Dernièrement, tout le monde a accordé une attention particulière à sa vie privée et aux informations qu'il partage sur Internet. Cela s'est également étendu au monde hors ligne et les utilisateurs ont commencé à faire attention à qui peut accéder à leurs fichiers personnels. Les employés de bureau^(Office) veulent garder leurs fichiers de travail à l'écart de leurs collègues curieux ou protéger des informations confidentielles, tandis que les étudiants et les adolescents veulent empêcher leurs parents de vérifier le contenu réel du dossier dit "devoirs". Heureusement, Windows dispose d'une fonction de cryptage de disque intégrée appelée Bitlocker qui permet uniquement aux utilisateurs disposant du mot de passe de sécurité de visualiser les fichiers. 

Bitlocker a été introduit pour la première fois dans Windows Vista et son interface graphique permettait uniquement aux utilisateurs de chiffrer le volume du système d'exploitation. De plus, certaines de ses fonctionnalités ne pouvaient être gérées qu'à l'aide de l'invite de commande. Cependant, cela a changé depuis et les utilisateurs peuvent également chiffrer d'autres volumes. À partir de Windows 7 , on peut également utiliser Bitlocker pour chiffrer les périphériques de stockage externes ( Bitlocker To Go). La configuration de Bitlocker peut être un peu intimidante car vous craignez de vous exclure d'un volume particulier. Dans cet article, nous vous guiderons à travers les étapes pour activer le chiffrement Bitlocker sur Windows 10 . 

Prérequis pour activer Bitlocker^{(Prerequisites for enabling Bitlocker)}

Bien qu'il soit natif, Bitlocker n'est disponible que sur certaines versions de Windows , qui sont toutes répertoriées ci-dessous :

• ^(Pro)Éditions Pro , Entreprise^(Enterprise) et Éducation de ^(Education)Windows 10
• ^(Pro)Éditions Pro et Entreprise de ^(Enterprise)Windows 8
• ^(Ultimate)Éditions Ultimate et Enterprise de ^(Enterprise)Vista et 7 (Trusted Platform Module version 1.2 ou supérieure est requise)

Pour vérifier votre version de Windows et confirmer si vous disposez de la fonctionnalité Bitlocker :

1. Lancez l'Explorateur de fichiers Windows^{(Launch Windows File Explorer)} en double-cliquant sur son icône de raccourci sur le bureau ou en appuyant sur la touche Windows + E.

2. Allez sur la page ' Ce PC^{(This PC)} '.

3. Maintenant, cliquez avec le bouton droit n'importe où sur l'espace vide^{(right-click anywhere on the blank space)} et sélectionnez Propriétés^(Properties) dans le menu contextuel ou cliquez sur Propriétés système^{(System Properties)} présentes sur le ruban.

Confirmez votre édition Windows sur l'écran suivant. ^(Windows)Vous pouvez également taper winver (une commande Exécuter)^{(winver (a Run command))} dans la barre de recherche de démarrage et appuyer sur la touche Entrée pour vérifier votre édition Windows .

Ensuite, votre ordinateur doit également avoir une puce Trusted Platform Module ( TPM ) sur la carte mère. Le TPM est utilisé par Bitlocker pour générer et stocker la clé de chiffrement. Pour vérifier si vous avez une puce TPM , ouvrez la boîte de commande d'exécution (touche ^(TPM)Windows + R), tapez tpm.msc et appuyez sur Entrée. Dans la fenêtre suivante, vérifiez l' état du TPM .

Sur certains systèmes, les puces TPM sont désactivées par défaut et l'utilisateur devra activer la puce manuellement. Pour activer TPM , redémarrez votre ordinateur et entrez dans le menu du BIOS . Sous Paramètres de sécurité^(Security) , recherchez la sous-section TPM et autorisez-la en cochant la case à côté de Activate/Enable TPM . S'il n'y a pas de puce TPM sur votre carte mère, vous pouvez toujours activer ^(TPM)Bitlocker en modifiant la  stratégie de groupe "Exiger une authentification supplémentaire au démarrage"^{(“Require additional authentication at startup”)} .

Comment activer et configurer le chiffrement BitLocker^{(Set Up BitLocker Encryption)} sur Windows 10

Bitlocker peut être activé à l'aide de son interface graphique située dans le panneau de configuration ou en exécutant quelques commandes dans l' invite^{(Command Prompt)} de commande . Activer Bitlocker sur Windows 10 à partir de l'un ou l'autre est très simple, mais les utilisateurs préfèrent généralement l'aspect visuel de la gestion de Bitlocker via le Panneau de configuration^{(Control Panel)} plutôt que l'invite de commande.

