Bu makalede, Windows 11’de BitLocker şifrelemesini etkinleştirme, yönetme ve devre dışı bırakma hakkında bilmeniz gereken her şeyi kapsar.
BitLocker, verilerinizi yetkisiz erişime ve meraklı gözlere veya çalınmaya karşı korumak için sabit diskinizi şifrelemek için kullanılabilen bir şifreleme özelliğidir. Windows 11 Pro, Education ve Enterprise sürümleri dahil olmak üzere Windows PC’lerin çoğu sürümünde yerleşik olarak bulunan yerel bir güvenlik özelliğidir, ancak Home sürümünde mevcut değildir.
Bir sürücü BitLocker tarafından şifrelendiğinde, yalnızca bir Bitlocker parolası veya Bitlocker Kurtarma Anahtarı ile kilidi açılabilir veya şifresi çözülebilir. Ve uygun kimlik doğrulaması olmayan herkesin, bilgisayar çalınmış veya sabit disk alınmış olsa bile erişimi reddedilecektir. Tüm sürücüdeki veya yalnızca sürücünün kullanılan alanındaki verileri şifrelemek için 128 bit veya 256 bit anahtarlarla Gelişmiş Şifreleme Standardı (AES) şifreleme algoritmasını kullanır.
Windows 11’de kullanabileceğiniz iki tür BitLocker şifrelemesi vardır.
Bu öğreticide, Windows 11’de BitLocker şifrelemesini etkinleştirme, yönetme ve devre dışı bırakma konusunda size rehberlik edeceğiz.
En önemli iki gereksinim, geçerli bir Windows sürümüne (Pro, Education veya Enterprise) ve TPM’ye ihtiyacınız olmasıdır. Bu gereksinimlerin geri kalanı muhtemelen bilgisayarların çoğu tarafından karşılanacaktır.
TPM Yönetim aracı, Windows Güvenlik Uygulaması, Komut istemi, Aygıt Yöneticisi ve BIOS dahil olmak üzere, cihazınızın BitLocker’ı kullanmak için TPM desteğine sahip olup olmadığını öğrenmenin birkaç yolu vardır.
Bilgisayarınızda TPM olup olmadığını kontrol etmenin en kolay yolu, Windows işletim sisteminde yerleşik olarak bulunan TPM Yönetim Aracını kullanmaktır.
TPM yönetim aracını başlatmak için Çalıştır iletişim penceresini açmak üzere Windows+R tuşlarına basın. Ardından, içine tpm.msc yazın ve ‘Tamam’ı tıklayın veya Enter’a basın.
Bu, Yerel bilgisayar yardımcı programında Güvenilir Platform Modülü (TPM) Yönetimini başlatacaktır. Burada, bilgisayarınızda TPM’nin yüklü olup olmadığını ve TPM sürümü de dahil olmak üzere TPM Üretici Bilgilerini görebilirsiniz. Bilgisayarınızda TPM kuruluysa, aşağıda gösterildiği gibi Durum bölümünün altında ‘TPM kullanıma hazır’ mesajını görürsünüz.
TPM PC’nizde mevcut değilse veya etkin değilse, aşağıdaki mesajı görürsünüz.
Bazı bilgisayarlarda, TPM donanıma üretici tarafından katıştırılmış olsa bile, varsayılan olarak etkin değildir. Bu gibi durumlarda, BIOS/UEFI sabit yazılımı aracılığıyla sisteminizde Güvenilir Platform Modülü (TPM) özelliğini etkinleştirmeniz gerekir.
Windows 11’de BitLocker’ı Ayarlar uygulaması, Denetim Masası, Dosya Gezgini veya PowerShell ve Komut İstemi aracılığıyla açmanın birkaç yolu vardır. Bunu yapmadan önce Windows 11 PC’nizde bir yönetici hesabıyla oturum açtığınızdan emin olun.
Windows ayarları uygulaması, İşletim sistemi sürücüleri, sabit sürücüler ve çıkarılabilir sürücüler için BitLocker’ı etkinleştirmenize olanak tanır.
Windows Başlat menüsüne tıklayıp ‘Ayarlar’ı seçerek veya Windows+I tuşlarına basarak Windows Ayarları uygulamasını başlatın.
Ayarlar uygulamasında ‘Sistem’ sekmesine gidin ve sağ bölmedeki ‘Depolama’ seçeneğini seçin.
Sonraki ayarlar sayfasında, aşağıya doğru kaydırın ve Depolama yönetimi altındaki ‘Gelişmiş depolama ayarları’ seçeneğini tıklayın.
Gelişmiş depolama ayarları açılır menüsüne tıkladığınızda, depolama seçeneklerinin bir listesi görüntülenecektir. Orada, ‘Disk ve birimler’i seçin.
Bu, bilgisayarınızdaki tüm disklerin ve sürücülerin (birimlerin) listelendiği Disk ve Birimler sayfasını açacaktır. Burada şifrelemek istediğiniz sürücüyü seçin ve ‘Özellikler’e tıklayın.
Seçilen birim sayfasında, BitLocker bölümünün altındaki ‘BitLocker’ı Aç’ı tıklayın.
Bu sizi BitLocker’ı kurabileceğiniz, yönetebileceğiniz ve kapatabileceğiniz BitLocker Sürücü Şifrelemesi kontrol paneline götürecektir.
Ayarlar’a ek olarak, BitLocker Sürücü Şifrelemesi kontrol paneline gidebilir ve BitLocker’ı Kontrol Panelinden etkinleştirebilirsiniz.
