Slik slår du BitLocker på eller av for systemstasjon på Windows 10



Prøv Instrumentet Vårt For Å Eliminere Problemer

BitLocker-kryptering gir en flott måte å sikre hele stasjonen din. Du kan bruke den til å kryptere filene dine. Faktisk blir de nye filene dine automatisk kryptert når de kopieres til stasjonen din. Du kan også beskytte stasjonen som har Windows installert. Til slutt kan du også beskytte fjerningsenhetene med BitLocker-kryptering. Det gode med BitLocker-kryptering er at det ikke krever at du dekrypterer filene før du kopierer dem til en annen stasjon eller PC. Hvis du kopierer de krypterte filene til en annen PC, blir de automatisk dekryptert.



BitLocker er veldig flink til å beskytte stasjonen og operativsystemet. Det vil sjekke systemet ditt for eventuelle sikkerhetsproblemer ved hver oppstart. Og hvis det finner noe mistenkelig, vil BitLocker låse stasjonen og operativsystemet. Du må da låse opp stasjonen for å kunne bruke den riktig igjen. Du har mange alternativer å velge mellom når det gjelder å låse opp stasjonen. Du kan også velge en PIN-kode eller et passord eller en ekstern stasjon med en oppstartsnøkkel.



Så hvis du planlegger å bruke BitLocker for Windows, her er trinnene for å slå BitLocker av eller på.



Tips

BitLocker er bare tilgjengelig for Windows 10 Pro-, Windows 10 Enterprise- og Windows 10 Education-utgaver. Så husk det før du prøver å få BitLocker til din Windows-versjon.
Sørg også for at du kjører er i GPT-oppsettmodus, og sørg også for at du bruker UEFI-sikkerhetsmodus i Bios.

Slå på BitLocker

Det gode med BitLocker er at du ikke trenger å laste ned noe fra internett. BitLocker er tilgjengelig i alle versjoner av Windows (starter fra Windows Vista). Så Windows er forhåndsinstallert med BitLocker.

Nå er det flere måter å slå på BitLocker avhengig av et par faktorer. Det første som vil påvirke måten du slår på BitLocker på, er om du har TPM eller ikke. TPM, hvis du ikke allerede vet det, er Trusted Platform Module Chip. Denne brikken lar systemene ha sikkerhetsrelaterte funksjoner på maskinvarenivå. Så, en enhet med en TPM vil ha en annen måte å slå på BitLocker sammenlignet med enheten uten TPM-brikke. Vi kan gå i detalj for TPM, men det er ikke poenget her. Den andre faktoren som påvirker hvordan du slår på BitLocker, er hvordan du vil låse opp operativsystemet. Men la oss se på om du har en TPM-brikke eller ikke.



Sjekk om du har en TPM eller ikke via Enhetsbehandling

  1. Holde Windows-nøkkel og trykk R
  2. Type devmgmt.msc og trykk Tast inn

  1. Gå gjennom listen over enhetsbehandlere og se etter oppføringen som heter Sikkerhetsenheter
  2. Dobbeltklikk Sikkerhetsenheter

Hvis du har en TPM-brikke, bør du kunne se en Trusted Platform Module under Sikkerhetsenheter . Hvis det ikke er noen oppføring kalt Trusted Platform Module under Security Devices, har du ikke en TPM-brikke

Sjekk om du har en TPM eller ikke via TPM Management Console

  1. Holde Windows-nøkkel og trykk R
  2. Type tpm.msc og trykk Tast inn

I den midterste delen av TPM-administrasjonskonsollen, bør du kunne se statusen til TPM. Hvis du ikke har en TPM-brikke, vil du se en melding som TPM ikke ble funnet, eller en variant av den meldingen.

Slå på BitLocker for systemer uten TPM

Hvis du ikke har en TPM-brikke på systemet ditt, kan du slå på BitLocker ved å følge trinnene nedenfor. Vær også oppmerksom på at dette fungerer hvis du ikke vil bruke TPM (selv om systemet ditt har det).

