Comment chiffrer le lecteur C : avec BitLocker sous Windows 10 Pro et Entreprise

Ce didacticiel contient des instructions détaillées sur la façon de verrouiller l'intégralité du contenu de votre ordinateur sous Windows 10 Pro ou Enterprise Editions, à l'aide du programme de chiffrement BitLocker. En activant le cryptage BitLocker sur votre ordinateur, vous protégerez vos données sensibles contre tout accès non autorisé, en cas de vol ou de perte de votre ordinateur.

Si vous verrouillez (chiffrez) votre PC Windows (lecteur du système d'exploitation et son contenu) avec le programme BitLocker, il sera impossible pour les autres de déverrouiller votre ordinateur, car il n'y a aucun moyen de contourner la protection BitLocker (authentification avant démarrage) et de accéder au contenu de votre ordinateur. *

* Remarque : La mesure préventive la plus importante pour protéger vos données personnelles est de toujours en avoir une sauvegarde. , sur un appareil séparé (comme sur une clé USB externe), et de conserver cet appareil dans un endroit sûr et débranché de votre ordinateur, afin d'éviter d'endommager vos données après une attaque de malware. Pour accomplir cette tâche, vous pouvez suivre les instructions de ces articles :

Comment sauvegarder et restaurer vos fichiers personnels avec la sauvegarde Windows.
Comment sauvegarder des fichiers personnels avec l'utilitaire de sauvegarde SyncBack (gratuit).

Comment chiffrer votre PC Windows avec BitLocker (Windows 10 Pro et Entreprise).

Configuration système requise pour BitLocker :
1. Windows 10, 8, 8.1 Professionnel ou Windows 10 Entreprise et Windows 7 Intégrale. *
2. Pour améliorer la protection BitLocker, votre appareil doit posséder un module de plate-forme sécurisée (TPM)** 1.2 ou supérieur et un BIOS ou UEFI compatible avec Trusted Computing Group (TCG). Si votre appareil ne dispose pas de module TPM, vous pouvez en acheter un (si votre carte mère le prend en charge) ou vous pouvez utiliser BitLocker sans TPM en désactivant l'exigence TPM dans la stratégie de groupe (voir l'étape 2 pour les instructions).

Remarques :
1. Si vous ne possédez pas l'édition Windows Pro ou Enterprise, lisez l'article suivant pour chiffrer votre ordinateur Windows : Comment chiffrer votre PC avec VeraCrypt sous Windows (toutes les versions)

2. Le TPM est un composant matériel, couramment installé sur les appareils modernes (ordinateurs, ordinateurs portables, etc.) et fournit une sécurité matérielle grâce à des clés cryptographiques intégrées. En fait, une puce TPM est un cryptoprocesseur conçu pour effectuer des opérations cryptographiques et comprend plusieurs mécanismes de sécurité physique afin de le rendre inviolable et même un logiciel malveillant est incapable de falsifier les fonctions de sécurité du TPM.

Comment configurer le chiffrement BitLocker sur Windows 10.

Étape 1. Vérifiez si votre ordinateur dispose d'une puce TPM.

Tout d'abord, vérifiez si votre ordinateur contient un module TPM. Pour faire ça:

1. Appuyez simultanément sur les touches Windows + R pour ouvrir la boîte de commande d'exécution.

2. Tapez devmgmt.msc et appuyez sur Entrée.

3. Si votre ordinateur est équipé d'une puce TPM, vous devriez voir sous Périphériques de sécurité un périphérique Trusted Platform Module avec son numéro de version.

4. Si votre ordinateur contient une puce TPM, passez à l'étape 3, sinon passez à l'étape 2 ci-dessous.

Étape 2. Désactivez l'exigence TPM via l'éditeur de stratégie de groupe.

Si votre ordinateur ne contient pas de puce TMP, désactivez l'authentification TPM pour BitLocker.

1. Appuyez simultanément sur les touches Windows + R pour ouvrir la boîte de commande d'exécution.

2. Tapez gpedit.msc et appuyez sur Entrée.

3. Dans l'éditeur de stratégie de groupe, accédez au chemin suivant :

Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> Operating System Drives

4. Dans le volet de droite, double-cliquez sur Exiger une authentification supplémentaire au démarrage.

5. Choisissez Activé, puis cochez l'option Autoriser BitLocker sans TPM compatible (nécessite un mot de passe ou une clé de démarrage sur une clé USB) option, puis cliquez sur OK.