Méthode 1 : Activer BitLocker via le Panneau de configuration^{(Control Panel)}

La configuration de Bitlocker est assez simple. Il suffit de suivre les instructions à l'écran, de choisir sa méthode préférée pour chiffrer un volume, de définir un code PIN^(PIN) fort , de stocker en toute sécurité la clé de récupération et de laisser l'ordinateur faire son travail.

1. Appuyez sur la touche Windows + R pour ouvrir la boîte Exécuter la commande^{(Run Command)} , tapez contrôle ou panneau de configuration, et appuyez sur Entrée pour  lancer le Panneau de configuration^{( launch the Control Panel)} .

2. Pour quelques utilisateurs, le chiffrement de lecteur Bitlocker ^{(Bitlocker Drive Encryption )} sera lui-même répertorié en tant qu'élément du panneau de configuration^{(Control Panel)} et ils pourront directement cliquer dessus. D'autres peuvent trouver le point d'entrée de la fenêtre Bitlocker Drive Encryption dans Système^(System) et sécurité^(Security) .

3. Développez le lecteur sur lequel vous souhaitez activer Bitlocker pour cliquer sur le lien hypertexte Activer Bitlocker^{(Turn on Bitlocker)}  . (Vous pouvez également cliquer avec le bouton droit sur un lecteur dans l' Explorateur de fichiers^{(File Explorer)} et sélectionner Activer^(Turn) Bitlocker dans^(Bitlocker) le menu contextuel.)

4. Si votre TPM est déjà activé, vous serez directement amené à la fenêtre de sélection des préférences de démarrage de BitLocker^{(BitLocker Startup Preferences)} et pourrez passer à l'étape suivante. Sinon, il vous sera demandé de préparer d'abord votre ordinateur. Passez par le démarrage de Bitlocker Drive Encryption en cliquant sur Suivant^(Next) .

5. Avant d'éteindre l'ordinateur pour activer TPM , assurez-vous d'éjecter tous les lecteurs USB connectés et de retirer tous les CDS/DVDs inactifs dans le lecteur de disque optique. Cliquez^(Click) sur Arrêter ^(Shutdown ) lorsque vous êtes prêt à continuer.

6. Allumez votre ordinateur et suivez les instructions qui s'affichent à l'écran pour activer le TPM . L'activation du module est aussi simple que d'appuyer sur la touche demandée. La clé varie d'un fabricant à l'autre, lisez donc attentivement le message de confirmation. L'ordinateur s'éteindra très probablement une fois que vous aurez activé le TPM ; rallumez votre ordinateur.

7. Vous pouvez choisir de saisir un code PIN à chaque démarrage ou de connecter une USB/Flash ( Smart Card ) contenant la clé de démarrage chaque fois que vous souhaitez utiliser votre ordinateur. Nous allons définir un code PIN sur notre ordinateur. Si vous décidez d'aller de l'avant avec l'autre option, ne perdez pas ou n'endommagez pas la clé USB^(USB) contenant la clé de démarrage.

8. Dans la fenêtre suivante, définissez un code PIN^(PIN) fort et saisissez-le à nouveau pour confirmer. Le code PIN^(PIN) peut comporter entre 8 et 20 caractères. Cliquez^(Click) sur Suivant ^(Next ) lorsque vous avez terminé.

9. Bitlocker vous demandera maintenant votre préférence pour stocker la clé de récupération. La clé de récupération est extrêmement importante et vous aidera à accéder à vos fichiers sur l'ordinateur au cas où quelque chose vous en dissuaderait (par exemple, si vous oubliez le code PIN^(PIN) de démarrage ). Vous pouvez choisir d'envoyer la clé de récupération à votre compte Microsoft , de l'enregistrer sur un lecteur ^(Microsoft)USB externe , d'enregistrer un fichier sur votre ordinateur ou de l'imprimer.

10. Nous vous recommandons d'imprimer la clé de récupération et de stocker le papier imprimé en toute sécurité pour les besoins futurs. Vous pouvez également cliquer sur une image du papier et la stocker sur votre téléphone. Vous ne savez jamais ce qui ne va pas, il est donc préférable de créer autant de sauvegardes que possible. Cliquez^(Click) sur Suivant^(Next) pour continuer après avoir imprimé ou envoyé la clé de récupération à votre compte Microsoft . (Si vous choisissez ce dernier, la clé de récupération se trouve ici : https://onedrive.live.com/recoverykey)

11. Bitlocker vous donne la possibilité de chiffrer l'intégralité du disque dur ou uniquement la partie utilisée. Le chiffrement d'un disque dur complet prend plus de temps et est recommandé pour les ordinateurs et les disques plus anciens où la majeure partie de l'espace de stockage est déjà utilisée.