Hvis systemet ikke bruker en TPM-brikke, kan du låse opp operativsystemet ditt enten med et passord eller en USB-flashstasjon.

Å låse opp operativsystemstasjonen ved oppstart med passord eller USB-flashstasjon

Trinnene nedenfor bør følges hvis du ikke vil bruke TPM-brikken på brettet ditt, eller hvis du ikke har en TPM-brikke.

  1. Holde Windows-nøkkel og trykk R
  2. Type gpedit. msc og trykk Tast inn

  1. Nå, naviger til dette stedet Datakonfigurasjon / administrative maler / Windows-komponenter / BitLocker-stasjonskryptering / operativsystemstasjoner . Hvis du ikke vet hvordan du skal navigere til dette stedet, følger du trinnene nedenfor
    1. Finn og dobbeltklikk Datamaskinkonfigurasjoner mappen fra venstre rute
    2. Finn og dobbeltklikk Administrative maler mappen fra venstre rute
    3. Finn og dobbeltklikk Windows-komponenter mappen fra venstre rute
    4. Finn og dobbeltklikk BitLocker Drive-kryptering mappen fra venstre rute
    5. Finn og velg Operativsystemstasjoner fra venstre rute

  1. Dobbeltklikk Krev ekstra godkjenning ved oppstart fra høyre rute

  1. Plukke ut Muliggjøre alternativet fra toppen
  2. Kryss av valget Tillat BitLocker uten en kompatibel TPM (krever passord eller en oppstartsnøkkel på en USB-flashstasjon)

Når du er ferdig, vil du kunne låse opp operativsystemet ditt med et passord eller en USB-flashstasjon ved oppstart. Du bør hoppe over neste seksjon og gå direkte til Alternativer for å slå på BitLocker-delen.

Slå på BitLocker for systemer med TPM

Hvis du har en TPM-brikke på systemet ditt, har du et bredt utvalg av alternativer for å låse opp operativsystemet ditt ved oppstart. Du kan velge å ikke bruke TPM-brikken og låse opp via et passord eller en USB-flash-stasjon. Du kan også bruke en PIN-kode eller en oppstartsnøkkel for å låse opp operativsystemet ditt også. Dette er de 4 alternativene som er tilgjengelige for deg. Hvis du ikke vil bruke TPM-brikken og vil låse opp operativsystemet ditt med passord eller USB-flash-stasjon, går du til forrige avsnitt som heter Slå på BitLocker for system uten TPM. Ellers fortsett.

Merk: Hvis du ikke vil komme inn på innstillingene og endre noe, kan du bare hoppe over denne delen. Denne delen er for folk som vil endre måten de låser opp operativsystemet på. Hvis du vil at datamaskinen din automatisk skal låse opp operativsystemet ditt, er det bare å hoppe over neste avsnitt og gå direkte til delen Alternativer for å slå på BitLocker.

Å låse opp operativsystemstasjonen ved oppstart med konfigurerte TPM-innstillinger

  1. Holde Windows-nøkkel og trykk R
  2. Type gpedit. msc og trykk Tast inn

  1. Nå, naviger til dette stedet Datakonfigurasjon / administrative maler / Windows-komponenter / BitLocker-stasjonskryptering / operativsystemstasjoner . Hvis du ikke vet hvordan du skal navigere til dette stedet, følger du trinnene nedenfor
    1. Finn og dobbeltklikk Datamaskinkonfigurasjoner mappen fra venstre rute
    2. Finn og dobbeltklikk Administrative maler mappen fra venstre rute
    3. Finn og dobbeltklikk Windows-komponenter mappen fra venstre rute
    4. Finn og dobbeltklikk BitLocker Drive-kryptering mappen fra venstre rute
    5. Finn og velg Operativsystemstasjoner fra venstre rute

  1. Dobbeltklikk Krev ekstra godkjenning ved oppstart fra høyre rute

  1. Plukke ut Muliggjøre alternativet fra toppen
  2. Fjern merket valget Tillat BitLocker uten en kompatibel TPM (krever passord eller en oppstartsnøkkel på en USB-flashstasjon)
  3. Plukke ut Tillat TPM alternativ fra rullegardinmenyen til Konfigurer TPM-oppstart
  4. Plukke ut Tillat oppstarts-PIN med TPM alternativ fra rullegardinmenyen til Konfigurer TPM-oppstarts-PIN
  5. Plukke ut Tillat oppstartsnøkkel med TPM alternativ fra rullegardinmenyen til Konfigurer oppstartsnøkkel for TPM
  6. Plukke ut Tillat oppstartsnøkkel og PIN-kode med TPM alternativ fra rullegardinmenyen til Konfigurer TPM oppstartsnøkkel og PIN-kode
  7. Klikk Ok

Når du er ferdig, vil du kunne låse opp operativsystemet ditt med en PIN-kode eller en sikkerhetsnøkkel ved oppstart. Gå nå til Alternativer for å slå på BitLocker-delen (neste seksjon).

Alternativer for å slå på BitLocker

Slå på BitLocker via hurtigmenyen

  1. Holde Windows-nøkkel og trykk ER
  2. Høyreklikk din C-stasjon og velg Slå på BitLocker

  1. Klikk Slå på BitLocker . Merk: Hvis du ikke fulgte trinnene i 'Å låse opp operativsystemstasjonen ved oppstart med konfigurerte TPM-innstillinger' eller 'Å låse opp operativsystemstasjonen ved oppstart med passord eller USB-flashstasjon' og du har en TPM-brikke, vil du se vinduet i trinn 8. Trinn 4, 5, 6 og 7 blir hoppet over for deg.

  1. Ingen TPM eller du valgte ikke å bruke TPM: Hvis du ikke har en TPM, vil du se et vindu med to alternativer. Det første alternativet vil være Sett inn en USB-minnepinne og det andre alternativet vil være Skriv inn et passord . Sett inn en USB-flash-enhet vil lagre en gjenopprettingsnøkkel på USB-flashstasjonen. På den annen side kan du angi et passordalternativ slik at du kan angi et passord, og du vil bruke passordet til å låse opp operativsystemet.
  2. Velg riktig alternativ og fortsett.
  3. Hvis du har en TPM: Nå, hvis du har en TPM-brikke og du fulgte instruksjonene i seksjonen 'For å låse opp operativsystemstasjonen ved oppstart med konfigurerte TPM-innstillinger', vil du se dette vinduet. Du vil ha 3 alternativer. Skriv inn en PIN-kode alternativet lar deg velge en PIN-kode ved hjelp av hvilken du kan låse opp operativsystemet ditt. Sett inn en USB-minnepinne vil lagre en gjenopprettingsnøkkel på USB-flashstasjonen. La BitLocker automatisk låse opp stasjonen min vil låse opp operativsystemet ditt automatisk, og du trenger ikke å gjøre noe.

  1. Velg riktig alternativ og fortsett.
  2. Du vil se et vindu der du blir bedt om å velge alternativene for sikkerhetskopiering av gjenopprettingsnøkkelen. Nå vil du se 3 alternativer.
  3. Lagre på Microsoft-kontoen din alternativet lagrer gjenopprettingsnøkkelen på Microsoft-kontoen din. Dette fungerer hvis du er logget på med Microsoft-kontoen din.

