Pełny BitLocker jest dostępny w edycjach Windows 10 i Windows 11 Pro, Enterprise oraz Education. Windows Home nie oferuje pełnej funkcji BitLocker, lecz może obsługiwać ograniczone szyfrowanie urządzeń (Device Encryption).
Które edycje Windows obsługują BitLocker?
Wersja systemu ma bezpośredni wpływ na dostępne opcje szyfrowania. Pełny BitLocker pozwala chronić dysk systemowy, inne woluminy oraz dyski wymienne, a także zarządzać metodami uwierzytelniania i kluczami odzyskiwania.
| Edycja Windows | Pełny BitLocker | Uwagi |
|---|---|---|
| Windows 10 Home i Windows 11 Home | Nie | Dostępne może być ograniczone szyfrowanie urządzeń (Device Encryption). |
| Windows 10 Pro i Windows 11 Pro | Tak | Pełne szyfrowanie dysków systemowych, stałych i wymiennych. |
| Windows 10 Enterprise i Windows 11 Enterprise | Tak | Edycja przeznaczona między innymi do zarządzania urządzeniami w organizacji. |
| Windows 10 Education i Windows 11 Education | Tak | Pełny BitLocker w ramach edycji dla instytucji edukacyjnych. |
Do działania BitLocker może być potrzebny moduł TPM 1.2 lub 2.0, szczególnie gdy szyfrowanie ma chronić dysk systemowy bez każdorazowego wpisywania dodatkowych danych podczas uruchamiania. W nowszych komputerach TPM może być zintegrowany z oprogramowaniem układowym, na przykład jako Intel PTT.
BitLocker a szyfrowanie urządzeń w Windows Home
Windows Home może automatycznie szyfrować wewnętrzny dysk urządzenia, jeśli komputer spełnia wymagania sprzętowe i konfiguracyjne. Ta funkcja korzysta z technologii BitLocker, ale nie należy utożsamiać jej z pełnym BitLockerem dostępnym w edycjach Pro, Enterprise i Education.
Najważniejsze różnice między obiema funkcjami wyglądają następująco:
- Zakres ochrony – pełny BitLocker obejmuje dyski systemowe, stałe woluminy i dyski wymienne, natomiast szyfrowanie urządzeń w Home jest zwykle ograniczone do wewnętrznego dysku systemowego.
- Zarządzanie – edycje Pro, Enterprise i Education zapewniają większą kontrolę nad konfiguracją szyfrowania, uwierzytelnianiem oraz kluczami odzyskiwania.
- Automatyzacja – szyfrowanie urządzeń może zostać uruchomione automatycznie po konfiguracji systemu, między innymi po zalogowaniu kontem Microsoft lub kontem Microsoft Entra.
- Nośniki wymienne – pełny BitLocker obsługuje szyfrowanie dysków USB i innych nośników wymiennych, czego nie zapewnia ograniczona funkcja dostępna w Home.
Samo szyfrowanie urządzeń może być wystarczające dla prywatnego laptopa, ale nie daje takiej kontroli administracyjnej jak pełny BitLocker. W firmie znaczenie ma także możliwość centralnego zarządzania zasadami i kluczami, na przykład za pomocą Microsoft Intune.
Kiedy wybrać Windows Pro?
Windows Pro jest rozsądnym wyborem, gdy potrzebujesz szyfrowania dysków USB, centralnego zarządzania kluczami odzyskiwania albo zgodności z wewnętrzną polityką bezpieczeństwa organizacji. Pełny BitLocker jest często stosowany jako jeden ze środków ochrony danych osobowych, choć samo RODO nie nakazuje użycia konkretnej technologii.
W skrócie – użytkownik domowy może korzystać z Windows Home i szyfrowania urządzeń, natomiast firma lub osoba wymagająca pełnej kontroli nad ochroną danych powinna wybrać Windows Pro, Enterprise albo Education.
