BitLocker wyłączysz w aplecie Szyfrowanie dysków funkcją BitLocker, a szyfrowanie urządzenia — odpowiednim przełącznikiem w Ustawieniach.
Ostrzeżenie: zanim rozpoczniesz, upewnij się, że masz kopię klucza odzyskiwania BitLocker, i nie przerywaj odszyfrowywania. Klucz jest 48-cyfrowym hasłem numerycznym, a Microsoft nie może odtworzyć go po utracie.
Wyłączenie BitLockera oznacza odszyfrowanie całego woluminu i usunięcie związanych z nim zabezpieczeń klucza. Jeżeli zmiana ma być tylko tymczasowa, bezpieczniejszym wyborem może być zawieszenie ochrony, podczas którego dysk pozostaje zaszyfrowany.
Stan na: 23 września 2026 r.
Zanim wyłączysz: zawieszenie ochrony często wystarczy
Wyłączenie i zawieszenie ochrony BitLocker nie są tym samym:
- Wyłączenie BitLockera odszyfrowuje cały wolumin i usuwa zabezpieczenia klucza. Jest to zmiana trwała.
- Zawieszenie ochrony jest rozwiązaniem tymczasowym. Dysk pozostaje zaszyfrowany, a ochronę można później wznowić.
Microsoft zaznacza, że „odszyfrowanie powinno nastąpić wtedy, gdy ochrona nie jest już potrzebna, a nie jako krok przy diagnozowaniu problemów”. Nie wyłączaj więc BitLockera wyłącznie dlatego, że rozwiązujesz problem z komputerem lub zobaczyłeś ekran odzyskiwania.
Zawieszenie może wystarczyć, jeżeli planujesz tymczasową zmianę, na przykład aktualizację oprogramowania układowego. Jeżeli przygotowujesz taką operację, zobacz również, jak wejść do BIOS-u lub UEFI. Po zakończeniu prac należy wznowić ochronę.
W PowerShell uruchomionym jako administrator ochronę wskazanego dysku zawiesisz poleceniem Suspend-BitLocker -MountPoint D, a wznowisz poleceniem Resume-BitLocker -MountPoint D.
W Wierszu polecenia uruchomionym jako administrator odpowiadają za to kolejno manage-bde -protectors -disable d: oraz manage-bde -protectors -enable d:. W Panelu sterowania wstrzymanie ochrony jest dostępne tylko dla dysku systemowego.
Krok 0: zabezpiecz klucz odzyskiwania
Przed wyłączeniem BitLockera sprawdź, czy masz dostępną kopię 48-cyfrowego klucza odzyskiwania. Microsoft nie odtworzy utraconego klucza, dlatego nie rozpoczynaj operacji bez zabezpieczenia jego kopii.
Pamiętaj również, że dla zaszyfrowanego dysku musi pozostać co najmniej jedna metoda odblokowania. Nie usuwaj ręcznie jego ostatniej metody odblokowania.
Sposób 1: Panel sterowania — pełny BitLocker
Najbardziej bezpośrednia metoda polega na użyciu apletu Szyfrowanie dysków funkcją BitLocker, określanego w dokumentacji również jako BitLocker Drive Encryption.
- Otwórz menu Start i wpisz BitLocker.
- Przejdź do zarządzania funkcją BitLocker.
- Znajdź wolumin, który chcesz odszyfrować.
- Wybierz opcję wyłączenia funkcji BitLocker.
- Potwierdź rozpoczęcie operacji.
- Poczekaj na pełne odszyfrowanie dysku i nie przerywaj procesu.
Po zakończeniu operacji stan dysku widoczny w aplecie zostanie odpowiednio zmieniony. Jeśli zastanawiasz się, jak pozbyć się BitLockera na stałe, właśnie wyłączenie — a nie zawieszenie — prowadzi do odszyfrowania całego woluminu.
Sposób 2: Ustawienia — szyfrowanie urządzenia
Szyfrowanie urządzenia, dostępne również w edycjach Home, wyłącza się przełącznikiem w Ustawieniach. Operacja wymaga konta administratora.
- Otwórz Ustawienia i przejdź do sekcji zabezpieczeń i prywatności.
- Otwórz ustawienia szyfrowania urządzenia. Możesz również wywołać tę stronę poleceniem
ms-settings:deviceencryption. - Użyj przełącznika, aby wyłączyć szyfrowanie urządzenia.
- Poczekaj na zakończenie odszyfrowywania i nie przerywaj operacji.
Po ręcznym wyłączeniu szyfrowanie urządzenia nie włączy się ponownie samoczynnie. Aby ponownie chronić dysk, trzeba włączyć tę funkcję w Ustawieniach.
Sposób 3: Wiersz polecenia i PowerShell
BitLocker można wyłączyć także poleceniem, ale Wiersz polecenia lub PowerShell trzeba uruchomić jako administrator. Przed wykonaniem komendy ponownie sprawdź literę woluminu — poniższe przykłady dotyczą dysku C.
Wyłączenie przez manage-bde
W Wierszu polecenia uruchomionym jako administrator wpisz:
manage-bde -off C:
Polecenie odszyfrowuje dysk i wyłącza BitLocker. Zabezpieczenia są wyłączane w trakcie odszyfrowywania, a po jego zakończeniu wszystkie zostają usunięte. Polecenie nie wymaga dodatkowego potwierdzenia przez użytkownika.