İlk olarak, Windows Başlat menüsünü açın ve ‘Denetim Masası’nı arayın ve ardından uygulamayı açmak için en üstteki sonuca tıklayın.
Kontrol Panelinde, ‘Sistem ve Güvenlik’ kategorisini tıklayın.
Ardından, ‘BitLocker Sürücü Şifrelemesi’ ayarına tıklayın.
Alternatif olarak, Windows aramasında “BitLocker’ı Yönet” ifadesini aratıp en iyi sonucu seçerek BitLocker Sürücü Şifreleme Kontrol panelini doğrudan açabilirsiniz.
Yukarıdaki üç yöntemin tümü sizi BitLocker Sürücü Şifreleme Kontrol paneline götürecektir. Burada BitLocker’ı açabilir/kapatabilir, parolayı değiştirebilir veya kaldırabilir, bir akıllı kart ekleyebilir ve kurtarma anahtarını yedekleyebilirsiniz.
Şimdi, sürücü listesinden (işletim sistemi sürücüleri, sabit sürücüler veya çıkarılabilir sürücüler) şifrelemek istediğiniz sürücüyü seçin ve o sürücünün yanındaki ‘BitLocker’ı Aç’ bağlantısını tıklayın.
Şimdi, BitLocker seçilen sürücüyü başlatana kadar bekleyin.
BitLocker Sürücü Şifreleme sihirbazı açıldığında, tercih ettiğiniz kilit açma seçeneğini seçin ve ‘İleri’yi tıklayın. Bu sürücünün kilidini parolayla mı yoksa akıllı kartla mı açmak istediğinizi seçmeniz gerekir.
Akıllı kart, bir kullanıcının kimliğini doğrulamak için bir bilgisayara bağlanmak için akıllı kart okuyucuyla birlikte kullanılan fiziksel bir kimlik doğrulama aygıtıdır. Güvenlik kimlik bilgileri, dijital imzalar ve diğerleri gibi dijital kimlik bilgilerini depolamak için kullanılır. Akıllı kartınızı kaybettiyseniz veya PIN’i unuttuysanız, cihazın kilidini açmak için kurtarma anahtarını da kullanabilirsiniz.
Şifre seçeneğini seçtiyseniz, şifrenizi girip tekrar girin ve ‘İleri’ye tıklayın.
Sonraki ekranda kurtarma anahtarınızı nasıl yedeklemek istediğinizi seçin. Parolanızı unutmanız veya akıllı kartınızı kaybetmeniz durumunda, şifreli sürücünün kilidini açmak için her zaman kurtarma anahtarınızı kullanabilirsiniz. Tüm kurtarma seçeneklerini seçebilirsiniz.
Bir seçeneği seçmek için üzerine tıklamanız yeterlidir:
İstediğiniz seçeneği belirleyin ve kurtarma anahtarınızı yedekleyin. Kurtarma anahtarınız yedeklendiğinde veya kaydedildiğinde, aşağıda gösterildiği gibi üstte bir mesaj göreceksiniz. Ardından, ‘İleri’yi tıklayın.
Bir sonraki pencere, şifrelemek istediğiniz sürücü alanının ne kadarını soracaktır:
Hangi seçeneği seçerseniz seçin, BitLocker siz şifrelenmiş sürücüye eklerken yeni verileri otomatik olarak şifreleyecektir. Uygun seçeneği seçin ve ‘İleri’yi tıklayın.
Bir sonraki pencerede kullanmak istediğiniz şifreleme modunu seçin ve ‘İleri’ye tıklayın.
Son ekranda, şifreleme işlemini başlatmak için ‘Şifrelemeyi Başlat’ düğmesini tıklayın.
Yukarıdaki adımları tamamladıktan sonra sürücü şifrelemeye başlayacaktır.
Şifreleme işlemi, seçtiğiniz seçeneğe ve sürücünün boyutuna bağlı olarak biraz zaman alabilir. Ancak, şifrelenirken bilgisayarınızda çalışmaya devam edebilirsiniz.
Tamamlandığında, bir Şifreleme tamamlandı mesajı göreceksiniz.
Bundan sonra, bu sürücünün kilidini yalnızca bir parola, kurtarma anahtarı veya USB sürücüsü ile açabileceksiniz.
Ancak, işletim sistemi sürücünüzü şifreliyorsanız, BitLocker Sürücü Şifreleme sihirbazında bir BitLocker sistem denetimi çalıştırmanız ve bilgisayarınızı yeniden başlatmanız istenecek başka bir ekran görürsünüz. Burada, ‘BitLocker sistem denetimi çalıştır’ kutusunu işaretleyin ve ‘Devam’ düğmesini tıklayın.
İşlem tamamlandığında, bilgisayarınızı yeniden başlatmanız istenir. Bilgisayarınız önyüklendiğinde, ana sürücünüzün kilidini açmak için BitLocker tarafından bir şifreleme parolası girmeniz istenir. Sürücünün kilidini açtıktan ve PC’nizde oturum açtıktan sonra, işletim sistemi sürücüsü şifrelenecektir. Ayrıca, yeniden başlatma yalnızca işletim sistemi sürücüsü için gereklidir.
Ayrıca sistem tepsisindeki BitLocker Sürücü Şifrelemesi simgesine tıklayarak şifreleme ilerlemesini kontrol edebilirsiniz. Bilgisayarınız yavaş çalışsa da, sürücüler şifrelenirken bilgisayarınızı kullanmaya devam edebilirsiniz.
