Como descriptografar o BitLocker no Windows 11/10: 4 métodos seguros
Descriptografar o BitLocker significa desativar a proteção do BitLocker e converter o volume criptografado de volta a um estado totalmente descriptografado. Isso é diferente de desbloquear uma unidade, o que restaura o acesso, mas mantém a criptografia do BitLocker ativada.
No Windows 11 ou no Windows 10, você pode descriptografar uma unidade protegida pelo BitLocker pelo Painel de Controle, pelo Prompt de Comando ou pelo PowerShell. Se você usa o Windows 11 Home e vê apenas a opção “Criptografia de Dispositivo”, pode desativá-la nas Configurações do Windows. Antes de começar, faça login com uma conta de administrador, faça backup dos arquivos importantes e certifique-se de que a unidade de destino esteja desbloqueada.
Se a unidade estiver bloqueada, você deverá desbloqueá-la com a senha, Recuperação de 48 dígitos senha ou outro método de desbloqueio configurado antes que a descriptografia possa começar. Sem um método de desbloqueio válido, o BitLocker não pode ser descriptografado diretamente nem contornado. Você pode tentar encontrar sua chave do BitLocker usando Magic Recovery Key.
Compatível com Windows 7/8/10/11 e Windows Server
Índice
Resposta rápida
Para descriptografar o BitLocker, abra “Gerenciar o BitLocker”, localize a unidade criptografada, clique em “Desativar o BitLocker” e confirme a ação. Você também pode executar manage-bde -off X: no Prompt de Comando ou Disable-BitLocker -MountPoint "X:" no PowerShell. Substitua X: pela letra correta da unidade. Se a unidade estiver bloqueada, desbloqueie-a primeiro com a senha ou a chave de recuperação.
O que significa descriptografar o BitLocker?
A descriptografia do BitLocker remove permanentemente a criptografia do BitLocker da unidade selecionada. O Windows lê os dados criptografados, os reconverte para um estado não criptografado e remove os protetores de chave do BitLocker após a conclusão do processo.
A descriptografia não é o mesmo que desbloquear ou suspender o BitLocker. O desbloqueio permite que você acesse a unidade, mantendo seus dados criptografados. A suspensão do BitLocker desativa temporariamente as verificações de proteção sem descriptografar a unidade.
| Operação | O que ele faz | Quando usar |
|---|---|---|
| Desbloquear o BitLocker | Restaura o acesso, mantendo a criptografia ativada | Como desbloquear uma unidade externa ou secundária bloqueada |
| Suspender o BitLocker | Suspende temporariamente a proteção sem descriptografar os dados | Atualizações de BIOS, UEFI, TPM ou firmware |
| Descriptografar o BitLocker | Descriptografa totalmente a unidade e desativa o BitLocker | Removendo permanentemente a proteção do BitLocker |
Como descriptografar o BitLocker no Windows 11/10
Método 1: Descriptografar o BitLocker pelo Painel de Controle
A maneira mais fácil de descriptografar uma unidade com BitLocker é por meio do painel “Criptografia de Unidade do BitLocker”. Esse método é adequado quando o Windows inicia normalmente e você tem acesso de administrador.
- Faça login no Windows com uma conta de administrador.
- Imprensa Windows + S e procure por Gerenciar o BitLocker.
- Aberto Criptografia de unidade BitLocker.
- Localize a unidade que você deseja descriptografar.
- Se a unidade estiver bloqueada, selecione Desbloquear unidade e digite a senha ou a chave de recuperação.
- Selecione Desativar o BitLocker.
- Confirme a ação e aguarde até que o Windows conclua a descriptografia.
Não selecione “Suspender proteção” se o seu objetivo for remover a criptografia permanentemente. A suspensão do BitLocker não descriptografa a unidade.
Método 2: Descriptografar o BitLocker usando o CMD
O Prompt de Comando é útil quando a opção do Painel de Controle não está disponível ou quando você deseja verificar o status exato da descriptografia. Execute o Prompt de Comando como administrador antes de digitar os comandos a seguir.
