Pełny BitLocker jest dostępny w edycjach Windows 10 i Windows 11 Pro, Enterprise oraz Education. Windows Home nie oferuje pełnej funkcji BitLocker, lecz tylko ograniczone Szyfrowanie urządzeń (Device Encryption).
Wersje Windows obsługujące BitLocker
Pełna funkcja BitLocker Drive Encryption pozwala szyfrować dysk systemowy, zarządzać kluczami odzyskiwania i używać funkcji BitLocker To Go do ochrony wymiennych nośników, takich jak dyski USB. Jest dostępna w następujących edycjach:
- Windows 10 Pro
- Windows 10 Enterprise
- Windows 10 Education
- Windows 11 Pro
- Windows 11 Enterprise
- Windows 11 Education
Wymienione edycje obsługują pełne zarządzanie szyfrowaniem. Działanie BitLockera zależy także od sprzętu i konfiguracji urządzenia, między innymi dostępności modułu TPM. W Windows 11 TPM 2.0 jest wymagany przez system i może być wykorzystywany również przez BitLocker.
BitLocker w edycjach Windows 10 i 11
Poniższa tabela pokazuje różnice między najczęściej spotykanymi edycjami systemu:
| Edycja systemu | Pełny BitLocker | Szyfrowanie urządzeń |
|---|---|---|
| Windows Home | Nie | Tak, w ograniczonym zakresie |
| Windows Pro | Tak | Tak |
| Windows Enterprise | Tak | Tak |
| Windows Education | Tak | Tak |
Zestawienie dotyczy zarówno Windows 10, jak i Windows 11. Wersje Pro, Enterprise i Education mogą różnić się zakresem narzędzi administracyjnych oraz sposobem licencjonowania, ale każda z nich zapewnia pełną funkcjonalność BitLockera.
BitLocker a Szyfrowanie urządzeń w Windows Home
Szyfrowanie urządzeń korzysta z technologii BitLocker, lecz jest uproszczoną funkcją przeznaczoną głównie dla komputerów spełniających określone wymagania sprzętowe. W wielu przypadkach uruchamia się automatycznie po zalogowaniu kontem Microsoft, pod warunkiem że urządzenie ma między innymi obsługiwany moduł TPM.
W edycji Home użytkownik nie otrzymuje jednak pełnego zestawu narzędzi dostępnych w wersjach Pro, Enterprise i Education. Ograniczenia dotyczą przede wszystkim ręcznego zarządzania szyfrowaniem i kluczami odzyskiwania oraz ochrony nośników wymiennych. BitLocker To Go, czyli szyfrowanie dysków USB, jest funkcją pełnego BitLockera, a nie standardowego rozwiązania dostępnego w Home.
Jeżeli komputer ma spełniać firmową politykę szyfrowania, wymagać centralnego zarządzania kluczami lub korzystać z BitLocker To Go, Windows Home będzie niewystarczający. W takim przypadku potrzebna jest edycja Pro, Enterprise albo Education. W środowiskach zarządzanych administrator może także konfigurować zasady BitLockera za pomocą narzędzi takich jak Microsoft Intune.