Windows Gezgin’inde BitLocker ‘kilit’ simgesiyle şifrelenmiş sürücüleri tanımlayabilirsiniz.
Belirli bir sürücüde BitLocker’ı açmanın en kolay yolu Dosya Gezgini’dir. Windows Gezgini’ni veya Dosya Gezgini’ni açın, şifrelemek istediğiniz sürücüye sağ tıklayın ve ‘BitLocker’ı Aç’ı seçin.
Bu, şifrelemeyi ayarlayabileceğiniz BitLocker Sürücü Şifreleme sihirbazını doğrudan açacaktır.
Sisteminizi güvenli modda çalıştırıyorsanız veya GUI arabirimiyle ilgili sorunlarla karşılaşıyorsanız, BitLocker’ı PowerShell veya Komut İstemi araçlarını kullanarak kapatabilirsiniz.
İlk önce, yönetici olarak bir Komut İstemi açın. Bunu yapmak için Windows arama kutusunda ‘cmd’yi arayın, Komut İstemi uygulamasını sağ tıklayın ve ardından ‘Yönetici olarak çalıştır’ı seçin.
Komut istemi penceresinde aşağıdaki komutu yazın ve enter tuşuna basın.
manage-bde
Bu komut, şifrelemeyi ayarlamak ve yönetmek için kullanabileceğiniz parametrelerin listesini gösterir.
manage-bde BitLocker’ı yapılandırmak için her zaman parametrelerden önce komutu kullanmalısınız.
Koruma parametrelerinin listesini görüntülemek ve bunlarla ilgili daha fazla bilgi almak için aşağıdaki kodu yazın:
manage-bde.exe -on -h
Sürücüyü herhangi bir parola, kurtarma anahtarı veya başka herhangi bir koruma olmadan şifrelemek için şu komutu kullanın:
manage-bde -on X:
‘X’i şifrelemek istediğiniz sürücünün harfiyle değiştirin.
Şifrelenmiş ancak korunmayan bir sürücü şöyle görünür:
Ancak, şifreledikten sonra sürücüye koruma da ekleyebilirsiniz.
Şifreleme tamamlandıktan sonra, BitLocker Sürücü Şifrelemesi kontrol panelinde parola ekleyebilir, akıllı kart ekleyebilir ve kurtarma anahtarınızı (henüz yapmadıysanız) yedekleyebilirsiniz.
Bunu yapmak için BitLocker kontrol paneline gidin ve koruma eklemek istediğiniz sürücüyü seçin ve ‘BitLocker’ı Aç’ı tıklayın.
Ardından, BitLocker Sürücü Şifreleme sihirbazını kullanarak koruma yöntemini yapılandırın.
Şifrelemeyi açmak ve rastgele kurtarma parolası oluşturmak için şu komutu deneyin:
manage-bde -on K: -RecoveryPassword
Şifrelemeyi açmak, kurtarma parolası oluşturmak ve kurtarma anahtarını başka bir sürücüye kaydetmek için aşağıdaki komutu yazın:
manage-bde -on K: -RecoveryPassword -RecoveryKey H:
Yukarıdaki komutta, ‘K’ sürücü harfini şifrelemek istediğiniz sürücüyle ve ‘H’ harfini kurtarma anahtarını kaydetmek istediğiniz sürücü veya yolla değiştirin. Bu komut, ‘K:’ sürücüsündeki şifrelemeyi açar ve kurtarma anahtarını ‘H’ sürücüsüne kaydeder. Ardından, kurtarma parolasını otomatik olarak oluşturur ve aşağıda gösterildiği gibi komut isteminde görüntüler.
Bu sistem tarafından oluşturulan şifreyi kaydettiğinizden emin olun, böylece daha sonra cihazın kilidini açmak için kullanabilirsiniz.
Sürücüyü şifrelerken bir parola kilidini açmak ve kurtarma anahtarını kaydetmek için aşağıdaki kodu kullanın:
manage-bde -on K: -pw -rk H:
Bu komut sizden şifreyi girmenizi isteyecektir. Şifreyi yazın ve tuşuna basın Enter, ardından şifreyi Entertekrar girin ve kilit açma şifresi eklemek ve kurtarma anahtarını kaydetmek için tekrar tuşuna basın.
Koruma yöntemlerini yönetmek için Anahtar koruyucuları kullanın
Komut isteminde bir sürücüyü BitLocker ile şifrelemek için anahtar koruyucunun parametresini de kullanabilirsiniz. Bu anahtar koruyucular, kilit açma parolaları, kurtarma anahtarları, kurtarma parolaları, dijital imza sertifikaları ve daha fazlası olabilir.
Anahtar koruyucu olarak kilit açma parolası olan bir sürücüde BitLocker’ı açmak için aşağıda ki komutu yazın.
manage-bde -protectors -add K: -pw
veya
manage-bde -protectors -add K: -password
burada ‘pw’ parolanın kısaltmasıdır. Aynı eylemi gerçekleştirmek için parametrelerden birini kullanabilirsiniz.
Yukarıdaki komutlar, ‘K’ sürücüsü için bir kilit açma parolası girmenizi ve onaylamanızı ister.
