In deze video wordt uitgelegd hoe u BitLocker kunt gebruiken om een station te versleutelen. Een Trusted Platform Module en een compatibele versie van Windows zijn vereist. Voordat u BitLocker inschakelt, moet de TPM zijn ingeschakeld in het systeem-BIOS en worden geïnitialiseerd met tmp.msc. Als u bij het opstarten om een pincode of USB-sleutel wilt vragen, schakelt u het beleid 'Aanvullende verificatie vereisen bij opstarten' in de editor voor lokaal groepsbeleid in. Als u BitLocker wilt inschakelen, zoekt u ernaar in het menu Start en selecteert u BitLocker inschakelen. Kies een opstartoptie en maak een pincode. Sla de herstelcode en het TPM-eigenaarswachtwoord op. Start de computer opnieuw op en voer de pincode in of voer de USB-sleutel in als daarom wordt gevraagd. Het versleutelingsproces kan even duren.
Hier leest u hoe u BitLocker gebruikt om uw station te versleutelen. U hebt een systeem nodig met een Trusted Platform Module en een versie van Windows die BitLocker ondersteunt. Mogelijk hebt u ook een USB-stick nodig. Voordat u BitLocker inschakelt, moet u uw TPM in het systeem-BIOS inschakelen en deze initialiseren met tmp.msc. Zoek hiervoor naar "Enable TPM" (TPM inschakelen) op dell.com/supportvideo.
Als u wilt dat BitLocker bij het opstarten om een pincode of USB-sleutel vraagt, zoekt u naar "gpedit.msc" in het menu "Start" en drukt u op "Enter" om de editor voor lokaal groepsbeleid te starten. Vouw onder "Computer Configuration" de optie "Administrative Templates", Windows Components en vervolgens "BitLocker Drive Encryption" uit. Selecteer "Operating System Drives". Dubbelklik vervolgens op "Require additional authentication at startup". Schakel het beleid in. Schakel vervolgens "Allow BitLocker without a compatible TPM" uit en klik op "OK".
Zoek nu naar "BitLocker" in het menu "Start". En selecteer "BitLocker Drive Encryption". Klik op "Turn on BitLocker". Als u dit hebt ingeschakeld in gpedit, wordt u gevraagd een opstartoptie te selecteren. Selecteer "Use BitLocker without additional keys" om normaal op te starten. Als u een pincode wilt instellen die moet worden ingevoerd, selecteert u "Require a PIN at every startup". Als u een USB-flashstation wilt maken dat aanwezig moet zijn, selecteert u "Require a Startup key at every startup".
We gaan een pincode maken. Voer uw pincode in en bevestig deze. Sla uw herstelsleutel op of druk deze af. Deze sleutel is niet hetzelfde als het TPM-eigenaarswachtwoord dat u mogelijk eerder hebt opgeslagen. Bewaar zowel uw herstelsleutel als het TPM-eigenaarswachtwoord veilig. Als u een van beide verliest, kunnen uw gegevens verloren gaan. Klik op "Continue" om de systeemcontrole uit te voeren en te beginnen met het versleutelen van de schijf. U moet de computer opnieuw opstarten.
Voer uw pincode in of plaats uw USB-stick als daarom wordt gevraagd. Het versleutelen van de schijf kan enige tijd duren. U kunt uw computer blijven gebruiken terwijl deze actief is, maar het kan trager zijn dan normaal tot de versleuteling is voltooid. Bedankt voor uw aandacht.