12. Si vous activez Bitlocker sur un nouveau disque ou un nouveau PC, vous devez choisir de chiffrer uniquement l'espace actuellement rempli de données car il est beaucoup plus rapide. En outre, Bitlocker cryptera^(Bitlocker) automatiquement toutes les nouvelles données que vous ajouterez au disque et vous évitera de le faire manuellement.

13. Sélectionnez votre option de cryptage préférée et cliquez sur Suivant^(Next) .

14. (Facultatif) : À partir de Windows 10 Version 1511 , Bitlocker a commencé à offrir la possibilité de choisir entre deux modes de chiffrement différents. Sélectionnez le nouveau mode de chiffrement^{(New encryption mode)} si le disque est fixe et le mode compatible si vous chiffrez un disque dur amovible ou une clé USB^(USB) .

15. Dans la dernière fenêtre, certains systèmes devront cocher la case à côté de Exécuter la vérification du système BitLocker^{(Run BitLocker system check)} tandis que d'autres peuvent directement cliquer sur Démarrer le chiffrement^{(Start encrypting)} .

16. Vous serez invité à redémarrer l'ordinateur pour lancer le processus de cryptage. Suivez l'invite et redémarrez^(restart) . Selon la taille et le nombre de fichiers à chiffrer ainsi que les spécifications du système, le processus de chiffrement prendra entre 20 minutes et quelques heures.

Méthode 2 : Activer BitLocker à l'aide de l' invite de commande^{(Command Prompt)}

Les utilisateurs peuvent également gérer Bitlocker via l' invite de commande^{(Command Prompt)} à l'aide de la ligne de commande  manage-bde . Auparavant, des actions telles que l'activation ou la désactivation du verrouillage automatique ne pouvaient être effectuées qu'à partir de l' invite de commande^{(Command Prompt)} et non de l' interface graphique^(GUI) .

1. Tout d'abord, assurez-vous que vous êtes connecté à votre ordinateur à partir d'un compte administrateur.^{(logged in to your computer from an administrator account.)}

2. Ouvrez l'invite de commande avec les droits d'administrateur^{(Open Command Prompt with administrator rights)} . 

Si vous recevez un message contextuel de contrôle de compte d'utilisateur^{(User Account Control)} demandant l'autorisation d'autoriser le programme ( invite de commande^(Command) ) à apporter des modifications au système, cliquez sur  Oui ^(Yes ) pour accorder l'accès nécessaire et continuer.

3. Une fois que vous avez devant vous une fenêtre d' invite de commande élevée, tapez ^{(Command Prompt)}manage-bde.exe -? et appuyez sur Entrée pour exécuter la commande. Exécuter le "manage-bde.exe -?" La commande vous présentera une liste de tous les paramètres disponibles pour manage-bde.exe

4. Inspectez la liste des paramètres^{(Parameter List)} pour celui dont vous avez besoin. Pour chiffrer un volume et activer la protection Bitlocker pour celui-ci, le paramètre est -on. Vous pouvez obtenir plus d'informations concernant le paramètre -on a en exécutant la commande manage-bde.exe -on -h .

Pour activer Bitlocker pour un lecteur particulier et stocker la clé de récupération sur un autre lecteur, exécutez  manage-bde.wsf -on X: -rk Y:  ( Remplacez X^{(Replace X)} par la lettre du lecteur que vous souhaitez chiffrer et Y par la lettre du lecteur où vous voulez que la clé de récupération soit stockée).

Recommandé:^{(Recommended:)}

• Comment désinstaller Avast Antivirus dans Windows 10^{(How to Uninstall Avast Antivirus in Windows 10)}
• Correction du microphone Microsoft Teams ne fonctionnant pas sous Windows 10^{(Fix Microsoft Teams Microphone Not Working on Windows 10)}
• Comment libérer de la RAM sur votre ordinateur Windows 10 ?^{(How to free up RAM on your Windows 10 computer?)}

Maintenant que vous avez activé Bitlocker sur Windows 10 et que vous l'avez configuré selon vos préférences, chaque fois que vous démarrez sur votre ordinateur, vous serez invité à saisir le mot de passe afin d'accéder aux fichiers cryptés.