  1. De Lagre i en fil alternativet lagrer gjenopprettingsnøkkelen i en .txt-fil et sted du velger
  2. De Skriv ut gjenopprettingsnøkkelen alternativet vil skrive ut nøkkelen din via den tilkoblede skriveren
  3. I noen tilfeller kan du også se en 4thDette alternativet er Lagre på en USB-flash-stasjon. Du kan velge dette alternativet hvis du vil lagre gjenopprettingsfilen på den eksterne stasjonen.
  4. Når du er ferdig, må du velge hvor mye av stasjonen din som skal krypteres. Velg alternativet som passer best for deg, og klikk Neste

  1. Nå ser du et vindu som ber deg velge hvilken krypteringsmodus du vil bruke. Du bør velge Ny krypteringsmodus hvis stasjonen er løst og vil kjøre minst Windows 10. Kompatibel krypteringsmodus er egnet for flyttbare enheter. Når du har valgt alternativet, klikker du Neste

  1. Kryss av de Kjør BitLocker-systemet avkrysningsruten hvis du vil at stasjonen din skal bli sjekket av BitLocker. Dette kan ta litt tid, men vi anbefaler dette alternativet. Du kan fjerne merket for alternativet hvis du også vil.
  2. Når du har valgt (eller ikke valgt) alternativet, klikker du Fortsette og du burde være god å gå.

  1. Systemet ditt starter på nytt. Vent til krypteringen er ferdig, og du bør være god å gå.

Slå på BitLocker via alternativet Administrer

  1. Holde Windows-nøkkel og trykk ER
  2. Velg stasjonen du vil beskytte via BitLocker
  3. Klikk Få til
  4. Velg BitLocker fra de nylig åpnede alternativene

  1. Klikk Slå på BitLocker . Merk: Hvis du ikke fulgte trinnene i 'Å låse opp operativsystemstasjonen ved oppstart med konfigurerte TPM-innstillinger' eller 'Å låse opp operativsystemstasjonen ved oppstart med passord eller USB-flashstasjon' og du har en TPM-brikke, vil du se vinduet i trinn 8. Trinn 4, 5, 6 og 7 blir hoppet over for deg.

  1. Ingen TPM eller du valgte ikke å bruke TPM: Hvis du ikke har en TPM, vil du se et vindu med to alternativer. Det første alternativet vil være Sett inn en USB-minnepinne og det andre alternativet vil være Skriv inn et passord . Sett inn en USB-flash-enhet vil lagre en gjenopprettingsnøkkel på USB-flashstasjonen. På den annen side kan du angi et passordalternativ slik at du kan angi et passord, og du vil bruke passordet til å låse opp operativsystemet.
  2. Velg riktig alternativ og fortsett.
  3. Hvis du har en TPM: Nå, hvis du har en TPM-brikke og du fulgte instruksjonene i seksjonen 'For å låse opp operativsystemstasjonen ved oppstart med konfigurerte TPM-innstillinger', vil du se dette vinduet. Du vil ha 3 alternativer. Skriv inn en PIN-kode alternativet lar deg velge en PIN-kode ved hjelp av hvilken du kan låse opp operativsystemet ditt. Sett inn en USB-minnepinne vil lagre en gjenopprettingsnøkkel på USB-flashstasjonen. La BitLocker automatisk låse opp stasjonen min vil låse opp operativsystemet ditt automatisk, og du trenger ikke å gjøre noe.

  1. Velg riktig alternativ og fortsett.
  2. Du vil se et vindu der du blir bedt om å velge alternativene for sikkerhetskopiering av gjenopprettingsnøkkelen. Nå vil du se 3 alternativer.
  3. Lagre på Microsoft-kontoen din alternativet lagrer gjenopprettingsnøkkelen på Microsoft-kontoen din. Dette fungerer hvis du er logget på med Microsoft-kontoen din.

  1. De Lagre i en fil alternativet lagrer gjenopprettingsnøkkelen i en .txt-fil et sted du velger
  2. De Skriv ut gjenopprettingsnøkkelen alternativet vil skrive ut nøkkelen din via den tilkoblede skriveren
  3. I noen tilfeller kan du også se en 4thDette alternativet er Lagre på en USB-flash-stasjon. Du kan velge dette alternativet hvis du vil lagre gjenopprettingsfilen på den eksterne stasjonen.
  4. Når du er ferdig, må du velge hvor mye av stasjonen din som skal krypteres. Velg alternativet som passer best for deg, og klikk Neste

  1. Nå ser du et vindu som ber deg velge hvilken krypteringsmodus du vil bruke. Du bør velge Ny krypteringsmodus hvis stasjonen er løst og vil kjøre minst Windows 10. Kompatibel krypteringsmodus er egnet for flyttbare enheter. Når du har valgt alternativet, klikker du Neste

  1. Kryss av de Kjør BitLocker-systemet avkrysningsruten hvis du vil at stasjonen din skal bli sjekket av BitLocker. Dette kan ta litt tid, men vi anbefaler dette alternativet. Du kan fjerne merket for alternativet hvis du også vil.
  2. Når du har valgt (eller ikke valgt) alternativet, klikker du Fortsette og du burde være god å gå.

  1. Systemet ditt starter på nytt. Vent til krypteringen er ferdig, og du bør være god å gå.

Slå på BitLocker via Kontrollpanel

  1. Holde Windows-nøkkel og trykk R
  2. Type kontrollpanel og trykk Tast inn

  1. Plukke ut Små ikoner fra rullegardinmenyen i Vis av seksjon

  1. Plukke ut BitLocker Drive-kryptering

  1. Klikk Slå på BitLocker . Merk: Hvis du ikke fulgte trinnene i 'Å låse opp operativsystemstasjonen ved oppstart med konfigurerte TPM-innstillinger' eller 'Å låse opp operativsystemstasjonen ved oppstart med passord eller USB-flashstasjon' og du har en TPM-brikke, vil du se vinduet i trinn 8. Trinn 4, 5, 6 og 7 blir hoppet over for deg.

  1. Ingen TPM eller du valgte ikke å bruke TPM: Hvis du ikke har en TPM, vil du se et vindu med to alternativer. Det første alternativet vil være Sett inn en USB-minnepinne og det andre alternativet vil være Skriv inn et passord . Sett inn en USB-flash-enhet vil lagre en gjenopprettingsnøkkel på USB-flashstasjonen. På den annen side kan du angi et passordalternativ slik at du kan angi et passord, og du vil bruke passordet til å låse opp operativsystemet.
  2. Velg riktig alternativ og fortsett.
  3. Hvis du har en TPM: Nå, hvis du har en TPM-brikke og du fulgte instruksjonene i seksjonen 'For å låse opp operativsystemstasjonen ved oppstart med konfigurerte TPM-innstillinger', vil du se dette vinduet. Du vil ha 3 alternativer. Skriv inn en PIN-kode alternativet lar deg velge en PIN-kode ved hjelp av hvilken du kan låse opp operativsystemet ditt. Sett inn en USB-minnepinne vil lagre en gjenopprettingsnøkkel på USB-flashstasjonen. La BitLocker automatisk låse opp stasjonen min vil låse opp operativsystemet ditt automatisk, og du trenger ikke å gjøre noe.

  1. Velg riktig alternativ og fortsett.
  2. Du vil se et vindu der du blir bedt om å velge alternativene for sikkerhetskopiering av gjenopprettingsnøkkelen. Nå vil du se 3 alternativer.
  3. Lagre på Microsoft-kontoen din alternativet lagrer gjenopprettingsnøkkelen på Microsoft-kontoen din. Dette fungerer hvis du er logget på med Microsoft-kontoen din.