Parola ayarlandıktan sonra, bu komutla ‘K’ sürücüsünde BitLocker’ı açın.
manage-bde –on K:
Anahtar koruyucu olarak bir kurtarma anahtarıyla BitLocker’ı açmak için aşağıda ki komutları girin.
manage-bde -protectors -add K: -rk H:
manage-bde –on K:
İlk komut, ‘K’ sürücüsü için bir kurtarma anahtarı oluşturur ve bunu ‘H’ diskinde saklar. Sonraki komut, ‘K:’ sürücüsünün şifrelemesini başlatır.
Kurtarma anahtarı, belirtilen konumda bir ‘.BEK’ veya ‘.TXT’ dosyası olarak kaydedilecektir.
Bir sürücüyü hem kurtarma anahtarı hem de kilit açma parolası koruyucularıyla şifrelemek için aşağıdaki komutları kullanın.
manage-bde -protectors -add K: -pw -rk H:
manage-bde –on K:
Yukarıdaki komutlar sizden ‘K’ sürücüsü için bir kilit açma parolası girmenizi ve onaylamanızı ister ve ardından bir kurtarma anahtarı oluşturur ve bunu ‘H’ sürücüsüne kaydeder.
Bir sürücüyü sayısal kurtarma parolası ve kilit açma parolası koruyucularıyla şifrelemek için aşağıdaki komutları kullanın:
manage-bde -protectors -add K: -pw -rp
manage-bde –on K:
Komutu yürüttükten sonra, komut isteminde Şifreleme şu anda devam ediyor mesajını göreceksiniz. Bu mesajı gördüğünüzde, bize şifreleme işleminin ilerlemesini gösteren bir iletişim kutusu görünecektir.
İlerleme iletişim kutusu görünmüyorsa fvenotify.exe, şifreleme ilerlemesini kontrol etmek için komut isteminde çalıştırabilirsiniz.
BitLocker Durumunu Kontrol Etme
Basit bir komutla BitLocker ile ilgili her şeyin durumunu kontrol edebilirsiniz.
Aşağıdaki komut, bilgisayarınıza bağlı tüm sürücülerin şifreleme durumunu gösterecektir:
manage-bde -status
Yukarıdaki komut, aşağıda gösterildiği gibi her birim için sürücü boyutunu, mevcut şifreleme durumunu, şifreleme yöntemini, kilit durumunu, anahtar koruyucuları ve birim türünü (işletim sistemi veya verileri) listeler.
Belirli bir sürücü için BitLocker durumunu görüntülemek için aşağıdaki komutu kullanın.
manage-bde -status H:
‘H’ sürücü harfini kontrol etmek istediğiniz sürücü ile değiştirdiğinizden emin olun.
İşletim sistemi sürücüsünü, sabit sürücüleri (birimleri) ve çıkarılabilir sürücüleri şifrelemek için Windows Powershell cmdlet’lerini kullanabilirsiniz. Powershell cmdlet’leri ile parolalar, kurtarma anahtarları ve kurtarma parolaları ve diğerleri gibi farklı koruyucular ayarlayabilirsiniz.
BitLocker’ı yalnızca parola korumasıyla etkinleştirmek için PowerShell’de aşağıdaki komutu çalıştırın.
Enable-Bitlocker D: -passwordprotector
‘D’ sürücü harfini korumak istediğiniz birimin sürücü harfiyle değiştirin. İşletim sistemi sürücünüzü BitLocker ile şifrelemek için ‘D’ yerine ‘C’ sürücü harfini kullanın.
BitLocker ile sürücünün yalnızca kullanılan alanını şifrelemek için PowerShell’de aşağıdaki komutu çalıştırın.
Enable-Bitlocker K: -passwordprotector -UsedSpaceOnly
Yukarıdaki komut, sürücüyü şifreleyecek ve birimin durumunu gösterecektir.
Her iki parametreyi de komuta dahil ederek bir sürücüye aynı anda iki anahtar koruyucu (kilit açma parolası ve kurtarma parolası gibi) ekleyebilirsiniz. Veya başka bir koruyucunun üzerine bir anahtar koruyucu ekleyebilirsiniz. Örneğin, yukarıdaki komutta, ‘Volume K’ olarak normal şifre korumasını ayarladık.
Şimdi, aşağıdaki komutu kullanarak aynı birim için bir kurtarma şifresi de belirleyebiliriz.
Enable-Bitlocker K: -UsedSpaceOnly -RecoveryPasswordProtector
Bu komut, yalnızca K biriminin kullanılan alanını şifreler ve bir kurtarma parolası oluşturur. Sistem tarafından oluşturulan bu sayısal şifreyi kaydedebilir ve belirlediğiniz şifreyi unuttuysanız cihazın kilidini açmak için kullanabilirsiniz.
Önceki komut tarafından oluşturulan 48 karakterlik kurtarma anahtarı parolasını kopyalayıp farklı bir sürücüdeki bir metin belgesine kaydetmek istiyorsanız aşağıdaki komutu kullanın.
(Get-BitLockerVolume -MountPoint K).KeyProtector.recoverypassword > G:\Recoverypassword.txt
‘G:\’yi metin dosyasını kaydetmek istediğiniz yolla değiştirin ve ‘Recoverypassword.txt’yi metin dosyası adıyla değiştirin.
Bilgisayarınızdaki her birimin BitLocker durumunu görüntülemek için aşağıdaki komutu yazın.
Get-BitLockerVolume
Yalnızca belirli bir sürücünün durum ayrıntılarını almak için bunun yerine şu komutu kullanın.
Get-BitLockerVolume K:
Yalnızca TPM koruyuculu işletim sistemi için BitLocker’ı etkinleştirmek için PowerShell’de aşağıdaki komutu kullanın.
Enable-BitLocker -MountPoint 'C:' -TpmProtector
Bir sürücüyü şifrelemek için PowerShell komut satırı aracını kullanmanın bir başka avantajı da BitLocker’ı yönetmek için kullanabileceğiniz birkaç BitLocker cmdlet’i olmasıdır.
Windows PowerShell için tüm BitLocker cmdlet’lerinin listesini görmek istiyorsanız, bu Microsoft resmi sitesine ( burada ) göz atın. Tüm Enable-BitLocker cmdlet’lerinin sözdizimlerinin listesini görmek için PowerShell’e aşağıda ki kodu yazın.
help Enable-BitLocker
Daha önce belirtildiği gibi, Windows 11’in işletim sistemi sürücüsünde BitLocker kullanmanız gerekiyorsa Güvenilir Platform Modülü yongası (TPM) gereklidir. Ancak, Yerel Grup İlkesi Düzenleyicisi’ni kullanarak başlangıçta ek kimlik doğrulamasını etkinleştirirseniz BitLocker (yazılım tabanlı) şifrelemeyi kullanmaya devam edebilirsiniz. Bunu şu şekilde yaparsınız.
Önce, Çalıştır komutunu açmak için Win+R tuşlarına basın, gpedit.msc yazın ve Yerel Grup İlkesi Düzenleyicisini başlatmak için ‘Tamam’a veya Enter’a basın.
Alternatif olarak, Windows aramasında ‘gpedit’ ifadesini arar ve ‘Grup İlkesini Düzenle’ kontrol panelini tıklaya bilirsiniz.
Yerel İlke Düzenleyicisi açıldığında, aşağıdaki yol konumuna gidin.
Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives
Pencerenin sağ tarafında, ‘Başlangıçta ek kimlik doğrulama iste’ ilkesine çift tıklayın.
Ardından, görünen pencerelerde ‘Etkin’i seçin.
Ardından, ‘Uyumlu bir TPM olmadan BitLocker’a izin ver (USB flash sürücüde parola veya başlangıç anahtarı gerektirir)’ onay kutusunun işaretli olduğundan emin olun.
Ardından, ‘Uygula’ ve ‘Tamam’ı tıklayın ve ardından Grup İlkesi Düzenleyicisi’nden çıkın.
Yukarıdaki ayar yapılandırıldıktan sonra artık işletim sistemi sürücüsünde BitLocker’ı TPM olmadan açabilirsiniz.
Önce Windows Gezgini’ni açın, ardından ‘Yerel Disk (C:)’ sürücüsüne sağ tıklayın ve ‘BitLocker’ı Aç’ı seçin. Alternatif olarak, Denetim Masası aracılığıyla BitLocker Sürücü Şifrelemesi sayfasını açabilir ve ‘İşletim sistemi sürücüsü bölümünün altındaki’ BitLocker’ı Aç’ seçeneğini tıklayabilirsiniz.
BitLocker Sürücü Şifreleme sihirbazında, başlangıçta sürücü için kilit açma seçeneğini seçin. Başlangıç anahtarını saklamak için bir flash sürücü takmayı veya bir PIN numarası girmeyi seçebilirsiniz.
Ardından, kurtarma anahtarınızı nasıl yedeklemek istediğinizi seçin ve ‘İleri’yi tıklayın.
Bu seçeneği seçerseniz, (6-20) haneli uzun bir PIN numarasını girin ve tekrar girin. Ardından, ‘İleri’yi tıklayın ve daha önce size gösterdiğimiz gibi işlemin geri kalanını tamamlayın.
Adımları tamamladıktan sonra bilgisayarı yeniden başlatın. Bilgisayarınızı bir sonraki başlatışınızda, PC’ye erişmek için ‘PIN’ numaranızı girmeniz veya Başlangıç anahtarını içeren ‘USB flash sürücüyü’ takmanız istenecektir.
Bir sürücüyü BitLocker ile şifreledikten sonra, şifrelenmiş sürücünün kilidini açarak, Kurtarma anahtarını yedekleyerek, parolayı değiştirerek, parolayı kaldırarak, akıllı kart ekleyerek, Otomatik kilit açmayı açıp kapatarak, BitLocker’ı BitLocker Sürücüsünden kapatarak BitLocker’ı yönetebilirsiniz. Şifreleme kontrol paneli.
Kontrol panelinde gezinerek BitLocker Sürücü Şifrelemesi kontrol paneli sayfasını açabilirsiniz. Veya şifreli bir sürücüye sağ tıklayın ve ardından doğrudan o sayfaya gitmek için ‘BitLocker’ı Yönet’i seçin.
Ardından, o sürücüyü yönetme seçeneklerini görüntülemek için şifreli sürücüyü seçin. Şifrelenmiş bir sürücüyü yönetmek için bu seçenekleri kullanabilirsiniz.
Bu seçenekleri ancak ilgili sürücünün kilidi açıldıktan sonra görürsünüz.
Varsayılan olarak, bir sürücüde bir BitLocker’ı etkinleştirdikten hemen sonra şifreli diskin kilidi açılır ve ona özgürce erişebilirsiniz. Yalnızca şifreli sürücüyü çıkardıktan ve bir bilgisayara yeniden bağladıktan veya sistemi (sabit sürücüler) yeniden başlattıktan sonra sürücü kilitlenir ve sürücüye erişmek için parolayı veya kurtarma anahtarını girmeniz istenir.
Bir veri biriminde (disk) BitLocker’ı etkinleştirirseniz ve otomatik kilit açmayı açmadıysanız, sistem her yeniden başlatıldığında veya sürücü bir sisteme yeniden bağlandığında bu birimin kilidini açmanız gerekir.
Şifreli bir sürücüdeki verilerin kilidini açmak ve verilere erişmek için Dosya Gezgini’nde sürücüye tıklayın.
Ardından, şifrenizi yazın veya bir akıllı anahtar girin ve ‘Kilidi Aç’ düğmesini tıklayın.
Kilit açma şifrenizi kaybettiyseniz (veya unuttuysanız) ‘Diğer seçenekler’i tıklayın.
Ardından, ‘Kurtarma anahtarını girin’ seçeneğini tıklayın.
Ardından kaydettiğiniz, not aldığınız, yazdırdığınız veya Microsoft hesabınıza gönderdiğiniz 48 haneli kurtarma anahtarını girin ve ‘Kilidi Aç’ı tıklayın.
Ancak birden çok sürücüyü şifrelediyseniz ve bu kurtarma anahtarlarını birden çok metin dosyasına kaydettiyseniz, doğru kurtarma anahtarını bulmakta zorlanacaksınız. Bu nedenle BitLocker, o sürücü için kaydettiğiniz kurtarma anahtarıyla ilişkili ‘Anahtar Kimliği’ni göstererek doğru kurtarma anahtarını bulmanız için size bir ipucu verir.
Ardından, eşleşen Anahtar Kimliği ile kurtarma anahtarı dosyasını arayın ve açın.
Kurtarma anahtarı belgesini açtığınızda, Tanımlayıcı (ID) ve kurtarma anahtarı parolasını görürsünüz. Sürücünün kilidini açmak için bu 48 basamaklı uzun kurtarma anahtarını kopyalayıp yapıştırabilir veya yazabilirsiniz.
Şifreli sürücünün kilidi açıldığında (ancak şifresi çözülmediğinde), aşağıda gösterildiği gibi bir ‘mavi kilit’ simgesine sahip olacaktır.
İşletim sistemi sürücünüzü şifrelediyseniz, sistem önyüklendiğinde Windows sizden sürücünün kilidini açmanızı ister. Sistem sürücüsünün kilidini açmak ve bilgisayarınızda oturum açmak için PIN numarasını yazmanız veya bir USB flash sürücü takmanız gerekecektir.
Sürücünün kilidini açmak için ihtiyacınız olan PIN numarasını unuttuysanız veya USB sürücüsünü kaybettiyseniz, kaydettiğiniz veya yazdırdığınız kurtarma anahtarını girmek için Esc tuşuna basın.
BitLocker’ı C sürücüsünde yönetmek için, ‘C:’ Sürücüsüne sağ tıklayın ve ‘BitLocker’ı Yönet’i seçin veya Denetim Masası aracılığıyla BitLocker Sürücü Şifrelemesi sayfasına gidin. İşletim sistemi sürücüsü, BitLocker’ı yönetmek için veri sürücülerinden (aşağıda gösterildiği gibi) farklı seçeneklere sahip olacaktır.
BitLocker’ı askıya almak için ‘Korumayı askıya al’ ayarları bağlantısını tıklayın.
Ardından, BitLocker Sürücü Şifrelemesi uyarı istemine ‘Evet’i tıklayın.
BitLocker’ı sürdürmek için ‘Korumayı sürdür’ü tıklayın. Korumayı sürdürmediyseniz, bilgisayarınızı bir sonraki yeniden başlatışınızda Windows BitLocker’ı otomatik olarak sürdürecektir.
BitLocker’ı Kapatma/Devre Dışı Bırakma, BitLocker’ı açmaktan çok daha kolay ve hızlıdır. BitLocker’a artık ihtiyacınız yoksa, kolayca kapatabilirsiniz. Bunu yapmak, sürücüdeki verileri silmez veya değiştirmez. Ancak BitLocker’ı devre dışı bırakmadan önce, önceki bölümde gösterildiği gibi şifreli sürücünün kilidini açmanız gerekir.
Ayarlar uygulaması, Denetim Masası, Grup İlkesi Düzenleyicisi, PowerShell ve Komut İstemi dahil olmak üzere Windows 11’de BitLocker’ı devre dışı bırakabileceğiniz birkaç yöntem vardır.
İlk olarak, “Başlat” düğmesine sağ tıklayıp “Ayarlar”ı seçerek veya Windows+I tuşlarına basarak Windows Ayarları uygulamasını açın.
Ayarlar uygulaması açıldığında, ‘Sistem’ sekmesine gidin ve sağ bölmedeki ‘Depolama’ seçeneğini seçin.
Sistem ayarları sayfasında, aşağıya doğru kaydırın ve Depolama yönetimi altındaki ‘Gelişmiş depolama ayarları’ seçeneğini tıklayın.
Ardından, depolama seçeneklerinin listesini görmek için Gelişmiş depolama ayarları açılır menüsünü açın. Orada, ‘Disk ve birimler’i seçin.
