J'ai un nouvel ordinateur portable sous Windows 10 Familiale et j'essaie de m'assurer que le lecteur C: de Windows est protégé par BitLocker. Lorsque j'utilise l'utilitaire en ligne de commande manage-bde.exe pour vérifier l'état du volume du système d'exploitation, j'obtiens la sortie suivante : C:\WINDOWS\system32>manage-bde.exe -status C: BitLocker Drive Encryption: Configuration Tool version 10.0.19041 Copyright (C) 2013 Microsoft Corporation. All rights reserved. Volume C: [Windows 10] [OS Volume] Size: 200.40 GB BitLocker Version: None Conversion Status: Used Space Only Encrypted Percentage Encrypted: 100.0% Encryption Method: XTS-AES 128 Protection Status: Protection Off Lock Status: Unlocked Identification Field: Unknown Key Protectors: None Found Le lecteur semble avoir été chiffré par BitLocker, mais la protection a été désactivée car aucun protecteur n'est disponible, de sorte que le lecteur n'est pas protégé. J'ai essayé d'utiliser manage-bde.exe pour ajouter un protecteur par mot de passe au lecteur, mais j'obtiens la sortie suivante : C:\Windows\system32>manage-bde.exe -protectors -add c: -pw BitLocker Drive Encryption: Configuration Tool version 10.0.21996 Copyright (C) 2013 Microsoft Corporation. All rights reserved. Type the password to use to protect the volume: Confirm the password by typing it again: Key Protectors Added: ERROR: An error occurred (code 0x8031005a): This version of Windows does not support this feature of BitLocker Drive Encryption. To use this feature, upgrade the operating system. La question que je veux poser est : existe-t-il un moyen de chiffrer une partition dont le statut de protection est « Protection désactivée » sans mettre à niveau Windows ?
Si vous avez récemment acheté un ordinateur avec Windows 10 Édition Familiale, vous remarquerez peut-être que le lecteur C: semble chiffré avec BitLocker, mais avec « Protection désactivée » et aucun protecteur disponible. Comme le BitLocker intégré à Windows 10 Édition Familiale manque de fonctionnalités complètes, vous ne pouvez pas ajouter de protecteurs ni activer la protection pour ces partitions. Hasleo BitLocker Anywhere, la première solution BitLocker tierce au monde pour Windows Édition Familiale, résout ce problème. Il vous permet d'ajouter des protecteurs et de passer le statut à « Protection activée » pour les partitions actuellement indiquées comme « Protection désactivée ».
Comment chiffrer une partition avec le statut « Protection désactivée » ?
Étape 1. Téléchargez et installez Hasleo BitLocker Anywhere.
Étape 2. Lancez Hasleo BitLocker Anywhere, cliquez avec le bouton droit sur la lettre du lecteur, puis cliquez sur « Activer BitLocker ».
Étape 3. Si la partition que vous souhaitez chiffrer est une partition Windows (lecteur C:), il vous sera demandé de choisir comment déverrouiller le lecteur Windows au démarrage ; vous pouvez choisir de saisir un mot de passe ou d'insérer une clé USB à chaque démarrage de votre PC. Si la partition à chiffrer n'est pas une partition Windows, il vous sera directement demandé de saisir le mot de passe de chiffrement.
Si vous choisissez de saisir un mot de passe au démarrage, vous devez en spécifier un pour chiffrer le lecteur. Saisissez-le puis cliquez sur « Suivant ». Choisissez un mot de passe combinant majuscules, minuscules, chiffres, espaces et caractères spéciaux.
Si vous choisissez d'insérer une clé USB au démarrage, vous devez indiquer le lecteur USB où enregistrer la clé de démarrage. Sélectionnez-le puis cliquez sur « Suivant ».
- Chiffrer uniquement l'espace disque utilisé : chiffre uniquement l'espace actuellement utilisé par le système de fichiers du lecteur. L'espace inutilisé reste non chiffré. Cette option permet de gagner du temps lors du processus de chiffrement. Une fois un lecteur chiffré avec cette option, tous les fichiers que vous y ajoutez sont automatiquement chiffrés.
- Mode compatible : si le lecteur que vous prévoyez de chiffrer doit être utilisé sur des systèmes d'exploitation Windows antérieurs à Windows 10 Version 1511, choisissez le mode compatible. Windows 10 Version 1511 a introduit un nouveau mode de chiffrement de disque (XTS-AES) qui n'est pas compatible avec les anciennes versions de Windows. Le mode compatible (AES-CBC) est entièrement compatible avec les anciennes versions de Windows.
- Utiliser le chiffrement 256 bits : BitLocker prend en charge les forces de chiffrement 128 bits et 256 bits. Le chiffrement 256 bits est plus sûr mais consomme plus de ressources CPU. Choisissez la force de chiffrement selon vos besoins. Cochez cette case si vous souhaitez utiliser la force de chiffrement 256 bits.
Étape 4. Après avoir cliqué sur « Suivant », on vous demande comment sauvegarder la clé de récupération BitLocker. Vous pouvez enregistrer la clé dans un fichier ou imprimer une copie, puis cliquer sur « Suivant » pour continuer. Notez que n'importe qui peut utiliser la clé de récupération pour accéder au lecteur, même sans la clé de démarrage ou le mot de passe créés à l'étape précédente ; ne la communiquez donc à personne.
Veuillez noter que si la partition à chiffrer est une partition Windows ou si la partition est actuellement utilisée par d'autres programmes, Hasleo BitLocker Anywhere peut indiquer que le programme doit redémarrer en pré-OS pour chiffrer le lecteur ; suivez simplement les instructions.
Étape 5. Hasleo BitLocker Anywhere va maintenant chiffrer le contenu du lecteur. Comme le contenu de la partition a déjà été réellement chiffré, Hasleo BitLocker Anywhere ne fait que passer le statut de protection de Désactivée à Activée, de sorte que le chiffrement ne prend généralement que quelques secondes.
Étape 6. Une fois le chiffrement terminé, cliquez sur le bouton « Terminé » pour fermer la fenêtre.
Comme décrit ci-dessus, vous pouvez ajouter des protecteurs à un lecteur BitLocker dont le statut est « Protection désactivée » et le faire passer à « Protection activée » à l'aide de Hasleo BitLocker Anywhere. Veuillez noter que cette méthode s'applique non seulement à Windows 10, mais aussi à Windows 8 et Windows 7.
Foire aux questions (FAQ)
A: Protection désactivée signifie que le contenu du lecteur est chiffré mais qu'aucun protecteur (mot de passe, TPM ou clé de démarrage) n'est attribué, de sorte que le lecteur n'est pas réellement protégé. N'importe qui peut accéder aux données sans authentification.
A: Windows Édition Familiale ne dispose pas de la fonctionnalité BitLocker complète. Certains ordinateurs neufs sont livrés avec des lecteurs pré-chiffrés, mais l'Édition Familiale ne peut pas ajouter de protecteurs pour activer la protection. Vous avez besoin d'un logiciel tiers tel que Hasleo BitLocker Anywhere pour ajouter des protecteurs.
A: Oui, vous pouvez utiliser Hasleo BitLocker Anywhere pour ajouter des protecteurs (mot de passe ou clé de démarrage) au lecteur et passer le statut de « Protection désactivée » à « Protection activée » sans mettre à niveau Windows.
A: Non, comme le contenu du lecteur est déjà chiffré, Hasleo BitLocker Anywhere doit seulement ajouter le protecteur et changer le statut. Ce processus ne prend que quelques secondes et n'affecte pas vos données.
A: Un protecteur par mot de passe vous oblige à saisir un mot de passe à chaque démarrage de l'ordinateur. Un protecteur par clé de démarrage vous oblige à insérer une clé USB contenant la clé. La clé de démarrage est plus pratique mais vous oblige à transporter la clé USB.
A: Oui, une fois que vous avez ajouté un protecteur et activé la protection, vous pouvez accéder au lecteur sur tout ordinateur Windows 7 ou ultérieur en saisissant le mot de passe ou en utilisant la clé de démarrage.
A: Exactement. Les données sont chiffrées mais, sans protecteur, le chiffrement n'offre aucune sécurité réelle. Toute personne ayant un accès physique au lecteur peut lire les données sans aucune authentification.