6. Fermez l'éditeur de stratégie de groupe et passez à l'étape suivante.

Étape 3. Activez le chiffrement BitLocker sur le lecteur C :

Pour activer la protection BitLocker sur votre PC Windows 10 (lecteur système et contenu) :

1. Accédez au Panneau de configuration Windows (petites icônes) et ouvrez BitLocker Drive Encryption.

2. Cliquez ensuite sur Activer BitLocker pour activer le chiffrement sur le lecteur C :

3. Appuyez sur Suivant sur les trois (3) premiers écrans.

4. Sur l'écran suivant, sélectionnez la manière dont vous souhaitez déverrouiller votre lecteur au démarrage :

Insérez une clé USB : si vous souhaitez déverrouiller votre ordinateur à l'aide d'une clé USB, branchez une clé USB vide sur votre PC et sélectionnez cette option pour continuer.
Entrer un mot de passe : Cliquez sur cette option si vous souhaitez déverrouiller votre PC en saisissant un mot de passe (comme dans cet exemple).

5. Saisissez maintenant un mot de passe fort et cliquez sur Suivant.

6. Sur l'écran suivant, sélectionnez où souhaitez-vous enregistrer la clé de récupération, au cas où vous rencontreriez des problèmes pour débloquer votre PC, puis cliquez sur Suivant. A cette étape, vous disposez des options suivantes :

Enregistrer sur votre compte Microsoft : en sélectionnant cette option, vous pourrez obtenir votre clé de récupération après vous être connecté avec votre compte Microsoft sur https://onedrive.live.com/recoverykey
Enregistrer sur une clé USB. Si vous sélectionnez cette option, branchez une clé USB vide sur le PC et suivez les instructions pour créer le lecteur de récupération BitLocker. Si vous rencontrez des problèmes pour déverrouiller l'ordinateur (à l'avenir), branchez la clé USB sur votre PC verrouillé et suivez les instructions pour la déverrouiller.
Enregistrer dans un fichier : si vous souhaitez enregistrer la clé de récupération dans un fichier, branchez une clé USB sur le PC, puis enregistrez la clé de récupération sur la clé USB. Si vous ne parvenez pas à déverrouiller votre PC à l'avenir, lisez le fichier texte enregistré sur un autre ordinateur afin de trouver la clé de récupération pour déverrouiller votre ordinateur.
Imprimez la clé de récupération et enregistrez le document imprimé dans un endroit sûr.

7. Maintenant, selon votre cas, sélectionnez l'une des options de cryptage suivantes et cliquez sur Suivant.

Crypter uniquement l'espace disque utilisé (plus rapide et optimal pour les nouveaux PC et lecteurs)
Chiffrer l'intégralité du disque (plus lent mais meilleur pour les PC et les disques déjà utilisés)

8. Sélectionnez ensuite le mode de cryptage en fonction de vos besoins et cliquez sur Suivant.

Nouveau mode de cryptage (idéal pour les lecteurs fixes sur cet appareil)
Mode compatible (idéal pour les lecteurs pouvant être déplacés de cet appareil)

9. Laissez l'option Exécuter la vérification du système BitLocker cochée et cliquez sur Continuer.

10. Enfin, redémarrez votre PC pour exécuter la vérification du système BitLocker.

11. Au redémarrage, saisissez le mot de passe BitLocker pour déverrouiller le lecteur et appuyez sur Entrée pour continuer. *

* Remarque : Si vous oubliez le mot de passe, appuyez sur ÉCHAP pour accéder aux options de récupération BitLocker.

12. Après le redémarrage, double-cliquez sur l'icône BitLocker Drive Encryption dans la barre des tâches ou accédez à Panneau de configuration > BitLocker Drive Encryption pour voir l'état du cryptage. *

* Remarques :
1. Le temps de cryptage varie en fonction de la méthode de cryptage que vous avez sélectionnée auparavant et de la taille du disque dur.

2. Vous pouvez travailler sur votre ordinateur pendant le processus de cryptage.

Options disponibles dans le programme BitLocker Drive Encryption.

Après avoir activé le chiffrement de lecteur BitLocker sur votre PC, vous pouvez :

Suspendre la protection : utilisez cette option si vous souhaitez suspendre la protection de votre système dans les cas où vous souhaitez mettre à niveau Windows 10 ou modifier le matériel de votre PC.
Modifier le mot de passe : utilisez cette option si vous souhaitez modifier le mot de passe pour déverrouiller votre PC. (Mot de passe BitLocker)
Supprimer le mot de passe : utilisez cette option si vous souhaitez utiliser une autre méthode pour déverrouiller votre PC. (par exemple, au lieu d'utiliser un mot de passe, vous souhaitez utiliser une clé USB).
Désactiver la protection contre les bloqueurs : En sélectionnant cette option, vous supprimerez la protection BitLocker (chiffrement).

De plus, à partir du menu BitLocker, vous pouvez activer le cryptage de tout autre lecteur fixe de votre PC ou utiliser l'option BitLocker to Go pour chiffrer n'importe quel Lecteur amovible (par exemple, votre Disque flash USB).