Bu, bilgisayarınızdaki tüm disklerin ve sürücülerin (birimlerin) listelendiği Disk ve Birimler ayarları sayfasını açacaktır. Burada, şifresini çözmek istediğiniz şifrelenmiş birimi seçin ve ‘Özellikler’i tıklayın. Bir sürücü şifrelenmişse, aşağıda gösterildiği gibi sürücü adının altında ‘BitLocker Encrypted’ durumunu göreceksiniz. Burada ‘C:’ sürücüsünü seçiyoruz.
Seçilen birim sayfasında, BitLocker bölümünün altındaki ‘BitLocker’ı Kapat’ı tıklayın.
Bu sizi BitLocker Sürücü Şifrelemesi kontrol paneline götürecektir. Şimdi, sürücü listesinden (işletim sistemi sürücüleri, sabit sürücüler veya çıkarılabilir sürücüler) şifresini çözmek istediğiniz sürücüyü seçin ve ‘BitLocker’ı Kapat’ ayar bağlantısını tıklayın.
İstemi görürseniz, tekrar ‘BitLocker’ı Kapat’ı tıklayın. BitLocker, özellik devre dışı bırakılmadan önce sizden kilit açma parolası girmenizi isteyebilir.
Windows 11’de BitLocker’ı kapatmanın ve bir sürücünün şifresini çözmenin başka bir yolu da Kontrol panelinden geçer. Bunu şu şekilde yaparsınız:
Arama kutusunda ‘Denetim Masası’nı arayarak ve arama sonuçlarından seçerek Denetim Masası’nı açın. Denetim Masası penceresinde, ‘Sistem ve Güvenlik’ kategorisini tıklayın.
Ardından, Sistem ve Güvenlik sayfasındaki ‘BitLocker Sürücü Şifrelemesi’ ayarına tıklayın.
Veya Windows aramasında “BitLocker’ı Yönet” ifadesini aratıp en iyi sonucu seçerek ‘BitLocker Sürücü Şifrelemesi’ Kontrol panelini doğrudan açabilirsiniz.
Her iki durumda da sizi BitLocker Sürücü Şifreleme Kontrol paneline götürecektir. Şifresini çözmek istediğiniz sürücü kilitliyse, kilidini açmak için ‘Sürücünün kilidini aç’ı tıklayın.
Ardından, parolayı girin ve sürücünün kilidini açmak için ‘Kilidi Aç’ı tıklayın.
Şimdi, BitLocker’ı devre dışı bırakmak istediğiniz sürücüyü seçin ve o sürücünün yanındaki ‘BitLocker’ı Kapat’ bağlantısını tıklayın.
Ardından, istem kutusu için tekrar ‘BitLocker’ı Kapat’ı tıklayın.
Şifre çözme işleminin tamamlanması, sürücünün boyutuna bağlı olarak biraz zaman alacaktır.
Belirli bir sürücüde BitLocker’ı devre dışı bırakmanın en hızlı yolu Dosya Gezgini’dir. Windows Gezgini’ni veya Dosya Gezgini’ni açın, şifresini çözmek istediğiniz sürücüye sağ tıklayın ve ‘BitLocker’ı Yönet’i seçin.
BitLocker kontrol panelinde seçilen sürücü için BitLocker seçeneklerini doğrudan açacaktır. Ardından, ‘BitLocker’ı Kapat’ı seçin.
BitLocker’ı kapatmanın bir başka kolay yolu da Komut istemi veya PowerShell gibi komut satırı araçlarıdır. Bunu yapmak için, komut satırını Yönetici olarak yükseltilmiş modda çalıştırmanız gerekir.
İlk önce, yönetici olarak bir Komut İstemi açın. Komut istemi penceresinde, aşağıdaki komutu yazın ve Enter tüm sürücüler için BitLocker şifrelemenizin durumunu öğrenmek için tuşuna basın.
manage-bde -status
Belirli bir sürücü için BitLocker şifrelemesinin durumunu öğrenmek için şu komutu kullanın:
manage-bde -status K:
BitLocker’ı kilitli bir birimde devre dışı bırakmaya çalışırsanız aşağıdaki hatayı alırsınız.
Kilit açma parolasını kullanarak şifrelenmiş bir sürücünün kilidini açmak için aşağıdaki komutu yazın ve sizden istendiğinde parolayı girin.
manage-bde –unlock K: -password
Sürücüyü şifrelerken sistem tarafından oluşturulan kurtarma parolasını kullanarak bir sürücünün kilidini açmak için aşağıdaki komutu çalıştırın.
manage-bde -unlock K: -RecoveryPassword 400257-121638-323092-679877-409354-242462-080190-010263
Yukarıdaki komutta, ‘-RecoveryPassword’ parametresinden sonraki 48 haneli kurtarma anahtarını sürücünüz için kaydettiğiniz anahtarla değiştirin.
Yukarıdaki komutlar, yalnızca bilgisayarınızı yeniden başlattığınızda veya sürücüyü yeniden bağladığınızda yeniden kilitlenecek olan sürücünün kilidini geçici olarak açar.
Bir sürücüde BitLocker’ı tamamen kapatmak için şu komutu kullanın.
manage -bde -off K:
Yukarıdaki komut, seçilen sürücüde BitLocker şifrelemesini devre dışı bırakacaktır. BitLocker’ın devre dışı olup olmadığını manage-bde -statuskomutu kullanarak kontrol edebilirsiniz .
BitLocker’ı devre dışı bırakmak için kullanabileceğiniz başka bir komut satırı aracı PowerShell’dir. Öncelikle BitLocker’ı devre dışı bırakmak istediğiniz sürücünün kilidinin açık olduğundan emin olun ve ardından Windows PowerShell’i yönetici olarak açın.
Belirli bir sürücü için BitLocker şifrelemesini tamamen devre dışı bırakmak için PowerShell’de aşağıdaki komutu yürütün:
Disable-Bitlocker –MountPoint “K:”
K sürücü harfini BitLocker’ı devre dışı bırakmak istediğiniz sürücüyle değiştirin.
Bu, BitLocker şifrelemesini kapatacaktır ve birim durumunu ‘Tam Şifreli’ ve Koruma Durumunu ‘Kapalı’ olarak görmelisiniz.
Birden çok sürücü için BitLocker şifrelemesini etkinleştirdiyseniz, PowerShell komutlarını kullanarak hepsini aynı anda kapatabilirsiniz.
BitLocker şifrelemesini tüm sürücülerde devre dışı bırakmak için aşağıdaki komutları çalıştırın:
$BLV = Get-BitLockerVolume
Bu komut, tüm şifrelenmiş birimlerin listesini alır ve bunları $BLVdeğişkende saklar . Ardından, sonraki komut, $BLVdeğişkende depolanan tüm birimlerin şifresini çözer ve BitLocker’ı kapatır.
Disable-BitLocker -MountPoint $BLV
Windows Hizmetleri, bilgisayarınızda yüklü olan hizmetleri etkinleştirmenize, devre dışı bırakmanıza, başlatmanıza, durdurmanıza, geciktirmenize veya sürdürmenize olanak sağlayan bir hizmet yönetimi konsoludur. Sürücülerde BitLocker’ı devre dışı bırakmak için de kullanılabilir. Bunu şu şekilde yaparsınız:
Önce Win+ tuşuna basın R, Çalıştır komutuna ‘services.msc’ yazın Enterve Hizmetler aracını başlatmak için ‘Tamam’a basın veya düğmesine basın.
Hizmetler penceresi açıldığında, hizmetler listesinde ‘BitLocker Sürücü Şifreleme Hizmeti’ni bulun ve üzerine çift tıklayın.
Ardından, Başlangıç türünü ‘Devre Dışı’ olarak değiştirin ve değişiklikleri kaydetmek ve çıkmak için ‘Uygula’ya ve ardından ‘Tamam’a tıklayın.
Bunu yaptığınızda, Windows 11 PC’nizde BitLocker hizmetleri başarıyla devre dışı bırakılacaktır.
Windows Yerel Grup İlkesi Düzenleyicisi, Windows 11’de BitLocker’ı kapatmanıza da yardımcı olabilir. Bunu nasıl yapacağımızı görelim.
Önce Win+ tuşuna basın R, Çalıştır komutuna ‘gpedit.msc’ yazın ve EnterGrup İlkesi Düzenleyicisini başlatmak için ‘Tamam’a basın veya tuşuna basın . Alternatif olarak, ‘Grup İlkesi’ veya ‘gpedit’ için arama yapabilir ve ardından sonuçtan ‘Grup İlkesini Düzenle’yi seçebilirsiniz.
Yerel Grup İlkesi Düzenleyicisi açıldığında, soldaki kenar çubuğunu kullanarak aşağıdaki yola gidin:
Computer Configuration > Administrative Templates > Windows Coonents > BitLocker Drive Encryption > Fixed Data Drives
Ardından, sağ bölmedeki ‘BitLocker tarafından korunmayan sabit sürücülere yazma erişimini engelle’ ayarını çift tıklayın.
Açılır pencerede, sol tarafta bulunan ‘Yapılandırılmadı’ veya ‘Devre Dışı’ seçeneğini seçin ve değişiklikleri kaydetmek için ‘Uygula’ ve ‘Tamam’a tıklayın.
PC’nizi yeniden başlatın ve PC’nizde BitLocker özelliği devre dışı bırakılmalıdır.
Parolanızı unuttuysanız ve kurtarma anahtarınızı kaybettiyseniz ve sürücünüzün kilidini açmanın veya sürücünüzün şifresini çözmenin başka bir yolu yoksa, istediğiniz zaman biçimlendirmeyi ve sürücünüzdeki BitLocker’ı kaldırmayı seçebilirsiniz. Bir sürücüyü biçimlendirmek, o sürücüdeki tüm verileri siler, bu nedenle yalnızca sabit sürücüde önemli dosyalar yoksa önerilir.
Önce Dosya Gezgini’ni açın, şifreli sabit sürücüyü sağ tıklayın ve ardından ‘Biçimlendir’i seçin.
Açılır pencerede, ‘Hızlı biçimlendirme’ seçeneğini işaretleyin ve sürücüyü biçimlendirmek için ‘Başlat’ı tıklayın.
Bundan sonra BitLocker sabit sürücünüzden kaldırılacaktır.
Windows 11’de BitLocker şifrelemesini bu şekilde etkinleştirir, yönetir veya devre dışı bırakırsınız.
Bu yardımcı oldu mu?
0 / 0
Uygulamalar Hücresel Veri Üzerinden İndirilmiyor Hücresel veri üzerinden App Store'dan uygulama indiremiyor musunuz? Wi-Fi’ye bağlı…
Tesla Wi-Fi’a Nasıl Bağlanır? araçları, yazılım güncellemelerini almak, internet üzerinden hizmetleri kullanmak ve araç içinde…
Excel dosyalarının bozulması, hem bireyler hem de iş dünyası için ciddi bir sorun olabilir. Özellikle…