Jak wyłączyć BitLocker w Windows 11? Poradnik krok po kroku

Aby wyłączyć BitLocker w systemie Windows 11, otwórz Panel sterowania, przejdź do sekcji Szyfrowanie dysków BitLocker i kliknij Wyłącz BitLocker na zaszyfrowanym dysku. Alternatywnie możesz użyć wiersza poleceń (manage-bde -off C:) lub programu PowerShell (Disable-BitLocker -MountPoint „C:”). Szczegóły każdej metody znajdziesz w naszym poradniku.

Co to jest BitLocker i dlaczego warto go wyłączyć?

BitLocker to wbudowana w systemy Windows funkcja szyfrowania całego dysku. Chroni przechowywane dane przed nieautoryzowanym dostępem – nawet po wyjęciu nośnika z komputera lub kradzieży urządzenia. Szyfrowanie opiera się na algorytmach, a odblokowanie dysku wymaga uwierzytelnienia, na przykład za pomocą hasła, klucza USB albo sprzętowego modułu TPM.

Mimo swoich zalet, wielu użytkowników decyduje się na wyłączenie tego narzędzia. Najczęstszym powodem jest nagłe żądanie klucza odzyskiwania po zwykłej aktualizacji systemu, wymianie kości RAM czy modyfikacji ustawień BIOS-u. Zdarza się też, że BitLocker uruchamia się automatycznie – szczególnie po aktualizacji KB5043145 w Windows 11 – a użytkownik nie pamięta, gdzie zapisał 48-cyfrowy kod odzyskiwania. W firmach korzystających z laptopów poleasingowych szyfrowanie bywa domyślnie włączone, co utrudnia reinstalację systemu lub dostęp do danych. Wyłączenie BitLockera jest w pełni bezpieczne, o ile robimy to świadomie i pamiętamy, że od tego momentu dysk nie będzie już chroniony szyfrowaniem.

Jak sprawdzić, czy BitLocker jest włączony?

Zanim przystąpisz do wyłączania, upewnij się, że szyfrowanie rzeczywiście działa. Stan funkcji sprawdzisz w kilka chwil przy użyciu jednej z poniższych metod. Jeśli używasz edycji Windows 11 Pro, Enterprise lub Education, masz do dyspozycji klasyczne narzędzie w Panelu sterowania. W przypadku wersji Home opcje mogą być ograniczone do szyfrowania urządzenia.

• Otwórz Panel sterowania, przejdź do System i zabezpieczenia, a następnie kliknij Szyfrowanie dysków BitLocker. Na liście zobaczysz wszystkie dyski z informacją, czy ochrona jest aktywna.
• Uruchom Wiersz poleceń jako administrator i wpisz manage-bde -status. W danych wyjściowych dla każdego woluminu znajdziesz stan konwersji i stan ochrony.
• W PowerShell (jako administrator) użyj komendy Get-BitLockerVolume – tabela od razu pokaże procent szyfrowania i status.
• W Ustawieniach systemu wybierz Prywatność i zabezpieczenia → Szyfrowanie urządzenia. Jeśli ta opcja jest dostępna, zobaczysz przełącznik Włączone/Wyłączone.

Jak wyłączyć BitLocker w Windows 11?

Niezależnie od przyczyny, odszyfrowanie dysku można przeprowadzić na kilka sposobów. Każda z nich jest bezpieczna i nie usuwa żadnych danych – jedynie przywraca dysk do stanu niezaszyfrowanego. Pamiętaj, że proces może potrwać od kilku minut do nawet kilku godzin, a podczas deszyfrowania nie należy wyłączać komputera.

Panel sterowania

To najbardziej intuicyjna ścieżka. W Panelu sterowania (widok dużych ikon) kliknij Szyfrowanie dysków BitLocker. Przy dysku systemowym (zazwyczaj C:) pojawi się opcja Wyłącz BitLocker. Po jej wybraniu system poprosi o potwierdzenie, a następnie rozpocznie odczytywanie i usuwanie szyfrowania z każdego sektora.

Jeśli dysk jest zablokowany i widzisz komunikat „Funkcja BitLocker czeka na aktywację”, zamiast tego przejdź do Ustawień szyfrowania urządzenia (wyszukaj tę frazę w menu Start) i ustaw przełącznik w pozycji Wyłącz. Potwierdź wybór, klikając przycisk Wyłącz ponownie.

Wiersz poleceń (CMD)

Otwórz Wiersz poleceń z uprawnieniami administratora. Wpisz polecenie manage-bde -off C: (zamień C: na literę dysku, który chcesz odszyfrować). System natychmiast uruchomi proces w tle – postęp możesz monitorować, wpisując manage-bde -status. Ta metoda jest szczególnie przydatna przy zdalnym zarządzaniu lub gdy interfejs graficzny nie reaguje.

PowerShell

W oknie PowerShell (też jako administrator) użyj składni Disable-BitLocker -MountPoint „C:”. Tak jak w przypadku wiersza poleceń, deszyfrowanie ruszy bez dodatkowych komunikatów. Pracę polecenia potwierdzi jedynie zwiększający się procent w wynikach manage-bde -status.

Ustawienia szyfrowania urządzenia (Windows 11 Home)

W niektórych laptopach z modułem TPM i kontem Microsoft opcja Wyłącz szyfrowanie urządzenia znajduje się bezpośrednio w aplikacji Ustawienia. Po jej wybraniu system wyłączy ochronę w sposób uproszczony, bez otwierania Panelu sterowania. To samo ustawienie odpowiada za automatyczne włączenie BitLockera po pierwszym logowaniu do konta Microsoft.

Gdzie znaleźć klucz odzyskiwania?

Bez 48-cyfrowego klucza numerycznego nie wykonasz żadnej operacji na zablokowanym dysku. Warto go odszukać, zanim cokolwiek zaczniesz zmieniać. Oto sprawdzone miejsca:

• Konto Microsoft – zaloguj się na stronie account.microsoft.com i przejdź do sekcji Urządzenia / Klucze odzyskiwania.
• Zapisany plik lub wydruk – podczas pierwszej konfiguracji BitLocker proponował zapisanie klucza w pliku txt lub na drukarce.
• Pendrive – jeżeli wybrano opcję zapisu na nośniku USB, klucz jest tam w postaci pliku.
• Chmura firmowa – w laptopach służbowych administrator często przechowuje klucz w usłudze Active Directory lub Azure.

Utrata klucza odzyskiwania oznacza bezpowrotną utratę dostępu do danych. Jedynym rozwiązaniem jest wtedy ponowna instalacja systemu operacyjnego, która usuwa wszystkie pliki z dysku.

Najczęstsze problemy – jak ich uniknąć?

Wielu użytkowników zgłasza, że po wymianie pamięci RAM, aktualizacji BIOS-u czy podłączeniu nowej matrycy nagle pojawia się niebieski ekran z żądaniem klucza. To normalne zachowanie BitLockera – każda zmiana sprzętowa jest traktowana jako potencjalne naruszenie bezpieczeństwa. Dlatego przed każdą większą modyfikacją warto wstrzymać ochronę.

Wstrzymania dokonasz z poziomu Panelu sterowania (przy dysku kliknij Wstrzymaj ochronę) lub przy użyciu PowerShell: Suspend-BitLocker -MountPoint „C:” -RebootCount 0. Parametr 0 oznacza, że ochrona nie włączy się automatycznie; aby ją wznowić, później użyj Resume-BitLocker -MountPoint „C:”. Zawsze wstrzymuj BitLocker przed aktualizacją oprogramowania układowego, zwłaszcza jeśli dotyczy modułu TPM lub samego BIOS-u.

Jeśli komputer samoczynnie aktywował szyfrowanie po aktualizacji KB5043145 i nie masz klucza, sprawdź konto Microsoft. Gdy to nie pomoże, skontaktuj się z serwisem – próby odzyskania danych na własną rękę grożą ich bezpowrotnym skasowaniem.

Nigdy nie wyłączaj laptopa podczas odszyfrowywania. Przerwanie procesu może doprowadzić do uszkodzenia struktury partycji i utraty wszystkich danych.

W razie poważniejszych kłopotów – na przykład gdy system w ogóle nie uruchamia się, a dysk został wyjęty i podłączony do innego komputera – niezbędny będzie klucz odzyskiwania. Profesjonalny serwis może pomóc, o ile struktura plików nie została naruszona.