Guia do BitLocker

BitLocker é o recurso de criptografia de disco integrado do Windows. Se você planeja instalar o Ubuntu junto com o Windows em uma configuração de inicialização dupla, compreender e manusear o BitLocker é uma etapa importante antes da instalação.

Como o BitLocker afeta a instalação de inicialização dupla

Problemas potenciais

1. Falha nas operações de partição: o instalador do Ubuntu não pode reduzir ou modificar partições criptografadas pelo BitLocker
2. O Windows não inicializa: depois de modificar as configurações de UEFI (como desabilitar a inicialização segura), o BitLocker pode exigir uma chave de recuperação
3. Não é possível acessar a partição do Windows: o Ubuntu não consegue ler partições NTFS criptografadas pelo BitLocker por padrão

Por que alterar as configurações do BIOS aciona o BitLocker

O BitLocker usa o chip TPM (Trusted Platform Module) para armazenar chaves de criptografia. Quando detecta que a configuração de inicialização foi alterada (por exemplo, inicialização segura desativada, ordem de inicialização alterada), ele considera a segurança do sistema comprometida e entra automaticamente no modo de recuperação, exigindo uma chave de recuperação de 48 dígitos.

Verificando o status do BitLocker

Método 1: configurações do Windows

1. Abra Configurações -> Privacidade e segurança -> Criptografia do dispositivo
2. Se você vir “A criptografia do dispositivo está ativada”, o BitLocker está habilitado

Método 2: linha de comando

Abra o PowerShell como administrador:

manage-bde -status

Verifique o “Status de proteção” e o “Status de criptografia” de cada volume.

Método 3: Painel de Controle

Control Panel -> System and Security -> BitLocker Drive Encryption

Faça backup da chave de recuperação do BitLocker

Antes de realizar qualquer operação, sempre faça backup da chave de recuperação primeiro:

Encontrando a chave de recuperação

• Conta Microsoft: Visite https://account.microsoft.com/devices/recoverykey  e faça login com sua conta Microsoft vinculada
• Conta do Azure AD: se for um computador da empresa, entre em contato com seu administrador de TI
• Impressão ou unidade USB: se você optou por imprimir ou salvar em USB durante a configuração inicial

Backup manual

Execute o PowerShell como administrador no Windows:

# View recovery keys for all volumes
manage-bde -protectors -get C:

Grave a chave de recuperação de 48 dígitos em algum lugar seguro (não salve-a apenas no computador atual).

Soluções

Opção 1: suspender o BitLocker (recomendado)

Após a suspensão do BitLocker, os dados criptografados são retidos, mas a verificação do TPM é temporariamente ignorada. Dessa forma, modificar as configurações de UEFI não acionará o modo de recuperação.

# Run PowerShell as administrator
# Suspend BitLocker (automatically resumes after one reboot)
manage-bde -protectors -disable C:
 
# Or suspend for multiple reboots
manage-bde -protectors -disable C: -RebootCount 3

Após a suspensão, você pode com segurança:

• Modificar configurações UEFI
• Ajuste a ordem de inicialização
• Instale o Ubuntu

Após a instalação, o BitLocker reativará automaticamente a proteção.

Opção 2: desabilitar totalmente o BitLocker

Se não precisar de criptografia de disco, você pode remover completamente o BitLocker:

# Turn off BitLocker (takes time to decrypt the entire disk)
manage-bde -off C:
 
# Check decryption progress
manage-bde -status C:

Ou através da GUI:

Control Panel -> System and Security -> BitLocker Drive Encryption -> Turn off BitLocker

Observação: a descriptografia completa pode levar de dezenas de minutos a várias horas, dependendo do tamanho e da velocidade do disco. Não desligue durante este processo.

Opção 3: manter o BitLocker, apenas fazer backup da chave de recuperação

Se você quiser manter a criptografia do BitLocker:

1. Certifique-se de ter feito backup da chave de recuperação
2. Ao modificar as configurações UEFI, o BitLocker acionará o modo de recuperação
3. Digite a chave de recuperação de 48 dígitos para desbloquear o Windows
4. Após a inicialização do Windows, o BitLocker se adaptará automaticamente à nova configuração de inicialização

Acessando uma partição BitLocker do Linux após instalar o Ubuntu

Se a partição do Windows ainda usa criptografia BitLocker, você pode usar a ferramenta dislocker no Ubuntu para acessá-la:

# Install dislocker
sudo apt install dislocker
 
# Unlock the BitLocker partition (using password)
sudo mkdir /mnt/bitlocker /mnt/windows
sudo dislocker -V /dev/nvme0n1p3 -u -- /mnt/bitlocker
 
# Mount the unlocked file system
sudo mount -o loop /mnt/bitlocker/dislocker-file /mnt/windows

Perguntas frequentes

O Windows pede a chave de recuperação após instalar o Ubuntu

Isso acontece porque a instalação do Ubuntu alterou a configuração de inicialização. Digite a chave de recuperação de 48 dígitos da qual você fez backup anteriormente. Se você não fez backup, tente fazer login em https://account.microsoft.com/devices/recoverykey  para encontrá-lo.

Não consigo encontrar a chave de recuperação

Se você não conseguir encontrar a chave de recuperação, antes de instalar o Ubuntu:

1. Desative o BitLocker e conclua a descriptografia primeiro
2. Prossiga com a instalação de inicialização dupla após a descriptografia ser concluída
3. Se necessário, você pode reativar o BitLocker após a instalação

Computadores gerenciados pela empresa

O BitLocker nos computadores da empresa geralmente é gerenciado centralmente pelo departamento de TI, com chaves de recuperação armazenadas no sistema de gerenciamento da empresa. Consulte seu departamento de TI antes de instalar o Ubuntu.