![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(316.8, 96%, 40%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EKI%3C/text%3E%3C/svg%3E)
Microsoft 365 a Office | Jiné
Různá témata, která se nevejdou do konkrétních kategorií.
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(268.8, 20%, 36%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EL%3C/text%3E%3C/svg%3E)
Záleží na mnoha věcech, přikládám pro orientaci tabulky a přehled:
Přehled: kdy se klíč ukládá do Microsoft účtu
1) Systémový disk (OS drive) – Windows Pro / Enterprise / Education
Automatické uložení do MSA: ANO (pokud je uživatel přihlášen MSA)
Při prvním zapnutí BitLockeru se klíč obvykle automaticky zálohuje do Microsoft účtu.
U zařízení spravovaných organizací se místo toho ukládá do Azure AD / AD DS.
2) Systémový disk – Windows Home (Device Encryption / „PS“ ochrana)
Automatické uložení do MSA: ANO (pokud je aktivní Device Encryption)
Windows Home nepodporuje klasický BitLocker, ale podporuje Device Encryption, která se zapíná automaticky na kompatibilních zařízeních.
Klíč se automaticky uloží do MSA při aktivaci šifrování.
Uživatel často ani neví, že je disk šifrovaný – typické u notebooků.
3) Nesystémový disk (pevný disk / SSD v PC)
Automatické uložení do MSA: NE
BitLocker na datových jednotkách se neaktivuje automaticky.
Klíč se uloží do MSA jen pokud to uživatel ručně vybere při zapnutí BitLockeru.
Možnosti zálohy: MSA, USB, soubor, tisk.
4) Přenosný disk (USB flash, externí HDD/SSD)
Automatické uložení do MSA: NE
BitLocker To Go nikdy neukládá klíč automaticky.
- Uživatel musí ručně zvolit „Uložit do účtu Microsoft“.
Typicky se klíč ukládá spíše do souboru nebo na jiný USB disk.
Přehled: kdy se klíč ukládá do Microsoft účtu
1) Systémový disk (OS drive) – Windows Pro / Enterprise / Education
Automatické uložení do MSA: ANO (pokud je uživatel přihlášen MSA)
Při prvním zapnutí BitLockeru se klíč obvykle automaticky zálohuje do Microsoft účtu.
U zařízení spravovaných organizací se místo toho ukládá do Azure AD / AD DS.
### 2) **Systémový disk – Windows Home (Device Encryption / „PS“ ochrana)**
**Automatické uložení do MSA: ANO (pokud je aktivní Device Encryption)**
Windows Home nepodporuje klasický BitLocker, ale podporuje *Device Encryption*, která se zapíná automaticky na kompatibilních zařízeních.
Klíč se automaticky uloží do MSA při aktivaci šifrování.
Uživatel často ani neví, že je disk šifrovaný – typické u notebooků.
### 3) **Nesystémový disk (pevný disk / SSD v PC)**
**Automatické uložení do MSA: NE**
BitLocker na datových jednotkách se neaktivuje automaticky.
Klíč se uloží do MSA **jen pokud to uživatel ručně vybere** při zapnutí BitLockeru.
Možnosti zálohy: MSA, USB, soubor, tisk.
### 4) **Přenosný disk (USB flash, externí HDD/SSD)**
**Automatické uložení do MSA: NE**
BitLocker To Go nikdy neukládá klíč automaticky.
Uživatel musí ručně zvolit „Uložit do účtu Microsoft“.
Typicky se klíč ukládá spíše do souboru nebo na jiný USB disk.
| Typ disku | Edice Windows | Automatické uložení do MSA | Kdy se uloží |
|---|---|---|---|
| Pro / Enterprise / Education | Ano | Při aktivaci BitLockeru, pokud je uživatel přihlášen MSA | |
| -------- | -------- | -------- | |
| Systémový disk | Pro / Enterprise / Education | Ano | Při aktivaci BitLockeru, pokud je uživatel přihlášen MSA |
| Systémový disk | Home (Device Encryption) | Ano | Při automatickém zapnutí Device Encryption |
| Nesystémový disk | Pro / Enterprise / Education | Ne | Jen pokud uživatel ručně vybere „Uložit do účtu Microsoft“ |
| Přenosný disk (BitLocker To Go) | Pro / Enterprise / Education / Home | Ne | Jen ruční volba při aktivaci BitLockeru |
| Typ šifrování | Uložení do MSA | Jak se zobrazí | Je to vždy jasně identifikované? |
|---|---|---|---|
| Automaticky | Windows Device Encryption Key | Ano | |
| -------- | -------- | -------- | |
| Device Encryption (Home) | Automaticky | Windows Device Encryption Key | Ano |
| BitLocker – OS disk | Automaticky / ručně | BitLocker Recovery Key | Ano |
| BitLocker – datový disk | Jen ručně | BitLocker Recovery Key | Ne |
| BitLocker To Go (USB) | Jen ručně | BitLocker Recovery Key | Ne |