Passo 1: Verifique o status da unidade
manage-bde -status D:Passo 2: Desbloqueie a unidade, se necessário
manage-bde -unlock D: -RecoveryPassword SUA-CHAVE-DE-RECUPERAÇÃO-DE-48-DÍGITOSEtapa 3: Iniciar a descriptografia do BitLocker
manage-bde -off D:
Etapa 4: Verifique o andamento
manage-bde -status D:Substitua D: pela letra real da unidade. Quando o “Status da conversão” mudar para “Totalmente descriptografado”, a criptografia do BitLocker terá sido removida da unidade.
Método 3: Descriptografar o BitLocker usando o PowerShell
O PowerShell oferece outra maneira integrada de descriptografar uma unidade protegida pelo BitLocker. Abra o Windows Terminal ou o PowerShell como administrador e, em seguida, execute o seguinte comando:
Desativar-BitLocker -Ponto de Montagem "D:"Get-BitLockerVolume -MountPoint "D:"Substitua D: pela letra da unidade de destino. Verifique o campo VolumeStatus para determinar se a unidade ainda está sendo descriptografada ou se já foi totalmente descriptografada.
Método 4: Descriptografar a criptografia do dispositivo no Windows 11 Home
Alguns computadores com o Windows 11 Home utilizam a Criptografia de Dispositivo em vez da interface completa de gerenciamento do BitLocker. Se a opção “Gerenciar o BitLocker” não aparecer, verifique a configuração da Criptografia de Dispositivo.
- Aberto Configurações.
- Selecione Privacidade e segurança.
- Aberto Criptografia de dispositivos.
- Virar Criptografia de dispositivos desligado.
- Confirme a ação e aguarde até que a descriptografia seja concluída.
Se a opção “Criptografia do dispositivo” não estiver presente, o recurso pode já estar desativado ou pode não estar disponível na configuração atual de hardware e do Windows.
Como verificar o andamento da descriptografia do BitLocker
A descriptografia do BitLocker é executada em segundo plano e pode demorar algum tempo, dependendo do tamanho da unidade, da velocidade de armazenamento e da atividade do sistema. Você pode verificar o andamento atual usando o Prompt de Comando ou o PowerShell.
Usando o CMD
manage-bde -status D:- Status da conversão;
- Porcentagem criptografada;
- Status do bloqueio;
- Status de proteção.
Usando o PowerShell
Get-BitLockerVolume -MountPoint "D:"- Status do volume;
- Porcentagem de criptografia;
- Status de proteção.
Se a descriptografia estiver pausada, execute o seguinte comando em um Prompt de Comando com privilégios de administrador:
manage-bde -resume D:É possível descriptografar o BitLocker sem uma chave de recuperação?
Se uma unidade protegida pelo BitLocker estiver bloqueada, não será possível descriptografá-la diretamente sem uma senha válida, uma senha de recuperação, uma chave de inicialização ou outro método de desbloqueio configurado. O BitLocker precisa primeiro desbloquear o volume para que o Windows possa desativar a criptografia.
Antes de usar qualquer ferramenta de terceiros, verifique os locais padrão onde as chaves de recuperação estão armazenadas:
- Sua conta da Microsoft
- Sua conta do trabalho ou da escola
- Uma cópia impressa
- Um pen drive
- Um arquivo de texto, uma captura de tela ou um documento salvo em outra unidade acessível
- O administrador de TI da sua organização
Verifique se o ID da chave exibido na tela de recuperação do BitLocker corresponde à chave de recuperação antes de inseri-la.
Como o Magic Recovery Key pode ajudar a localizar uma chave do BitLocker salva
Uma das ferramentas mais eficazes e fáceis de usar para esse cenário é Magic Recovery Key. Ele não tenta contornar a criptografia; em vez disso, concentra-se em recuperar a chave de recuperação do BitLocker perdida para que você possa desbloquear e descriptografar legitimamente a unidade por meio do Windows.
O Magic Recovery Key é especialmente útil quando:
- Alterações no BIOS ou no TPM acionam a proteção do BitLocker
- Os backups da chave de recuperação estão ausentes, corrompidos ou sobrescritos
Em vez de tentar acessar diretamente os dados criptografados, o Magic Recovery Key procura todos os rastros de chave possíveis no sistema, nas unidades conectadas e nos arquivos de configuração. Muitos usuários descobrem que sua chave ainda existe no disco - eles simplesmente não conseguem encontrá-la manualmente.