How to Enable and Set Up BitLocker Encryption on Windows 10

Lately, everyone has been paying extra attention to their privacy and thе information they share on the internet. This has extended to the offline world too and userѕ have started staying cautious of who can access their personal files. Office workers want to keep theіr work fileѕ away from their nosy colleagues or protect confidеntiаl information while students and teenagers want to keep their parents from checking the actual contents of the so-called ‘homework’ folder. Luсkily, Windows has a built-in disk encryption feature cаlled Bitlockеr that only allows users with the safety password to view files. 

Bitlocker was first introduced in Windows Vista and its graphical interface only allowed the users to encrypt the operating system volume. Also, some of its features could only be managed using the command prompt. However, that has changed since and users can encrypt other volumes too. Starting from Windows 7, one can also use Bitlocker to encrypt external storage devices (Bitlocker To Go). Setting up Bitlocker can be a little daunting as you face the fear of locking yourself out of a particular volume. In this article, we will be walking you through the steps to enable Bitlocker encryption on Windows 10. 

Prerequisites for enabling Bitlocker

While native, Bitlocker is only available on certain versions of Windows, all of which are listed below:

• Pro, Enterprise, & Education editions of Windows 10
• Pro & Enterprise editions of Windows 8
• Ultimate & Enterprise editions of Vista and 7 (Trusted Platform Module version 1.2 or higher is required)

To check your Windows version and confirm if you have the Bitlocker feature:

1. Launch Windows File Explorer by double-clicking on its desktop shortcut icon or by pressing Windows key + E.

2. Go to the ‘This PC’ page.

3. Now, either right-click anywhere on the blank space and select Properties from the context menu or click on System Properties present on the ribbon.

Confirm your Windows edition on the following screen. You can also type winver (a Run command) in the start search bar and press the enter key to check your Windows edition.

Next, your computer also needs to have a Trusted Platform Module (TPM) chip on the motherboard. The TPM is used by Bitlocker to generate and store the encryption key. To check if you have a TPM chip, open the run command box (Windows key + R), type tpm.msc, and press enter. In the following window, check the TPM status.

On some systems, TPM chips are disabled by default, and the user will need to enable the chip manually. To enable TPM, restart your computer and enter the BIOS menu. Under Security settings, look for the TPM subsection and will allow it by ticking the box next to Activate/Enable TPM. If there is no TPM chip on your motherboard, you can still enable Bitlocker by editing the “Require additional authentication at startup” group policy.

How to Enable and Set Up BitLocker Encryption on Windows 10

Bitlocker can be enabled using its graphical interface found inside the control panel or executing a few commands in the Command Prompt. Enabling Bitlocker on Windows 10 from either is very simple, but users generally prefer the visual aspect of managing Bitlocker via the Control Panel rather than the command prompt.

Method 1: Enable BitLocker via the Control Panel

Setting up Bitlocker is pretty straight-forward. One only needs to follow the on-screen instructions, choose their preferred method to encrypt a volume, set a strong PIN, safely store the recovery key, and let the computer do its thing.

1. Press Windows key + R to open the Run Command box, type control or control panel, and press enters to launch the Control Panel.

2. For a few users, the Bitlocker Drive Encryption will itself be listed as a Control Panel item, and they can directly click on it. Others can find the entry point to the Bitlocker Drive Encryption window in System and Security.

3. Expand the drive you want to enable Bitlocker to click on the Turn on Bitlocker hyperlink. (You can also right-click on a drive in File Explorer and select Turn On Bitlocker from the context menu.)

4. If your TPM is already enabled, you will directly be brought to the BitLocker Startup Preferences selection window and can skip to the next step. Otherwise, you will be asked to prepare your computer first. Go through the Bitlocker Drive Encryption startup by clicking on Next.

5. Before you turn off the computer to enable TPM, make sure to eject any connected USB drives and remove any CDS/DVDs sitting idle in the optical disc drive. Click on Shutdown when ready to continue.

6. Turn on your computer and follow the instructions that appear on the screen to activate the TPM. Activating the module is as simple as pressing the requested key. The key will vary from manufacturer to manufacturer, so carefully read the confirmation message. The computer will most likely shut down again once you activate the TPM; turn on your computer back on.

7. You can either choose to enter a PIN at every startup or connect a USB/Flash drive (Smart Card) containing the startup key every time you want to use your computer. We will be setting a PIN on our computer. If you decide to move forward with the other option, do not lose or damage the USB drive bearing the startup key.

8. On the following window set a strong PIN and re-enter it to confirm. The PIN can be anywhere between 8 to 20 characters long. Click on Next when done.

