Slik aktiverer eller deaktiverer du BitLocker med TPM i Windows

Innholdsfortegnelse:

1. Aktivere TPM
2. Aktivere BitLocker i operativsystemet
3. Kontrollere BitLocker-statusen (administrere BitLocker-konsollen)
4. Kontrollere BitLocker-statusen (kommandolinje)
5. Avbryte BitLocker
6. Deaktivere BitLocker
7. Videoer om BitLocker-kryptering

Aktivere og deaktivere BitLocker i Windows 7, Windows 8, Windows 10 og Windows 11

Windows BitLocker har blitt en løsning for brukere for å sikre dataene sine. Nedenfor finner du ut hvordan du aktiverer og deaktiverer BitLocker ved hjelp av standardmetodene.

Denne artikkelen drøfter ikke utnyttelse av en USB som en TPM-erstatning, og den drøfter ikke endringer i gruppepolicyer for avanserte funksjoner. Gruppepolicyendringer på domenenivå og nettverksadministrerte BitLocker-oppsett fungerer best for godt, og støttes ikke. Konfigurasjoner som støttes, er begrenset til enkeltdatamaskiner og lokalt administrerte BitLocker-oppsett.

• Alle operativsystemer som er konfigurert i eldre oppstartsmodus, må bruke TPM 1.2. Det anbefales at BIOS oppdateres til den siste revisjonen.
• Alle operativsystemer som er konfigurert i UEFI-oppstartsmodus, kan bruke enten TPM 1.2 eller TPM 2.0. Det anbefales at BIOS oppdateres til den siste revisjonen.
• Hvis en Windows 7-datamaskin er konfigurert for UEFI-oppstartsmodus, må denne oppdateringen brukes for å kunne bruke TPM 2.0: Microsoft TPM 2.0-oppdatering
• Unntak fra dette er Latitude 5175 og Latitude 7275, som begge bare har TPM 2.0 og ikke kan nedgradere til 1.2.

MERK: Hvis du vil ha fullstendige, oppdaterte krav, kan du se Microsofts BitLocker-krav

1. Aktivere TPM

1. Slå på datamaskinen.
2. Mens datamaskinen utfører POST, trykker du på hurtigtasten (vanligvis F2 eller Delete) for å gå inn i BIOS.
3. Når du er i BIOS, finner du delen som konfigurerer Sikkerhet.
4. I delen Sikkerhet finner du TPM-alternativet.
5. Velg TPM 2.0- eller 1.2-delen til venstre.

   
   Figur 1: (Bare på engelsk) Velg TPM 2.0 eller 1.2

6. Merk av i TPM-boksen til høyre for å slå på TPM.
7. Når du har slått på TPM, velger du alternativet Aktiver eller Aktiver TPM

   
   Figur 2: (Bare på engelsk) Velg alternativet for å aktivere eller aktivere TPM

8. Når TPM er aktivert og aktivert, klikker du på Lagre endringer og avslutter BIOS.

Tilbake til toppen

2. Aktivere BitLocker i operativsystemet

1. Slå på datamaskinen.
2. Logg på operativsystemet som normalt.
3. Gå til delen for BitLocker-administrasjon på én av følgende måter:

   Windows 7

   Windows 8

   Windows 10 eller Windows 11

   1. Startmenybanen.
      1. Klikk på Windows Startmeny-knappen .
      2. I søkeboksen, Manage BitLocker.
      3. Trykk Enter eller klikk Manage BitLocker-ikonet i listen.
   2. Via kontrollpanelet
      1. Klikk på Windows Startmeny-knappen .
      2. Klikk på Kontrollpanel.
      3. Klikk på System og sikkerhet.
      4. Klikk på et hvilket som helst alternativ under BitLocker Drive Encryption.
   3. Via harddisken
      1. Åpne Datamaskin eller Min datamaskin
         • Alternativt kan du klikke på File Explorer-ikonet og velge datamaskinen din.
      2. Velg kryptering:\ (eller Windows-datamaskin) stasjon.
      3. Høyreklikk stasjonen du valgte.
      4. Klikk Aktiver BitLocker.
         Merk: Dette hopper over den første BitLocker-skjermen.
   4. Via appskjermen
      1. Klikk på Windows Startmeny-knappen .
      2. Åpne søkeboksen, Manage BitLocker.
      3. Trykk Enter eller klikk Manage BitLocker-ikonet i listen.
   5. Via kontrollpanelet
      1. Klikk på Windows Startmeny-knappen .
      2. Åpne søkeboksen, skriv Control Panel.
      3. Klikk på System og sikkerhet , eller søk etter BitLocker i Kontrollpanel-vinduet.
      4. Klikk på et hvilket som helst alternativ under BitLocker Drive Encryption.
   6. Via harddisken
      1. Åpne Datamaskin eller Min datamaskin
         • Alternativt kan du klikke på File Explorer-ikonet og velge datamaskinen din.
      2. Velg C:\ (eller Windows-datamaskin) stasjon.
      3. Høyreklikk stasjonen du valgte.
      4. Klikk Aktiver BitLocker.
         Merk: Dette hopper over den første BitLocker-skjermen.
   7. Startmenybanen.
      1. Klikk på Windows Startmeny-knappen .
      2. Windows 10: I søkeboksen skriver du inn Manage BitLocker.
         Windows 11: I søkeboksen skriver du inn Device Encryption.
      3. Trykk Enter eller klikk Manage BitLocker-ikonet i listen.
   8. Via kontrollpanelet
      1. Høyreklikk på Windows Startmeny-knappen .
      2. Klikk på Kontrollpanel.
      3. Klikk på System og sikkerhet.
      4. Klikk på et hvilket som helst alternativ under BitLocker Drive Encryption.
   9. Via innstillinger
      1. Klikk på Windows Startmeny-knappen .
      2. Klikk på Innstillinger-ikonet.
      3. I søkeboksen skriver du inn Manage BitLocker.
      4. Trykk Enter eller klikk Manage BitLocker-ikonet i listen.
   10. Via harddisken
       1. Åpne Datamaskin eller Min datamaskin
       2. Velg C:\ (eller Windows-datamaskin) stasjon.
       3. Høyreklikk stasjonen du valgte.
       4. Klikk Aktiver BitLocker.
          Merk: Dette hopper over den første BitLocker-skjermen.
4. På skjermbildet BitLocker Management klikker du Turn on BitLocker.

   
   Figur 3: (Bare på engelsk) Klikk Slå på BitLocker

5. BitLocker går gjennom en kort initialiseringsprosess.

   
   Figur 4: (Bare på engelsk) Starte BitLocker

6. Velg ett av tre alternativer for lagring av gjenopprettingsnøkkelen.

   
   Figur 5: (Bare på engelsk) Lagre gjenopprettingsnøkkelen

Figur 6: (Bare på engelsk) Lagre nøkkelen på et trygt sted

1. Når du har lagret passordfilen, klikker du på Neste.
2. Velg ett av alternativene for volumkryptering.
   1. Krypter hele harddisken.
      • Dette krypterer all plass på harddisken uavhengig av om den brukes. Det tar lengre tid å behandle krypteringen.
   2. Krypter på brukt plass.
      • Dette krypterer bare plass på harddisken, da den er fylt med data og lar ledig plass være ukryptert. Dette foretrekkes for grunnleggende kryptering siden det er raskere.
         

        
        Figur 7: (Bare på engelsk) Velg hvor mye av stasjonen du vil kryptere

3. Når du har valgt krypteringsalternativet, klikker du på Neste.
4. Velg hvilken type kryptering som skal brukes hvis du får valget av krypteringstype.
    
   • Ny modus er den foretrukne krypteringsmetoden for nye datamaskiner.
      

     
     Figur 8: (Bare på engelsk) Velg hvilken type kryptering du vil bruke

5. Klikk på Next(Neste)
6. Merk av i boksen merket "Kjør BitLocker systemkontroll."

   
   Figur 9: (Bare på engelsk) Merk av for Kjør BitLocker-systemkontroll

7. Klikk på Fortsett
8. Start datamaskinen på nytt etter at du har kontrollert innstillingene for å starte krypteringen.
    
   MERK: Kryptering kan ta alt fra 20 minutter til et par timer, avhengig av mengden data som er kryptert, hastigheten på datamaskinen og om prosessen avbrytes av datamaskinen eller går i dvale. BitLocker-krypteringen starter ikke før datamaskinen startes på nytt. Hvis arbeidet må fullføres, er det trygt å fullføre arbeidet og lagre det før du starter på nytt.

   
   Figur 10: (Bare på engelsk) Start datamaskinen på nytt for å starte krypteringen

Tilbake til toppen

3. Kontrollere BitLocker-statusen (administrere BitLocker-konsollen)

1. Åpne Manage BitLocker-konsollen med en av metodene som er beskrevet tidligere.
2. Vis statusen som rapporteres i konsollen.
    
   • Ved kryptering viser statusen at BitLocker krypterer.
   • Hvis kryptert, viser statusen at BitLocker er på, og det vises et låsikon.

     
     Figur 11: (Bare på engelsk) Kontrollere BitLocker-status ved hjelp av BitLocker-konsollen

Tilbake til toppen

4. Kontrollere BitLocker-statusen (kommandolinje)

1. Åpne et kommandoledetekstvindu.
2. Klikk Start-knappen i Windows, og skriv inn cmd og trykk Enter.
3. Trykk og hold Windows-knappen på tastaturet og R, skriv cmd og trykk Enter.
4. Høyreklikk Ledetekst og velg "Kjør som administrator."
5. I ledeteksten skriver du inn manage-bde -status og trykk Enter.
6. Vis statusen til BitLocker på diskene i datamaskinen.

   
   Figur 12: (Bare på engelsk) Kontrollere BitLocker-status ved hjelp av kommandolinjen

Tilbake til toppen

5. Avbryte BitLocker

1. Start datamaskinen.
2. Start opp i Windows-operativsystemet.
3. Åpne Manage BitLocker-vinduene med én av metodene ovenfor.
4. Klikk på Avbryt beskyttelse for den ønskede stasjonen.

   
   Figur 13: (Bare på engelsk) Deaktivere BitLocker

5. Se gjennom varselmeldingen, og klikk Ja for å deaktivere BitLocker.

   
   Figur 14: (Bare på engelsk) Se gjennom advarselen, og klikk Ja for å deaktivere BitLocker

6. Gå tilbake til vinduet Administrer BitLocker for å gjenoppta beskyttelsen.

   
   Figur 15: (Bare på engelsk) Klikk på gjenoppta beskyttelsen for å gjenoppta BitLocker-beskyttelsen

Tilbake til toppen

6. Deaktivere BitLocker

1. Start datamaskinen.
2. Start Windows-operativsystemet
3. Åpne Manage BitLocker-vinduene med én av metodene ovenfor.
4. Klikk Turn off BitLocker.

   
   Figur 16: (Bare på engelsk) Klikk deaktiver BitLocker for å deaktivere BitLocker

5. Bekreft beslutningen om å deaktivere BitLocker.

   
   Figur 17: (Bare på engelsk) Bekreft beslutningen om å deaktivere BitLocker

6. La datamaskinen dekrypteres.

Tilbake til toppen

7. Videoer om BitLocker-kryptering

Tilbake til toppen

Anbefalte artikler

Her er noen anbefalte artikler relatert til dette emnet som kan være av interesse for deg.

• Slik henter du et BitLocker-gjenopprettingspassord eller en nøkkelpakke ved hjelp av Dell Data Security Recovery Portal
• Oppdatere BIOS-en på Dell-systemer der BitLocker er aktivert
• BitLocker kan ikke slås på eller ber om gjenopprettingsnøkkelen når det starter opp med Windows 10, UEFI og TPM 1.2-fastvaren
• Slik bruker du BitLocker med PIN-kode
• Slik finner du BitLocker-nøkkelidentifikatoren for en BitLocker-beskyttet stasjon
• Rette opp en TPM-feil som oppstår under BitLocker-kryptering på en Dell-PC
• Feilsøke og løse vanlige problemer med Trusted Platform Module (TPM) og BitLocker
• BitLocker ber om en gjenopprettingsnøkkel, men du finner ikke nøkkelen
• BitLocker ber om en gjenopprettingsnøkkel ved hver oppstart på USB-C-/ Thunderbolt-datamaskiner ved tilkobling eller frakobling
• Automatisk enhetskryptering i Windows/BitLocker på Dell-datamaskiner
• Dell BIOS-oppdateringer

 Utløpt service? Ikke noe problem. Gå til nettstedet Dell.com/support, skriv inn service-ID-en din og se tilbudene våre.