Isso proporciona um enorme alívio, pois, depois que a chave é restaurada, o Windows pode prosseguir com a descriptografia padrão do bitlocker de forma segura e correta. O software torna o processo claro e tranquilizador durante uma situação que costuma ser muito estressante.
Etapas para usar o Magic Recovery Key
Se você não tiver a chave de recuperação do Bitlocker, execute o Magic Recovery Key para procurar chaves de recuperação do BitLocker perdidas, seguindo as etapas abaixo:
1. Faça download e instale o Magic Recovery Key em seu computador Windows.
Compatível com Windows 7/8/10/11 e Windows Server
2. Inicie o software e selecione “BitLocker Recovery Key” no menu do lado esquerdo.
Esta seção foi criada especificamente para verificar o sistema, as instalações anteriores do Windows, as unidades conectadas e os arquivos de configuração em busca de chaves de recuperação do BitLocker armazenadas.
3. Clique em “Search” (Pesquisar) para iniciar a verificação.
O Magic Recovery Key analisará automaticamente os locais disponíveis onde a chave do BitLocker pode ter sido salva. O processo é automatizado e não requer conhecimento técnico.
4. Revise os resultados e copie a chave recuperada.
Se o software encontrar sua chave de recuperação do BitLocker, ele a exibirá claramente na tela. Você poderá então copiar a chave e usá-la para desbloquear a unidade criptografada por meio do Windows ou usando o gerenciar-bde.
Como evitar bloqueios do BitLocker e problemas de descriptografia
Depois de recuperar o acesso, siga as etapas a seguir para evitar outro bloqueio do BitLocker:
- Faça backup da chave de recuperação em mais de um local seguro.
- Guarde pelo menos uma cópia em um local diferente do computador criptografado.
- Verifique se a chave salva corresponde à unidade e ao ID da chave corretos.
- Faça backup dos arquivos importantes antes de alterar as configurações de criptografia.
- Suspenda o BitLocker antes de determinadas alterações no BIOS, UEFI, TPM ou firmware, quando for o caso.
- Não formate uma unidade bloqueada, a menos que você esteja ciente de que os dados criptografados serão perdidos.
Lembre-se de que suspender o BitLocker costuma ser mais adequado do que descriptografar totalmente a unidade quando você precisa apenas realizar uma manutenção temporária de firmware ou hardware.
Conclusão
Para descriptografar o BitLocker no Windows 11 ou no Windows 10, primeiro certifique-se de que a unidade esteja desbloqueada. Em seguida, você pode selecionar “Desativar o BitLocker” no Painel de Controle e executar manage-bde -off X: no Prompt de Comando, ou use Disable-BitLocker -MountPoint "X:" no PowerShell. Verifique o andamento da descriptografia com manage-bde -status ou Get-BitLockerVolume.
Se a unidade estiver bloqueada, descubra a senha correta ou Chave de recuperação de 48 dígitos antes de tentar a descriptografia. Verifique primeiro sua conta da Microsoft, sua conta do trabalho ou da escola, backups em USB, cópias impressas e arquivos salvos. Magic Recovery Key pode ajudar na busca por conteúdo acessível locais para a chave de recuperação informações que foram salvas anteriormente, mas não pode contornar a criptografia do BitLocker nem criar uma chave ausente.
Depois que a unidade estiver totalmente descriptografada, a proteção do BitLocker será removida. Se você precisar apenas fazer uma alteração temporária na BIOS, no TPM ou no firmware, considere suspender o BitLocker em vez de descriptografar a unidade inteira.
Compatível com Windows 7/8/10/11 e Windows Server
Perguntas frequentes - Como descriptografar o BitLocker com segurança
Como faço para descriptografar o BitLocker no Windows 11 ou no Windows 10?
Como faço para descriptografar o BitLocker usando o CMD?
Como faço para descriptografar o BitLocker usando o PowerShell?
É possível descriptografar o BitLocker sem a chave de recuperação?
Descriptografar o BitLocker é o mesmo que desbloqueá-lo?
A descriptografia do BitLocker vai excluir meus arquivos?
Como posso verificar o andamento da descriptografia do BitLocker?
Posso desligar meu computador enquanto o BitLocker está descriptografando?