Wyłączenie przez PowerShell
W PowerShell uruchomionym jako administrator wpisz:
Disable-BitLocker -MountPoint "C:"
Polecenie usuwa wszystkie zabezpieczenia klucza i rozpoczyna odszyfrowywanie. Kilka dysków można wskazać jednocześnie:
Disable-BitLocker -MountPoint C,D
Jeżeli wolumin systemowy zawiera klucze automatycznego odblokowywania, polecenie nie zostanie wykonane. Najpierw trzeba usunąć te klucze poleceniem:
Clear-BitLockerAutoUnlock
Następnie można ponownie wykonać polecenie wyłączające BitLocker.
Jak sprawdzić postęp odszyfrowywania
Postęp można kontrolować w PowerShell albo za pomocą narzędzia manage-bde. Obie konsole uruchom jako administrator.
W PowerShell użyj:
Get-BitLockerVolume
Zwróć uwagę na pola VolumeStatus, ProtectionStatus oraz EncryptionPercentage. Pokazują one stan woluminu, stan ochrony i poziom zaszyfrowania.
Alternatywnie użyj polecenia:
manage-bde -status
W aplecie Panelu sterowania mogą być widoczne stany: włączone, wyłączone, wstrzymane oraz oczekiwanie na aktywację. Stan oczekiwania na aktywację oznacza, że dysk jest zaszyfrowany tylko kluczem jawnym, a więc nie jest jeszcze w pełni chroniony.
Najczęstsze problemy
Polecenie nie działa
Sprawdź, czy Wiersz polecenia lub PowerShell został uruchomiony jako administrator. Zweryfikuj również, czy w poleceniu podano właściwą literę woluminu.
PowerShell zgłasza problem z automatycznym odblokowywaniem
Jeśli wolumin systemowy zawiera klucze automatycznego odblokowywania, Disable-BitLocker nie zostanie wykonane. Uruchom jako administrator Clear-BitLockerAutoUnlock, a następnie ponów wyłączanie.
Widoczny jest stan „oczekiwanie na aktywację”
Ten stan oznacza, że dysk jest zaszyfrowany wyłącznie kluczem jawnym i nie jest jeszcze w pełni chroniony. Nie należy utożsamiać go ani z pełną aktywacją ochrony, ani z zakończonym odszyfrowaniem.
Nie można usunąć ostatniej metody odblokowania
Dla zaszyfrowanego dysku musi pozostać co najmniej jedna metoda odblokowania. Nie usuwaj jej ręcznie w ramach diagnozowania problemu.
Pojawia się ekran odzyskiwania
Nie traktuj odszyfrowania jako pierwszego kroku diagnostycznego. Do odblokowania może być potrzebne 48-cyfrowe hasło numeryczne, a Microsoft nie odtworzy utraconego klucza odzyskiwania.
Czy warto wyłączać BitLockera?
BitLocker należy wyłączyć wtedy, gdy ochrona zaszyfrowanego woluminu rzeczywiście nie jest już potrzebna. Wyłączenie powoduje odszyfrowanie dysku i usunięcie zabezpieczeń klucza, dlatego nie powinno służyć jako standardowy sposób rozwiązywania problemów.
Jeżeli potrzeba jest tylko przejściowa, wybierz zawieszenie ochrony. Dysk pozostanie wówczas zaszyfrowany, a po zakończeniu prac będzie można wznowić ochronę. Więcej informacji znajdziesz w wyjaśnieniu, czym jest BitLocker i jak chroni dane.
Najczęściej zadawane pytania
Jak wyłączyć BitLocker w Windows 11?
W Windows 11 BitLocker wyłączysz w aplecie Szyfrowanie dysków funkcją BitLocker, poleceniem manage-bde lub przez PowerShell. Jeżeli komputer korzysta z szyfrowania urządzenia, użyj przełącznika w sekcji zabezpieczeń i prywatności w Ustawieniach.
Czy wyłączenie BitLockera usuwa dane?
Wyłączenie BitLockera odszyfrowuje wolumin i usuwa związane z nim zabezpieczenia klucza, a nie jest procedurą kasowania plików. Operacji nie należy jednak przerywać, a przed jej rozpoczęciem trzeba zabezpieczyć klucz odzyskiwania.
Ile trwa odszyfrowanie BitLockera?
Nie należy zakładać konkretnego czasu odszyfrowywania. Nie przerywaj operacji i kontroluj ją poleceniem Get-BitLockerVolume lub manage-bde -status.
Czy mogę wyłączyć BitLockera bez klucza odzyskiwania?
Nie należy rozpoczynać wyłączania BitLockera bez zabezpieczonej kopii klucza odzyskiwania. Klucz jest 48-cyfrowym hasłem numerycznym, a Microsoft nie może odtworzyć go po utracie.
Czy po wyłączeniu szyfrowanie włączy się samo?
W przypadku ręcznie wyłączonego szyfrowania urządzenia funkcja nie włączy się ponownie samoczynnie. Trzeba ją ponownie aktywować w Ustawieniach.
Podsumowanie
BitLocker można trwale wyłączyć przez Panel sterowania, polecenie manage-bde -off C: albo polecenie PowerShell Disable-BitLocker -MountPoint "C:". Szyfrowanie urządzenia, dostępne także w edycjach Home, wyłącza się w Ustawieniach.
Przed rozpoczęciem zabezpiecz klucz odzyskiwania, sprawdź właściwą literę dysku i nie przerywaj odszyfrowywania. Jeżeli potrzebujesz jedynie tymczasowej zmiany, zawieś ochronę zamiast odszyfrowywać cały wolumin. Na koniec ponownie sprawdź, jak zabezpieczyć klucz odzyskiwania BitLocker.
Źródła
Microsoft Learn: BitLocker – przewodnik po operacjach
Microsoft Learn: polecenie manage-bde off
Microsoft Learn: polecenie Disable-BitLocker
Microsoft Support: szyfrowanie urządzeń w systemie Windows
