O BitLocker está disponível no Windows 10 Pro, Windows 10 Enterprise e Windows 10 Education. Ele não está disponível no Windows 10 Home.
Se você tentar habilitar o BitLocker em um PC sem chip TPM antes de seguir os passos deste tutorial, o erro abaixo será exibido:
Como habilitar a criptografia de disco BitLocker no Windows 10 em um PC sem chip TPM
Para começar, abra o Editor de Política de Grupo Local (gpedit.msc) e navegue até Configuração do Computador > Modelos Administrativos > Componentes do Windows > Criptografia de Unidade de Disco BitLocker > Unidades do Sistema Operacional:
Dentro de Unidades do Sistema Operacional, localize e clique na política Exigir autenticação adicional na inicialização:
Defina a política como Habilitado, marque a opção destacada abaixo e confirme:
Abra o Explorador de Arquivos, clique bom o botão direito do mouse no drive do sistema operacional e selecione Ligar BitLocker:
Clique em Avançar e depois selecione a opção Inserir uma unidade flash USB:
Agora selecione o pendrive onde a chave de inicialização será salva e clique no botão Salvar:
Selecione uma opção para salvar a chave de recuperação. Neste exemplo foi selecionada a opção Salvar em uma unidade flash USB:
Nesta etapa, selecione a segunda opção e clique em Avançar:
Agora selecione o modo de criptografia. A primeira opção é a recomendada:
Desmarque a opção abaixo e clique em Iniciar criptografia para prosseguir:
Você verá a notificação abaixo indicando o início do processo de criptografia:
Acompanhe o status do processo de criptografia na área dedicada ao BitLocker no Painel de Controle clássico:
Enquanto isso você também pode visualizar a chave de criptografia com a extensão ‘.BEK‘ e a chave de recuperação no pendrive*:
Com o processo concluído, reinicie o computador e insira o pendrive com a chave de criptografia para entrar no Windows: