BitLocker To Go не работает — флешка/внешний диск не шифруется: как включить и починить (Windows 10/11, 2025)
Нужно зашифровать флешку, но мастер BitLocker не запускается, пункт в меню отсутствует или появляются ошибки? Проверим редакцию Windows, политики, TPM/без него, форматирование, файловую систему и частые коды ошибок.
Коротко: что проверить сразу
- BitLocker To Go есть в Windows Pro/Enterprise/Education. В Home — только расшифровка уже зашифрованных носителей.
- Файловая система флешки — NTFS/exFAT. Старый FAT32 иногда мешает.
- Нет кнопки «Включить BitLocker»? Проверим политики и компоненты.
1) Проверяем редакцию и компоненты
CMD (Администратор) — выполнять по одной строке:
systeminfo | findstr /i "OS Name"
manage-bde -status
Если редакция Home — BitLocker To Go недоступен для шифрования. Альтернатива — VeraCrypt (скачивайте с официального сайта veracrypt.fr).
2) Политики, скрывающие кнопку BitLocker
PowerShell (Администратор) — вставить целиком:
# Разрешаем BitLocker To Go и мастера шифрования
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v RDVAllowBDE /t REG_DWORD /d 1 /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v RDVDiscoveryVolumeType /t REG_DWORD /d 1 /f
# Разрешаем шифровать без совместимого TPM (с паролем)
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v RDVAllowUserCertificate /t REG_DWORD /d 1 /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\FVE" /v EncryptionMethodWithXtsFdv /t REG_DWORD /d 7 /f
Перезагрузите Проводник или систему.
3) Подготовка носителя
Для совместимости используйте exFAT или NTFS. Сделайте резервную копию и отформатируйте носитель:
CMD (Администратор) — вставить целиком:
diskpart
list volume
select volume X # замените X на номер флешки
format fs=exFAT quick label="SecureUSB"
assign
exit
4) Включаем BitLocker To Go
PowerShell (Администратор) — выполнять по одной строке:
manage-bde -on E: -pw -used
manage-bde -protectors -get E:
manage-bde -status E:
-pw включает пароль. Сохраните ключ восстановления в Microsoft-аккаунт или файл.
5) Частые ошибки и решения
- «Этот носитель не может быть зашифрован» — проверьте файловую систему, отформатируйте в exFAT/NTFS.
- «Политикой запрещено» — проверьте ключи в
HKLM\SOFTWARE\Policies\Microsoft\FVE. - «Недостаточно места» — освободите 10–15% и повторите.
6) Как снять BitLocker To Go
PowerShell (Администратор) — выполнять по одной:
manage-bde -off E:
manage-bde -status E:
FAQ
Нужен ли TPM для BitLocker To Go?
Для переносных носителей — нет. Можно использовать пароль/смарт‑карту.
Можно ли читать зашифрованную флешку в Windows Home?
Да, читать/вводить пароль можно. Шифровать в Home — нельзя.