  1. De Lagre i en fil alternativet lagrer gjenopprettingsnøkkelen i en .txt-fil et sted du velger
  2. De Skriv ut gjenopprettingsnøkkelen alternativet vil skrive ut nøkkelen din via den tilkoblede skriveren
  3. I noen tilfeller kan du også se en 4thDette alternativet er Lagre på en USB-flash-stasjon. Du kan velge dette alternativet hvis du vil lagre gjenopprettingsfilen på den eksterne stasjonen.
  4. Når du er ferdig, må du velge hvor mye av stasjonen din som skal krypteres. Velg alternativet som passer best for deg, og klikk Neste

  1. Nå ser du et vindu som ber deg velge hvilken krypteringsmodus du vil bruke. Du bør velge Ny krypteringsmodus hvis stasjonen er løst og vil kjøre minst Windows 10. Kompatibel krypteringsmodus er egnet for flyttbare enheter. Når du har valgt alternativet, klikker du Neste

  1. Kryss av de Kjør BitLocker-systemet avkrysningsruten hvis du vil at stasjonen din skal bli sjekket av BitLocker. Dette kan ta litt tid, men vi anbefaler dette alternativet. Du kan fjerne merket for alternativet hvis du også vil.
  2. Når du har valgt (eller ikke valgt) alternativet, klikker du Fortsette og du burde være god å gå.

  1. Systemet ditt starter på nytt. Vent til krypteringen er ferdig, og du bør være god å gå.

Slå av BitLocker

Du har tre hovedalternativer for å slå av BitLocker. Alternativene og trinnene for å utføre disse oppgavene er gitt nedenfor

Slå av BitLocker via ledeteksten

  1. trykk Windows-nøkkel en gang
  2. Type ledeteksten i Windows Start Søk
  3. Høyreklikk ledeteksten og velg Kjør som administrator

  1. Type administrere-bde -off og trykk Tast inn . Merk: Bytt ut med selve stasjonsbokstaven. Din kommando skal se slik ut administrere-bde -off C :

Du bør kunne se en melding om at dekryptering er i gang

Slå av BitLocker via Powershell

  1. trykk Windows-nøkkel en gang
  2. Type kraftskall i Windows Start Søk
  3. Høyreklikk Windows Powershell og velg Kjør som administrator
  4. Type Deaktiver-BitLocker -MountPoint “:” og trykk Tast inn . Merk: Bytt ut med selve stasjonsbokstaven. Din kommando skal se slik ut Deaktiver-BitLocker -MountPoint “C:”

Slå av BitLocker via BitLocker Manager

Du kan slå av BitLocker på 3 måter.

Slå på BitLocker via hurtigmeny:

  1. Holde Windows-nøkkel og trykk ER
  2. Høyreklikk C-stasjonen og velg Administrer BitLocker

  1. Klikk C: BitLocker på i Operativsystemstasjon seksjon

  1. Klikk Slå av BitLocker

  1. Klikk Slå av BitLocker en gang til

  1. Du bør kunne se et nytt dekrypteringsvindu
  2. Klikk Lukk når dekrypteringen er fullført

Slå på BitLocker via Administrer alternativ:

  1. Holde Windows-nøkkel og trykk ER
  2. Velg stasjonen du vil beskytte via BitLocker
  3. Klikk Få til
  4. Plukke ut BitLocker fra de nylig åpnede alternativene
  5. Klikk Administrer BitLocker

  1. Klikk C: BitLocker på i stasjonsdelen for operativsystemet

  1. Klikk Slå av BitLocker

  1. Klikk Slå av BitLocker en gang til

  1. Du bør kunne se et nytt dekrypteringsvindu
  2. Klikk Lukk når dekrypteringen er fullført

Slå på BitLocker via Kontrollpanel:

  1. Holde Windows-nøkkel og trykk R
  2. Type kontrollpanel og trykk Tast inn

  1. Plukke ut Små ikoner fra rullegardinmenyen i Vis av seksjon

  1. Plukke ut BitLocker Drive-kryptering

  1. Klikk C: BitLocker på i stasjonsdelen for operativsystemet

  1. Klikk Slå av BitLocker

  1. Klikk Slå av BitLocker en gang til

  1. Du bør kunne se et nytt dekrypteringsvindu
  2. Klikk Lukk når dekrypteringen er fullført

Når du er ferdig, bør du være god å gå.

13 minutter lest