9. Bitlocker will now ask you your preference for storing the recovery key. The recovery key is extremely important and will help you access your files on the computer in case something deters you from doing so (for example – if you forget the startup PIN). You can choose to send the recovery key to your Microsoft account, save it on an external USB drive, save a file on your computer or print it.

10. We recommend you print the recovery key and store the printed paper safely for future needs. You might also want to click a picture of the paper and store it on your phone. You never know what will go wrong, so it is better to create as many backups as possible. Click on Next to continue after you have printed or sent the recovery key to your Microsoft account. (If you choose the latter, the recovery key can be found here: https://onedrive.live.com/recoverykey)

11. Bitlocker gives you the option to either encrypt the entire hard drive or only the part used. Encrypting a complete hard drive takes longer to accomplish and is recommended for older PCs and drives where most of the storage space is already being used.

12. If you are enabling Bitlocker on a new disk or a new PC, you should choose to encrypt only the space that is currently filled with data as it is much faster. Also, Bitlocker will automatically encrypt any new data you add to the disk and save you the trouble of doing it manually.

13. Select your preferred encryption option and click on Next.

14. (Optional): Starting from Windows 10 Version 1511, Bitlocker started providing the option to select between two different encryption modes. Select the New encryption mode if the disk is a fixed one and the compatible mode if you are encrypting a removable hard drive or USB flash drive.

15. On the final window, some systems will need to tick the box next to Run BitLocker system check while others can directly click on Start encrypting.

16. You will be prompted to restart the computer to initiate the encryption process. Comply with the prompt and restart. Depending on the size & number of files to be encrypted and also system specifications, the encryption process will take anywhere from 20 minutes to a couple of hours to finish.

Method 2: Enable BitLocker using the Command Prompt

Users can also manage Bitlocker via the Command Prompt using the command line manage-bde. Earlier, actions like enabling or disabling auto-locking could only be performed from the Command Prompt and not the GUI.

1. Firstly, ensure you are logged in to your computer from an administrator account.

2. Open Command Prompt with administrator rights. 

If you receive a User Account Control pop-up message requesting permission to allow the program (Command prompt) to make changes to the system, click on Yes to grant the necessary access and continue.

3. Once you have an elevated Command Prompt window in front of you, type manage-bde.exe -? and press enter to execute the command. Executing the “manage-bde.exe -?” command will present you with a list of all the available parameters for manage-bde.exe

4. Inspect the Parameter List for the one you need. To encrypt a volume and turn on Bitlocker protection for it, the parameter is -on. You can obtain further information regarding the -on a parameter by executing the command manage-bde.exe -on -h.

To turn on Bitlocker for a particular drive and store the recovery key in another drive, execute manage-bde.wsf -on X: -rk Y: (Replace X with the letter of the drive you wish to encrypt and Y with the drive letter where you want the recovery key to be stored).

Recommended:

• How to Uninstall Avast Antivirus in Windows 10
• Fix Microsoft Teams Microphone Not Working on Windows 10
• How to free up RAM on your Windows 10 computer?

Now that you have enabled Bitlocker on Windows 10 and have it configured to your preference, every time you boot on your computer, you will be prompted to enter the passkey in order to access the encrypted files.

Related posts

• Set Default User Logon Picture pour tous les utilisateurs de Windows 10

• Set Daily Bing Image As Wallpaper sur Windows 10

• Comment désactiver BitLocker dans Windows 10

• Définir la limite de volume maximale dans Windows 10

• Comment chiffrer un system partition avec BitLocker dans Windows 10

• 3 Ways à Increase Dedicated VRAM à Windows 10

• Pourquoi vous devez désactiver Fast Startup dans Windows 10?

• USB Device ne fonctionne pas dans Windows 10 [Résolu]

• Fix Black Desktop Background en Windows 10

• Désactiver le User Account Control (UAC) dans Windows 10

• Find Security Identifier (SID) de User dans Windows 10

• Comment activer ou Disable Emoji Panel dans Windows 10

• Chiffrer une clé USB avec BitLocker To Go dans Windows 10

• Comment activer Active Directory dans Windows 10

• Ajouter un Printer dans Windows 10 [GUIDE]

• Activer ou désactiver Administrator Account intégré au Windows 10

• Fix Keyboard Non Taper dans le numéro Windows 10

• Fix Calculator ne fonctionne pas dans Windows 10

• Comment créer un System Image Backup dans Windows 10

• Effacer avec force le Print Queue dans Windows 10