneira simples de aumentar a segurança de seus discos rígidos. Quando você também usa o BitLocker To Go em seu armazenamento removível, como unidades flash USB, seus arquivos ficam mais seguros mesmo quando são movidos.