I den här videon förklarar vi hur du använder BitLocker för att kryptera en enhet. En Trusted Platform Module och en kompatibel version av Windows krävs. Innan du aktiverar BitLocker måste TPM vara aktiverat i system-BIOS och initieras med hjälp av tmp.msc. Om du vill be om en PIN-kod eller ett USB-minne vid start aktiverar du principen "Kräv ytterligare autentisering vid start" i den lokala grupprincipredigeraren. Om du vill aktivera BitLocker söker du efter det på Start-menyn och väljer "Aktivera BitLocker". Välj ett startalternativ och skapa en PIN-kod. Spara återställningsnyckeln och TPM-ägarens lösenord. Starta om datorn och ange PIN-koden eller sätt i USB-nyckeln om du uppmanas att göra det. Krypteringsprocessen kan ta en stund.
Så här använder du BitLocker till att kryptera enheten. Du måste ha ett system med TPM (Trusted Platform Module) och en version av Windows som har stöd för BitLocker. Du kanske även måste ha ett USB-flashminne. Innan du aktiverar BitLocker aktiverar du TPM i system-BIOS och initierar funktionen med hjälp av tmp.msc. Om du behöver hjälp med det här söker du efter ”Enable TPM” eller ”Aktivera TPM” på dell.com/supportvideo.
Om du vill att en uppmaning om att ange en PIN-kod eller använda ett USB-minne ska visas när BitLocker startas söker du efter ”gpedit.msc” på Start-menyn och trycker sedan på Enter för att starta redigeraren för lokala grupprinciper. Under ”Datorkonfiguration” utökar du ”Administrativa mallar”, ”Windows-komponenter” och sedan ”BitLocker-diskkryptering”. Välj ”Operativsystemenheter”. Dubbelklicka sedan på ”Ytterligare autentisering krävs vid start”. Aktivera policyn. Avmarkera sedan ”Tillåt BitLocker utan kompatibel TPM ” och klicka på ”OK”.
Sök nu efter ”BitLocker” på Start-menyn. Välj ”BitLocker-diskkryptering”. Klicka på ”Aktivera BitLocker”. Om du aktiverade funktionen i gpedit uppmanas du att välja ett startalternativ. Om du vill starta på vanligt sätt väljer du ”Använd BitLocker utan några ytterligare nycklar”. Om du vill ställa in en PIN-kod som måste anges väljer du ”Kräv en PIN-kod vid varje start”. Om du istället vill skapa ett USB-flashminne som måste vara isatt väljer du ”Kräv en USB-startnyckel vid varje start”. Nu ska vi skapa en PIN-kod. Ange PIN-koden och bekräfta den sedan. Spara eller skriv ut återställningsnyckeln.
Den här nyckeln är inte densamma som det TPM-ägarlösenord som du kan ha sparat tidigare. Förvara både återställningsnyckeln och TPM-ägarlösenordet på en säker plats. Om du tappar bort endera av dem kan det leda till att data går förlorade. Klicka på ”Fortsätt” för att köra systemkontrollen och börja kryptera disken. Du måste starta om datorn. Ange PIN-koden eller sätt i USB-minnet om du uppmanas till det.
Krypteringen av disken kan ta en stund. Du kan fortsätta använda datorn medan krypteringen körs men datorn kanske fungerar långsammare än normalt tills krypteringen har slutförts. Tack för att du tittade.