Sådan aktiveres og deaktiveres BitLocker med TPM i Windows

Indholdsfortegnelse:

1. Aktivering af TPM
2. Aktivering af BitLocker i operativsystemet
3. Kontrol af status for BitLocker (Manage BitLocker Console)
4. Kontrol af status for BitLocker (Command Line)
5. Afbrydelse af BitLocker
6. Deaktivering af BitLocker
7. BitLocker-krypteringsvideoer

Aktivering og deaktivering af BitLocker i Windows 10 og Windows 11

Windows BitLocker er blevet en løsning til sikring af dine data. Følgende handler om, hvordan du aktiverer og deaktiverer BitLocker ved hjælp af standardmetoderne.

Denne artikel beskriver ikke brugen af en USB som en TPM-erstatning, og den beskriver ikke gruppepolitikændringer for avancerede funktioner. Ændringer i gruppepolitik på domæneniveau og netværksadministrerede BitLocker-opsætninger er den bedste indsats og er ikke omfattet af support. Understøttede konfigurationer er begrænset til enkelte computere og lokalt administrerede BitLocker-opsætninger.

• Alle operativsystemer, der er konfigureret i Legacy-starttilstand, skal bruge TPM 1.2. Det anbefales, at BIOS opdateres til den seneste version.
• Alle operativsystemer, der er konfigureret i UEFI-starttilstand, kan bruge enten TPM 1.2 eller TPM 2.0. Det anbefales, at BIOS opdateres til den seneste version.
• Undtagelser til dette er Latitude 5175 og Latitude 7275, som begge kun har TPM 2.0 og ikke kan nedgradere til 1.2.

Bemærk: Du kan finde komplette, opdaterede krav i Microsofts BitLocker-krav

Aktivering af TPM

1. Tænd for computeren´.
2. Når computeren udfører POST, skal du trykke på genvejstasten (normalt F2 eller Delete) for at åbne BIOS.
3. Når du er i BIOS, skal du finde det afsnit, der konfigurerer sikkerhed.
4. Find TPM-indstillingen i afsnittet Sikkerhed.
5. Vælg afsnittet TPM 2.0 eller 1.2 til venstre.

   

6. Markér afkrydsningsfeltet TPM til højre for at aktivere TPM.
7. Når du har slået TPM til, skal du vælge indstillingen Aktivér eller Aktivér TPM

   

8. Når TPM er blevet aktiveret og aktiveret, skal du klikke på Gem ændringer og Afslut BIOS.

Tilbage til toppen

Aktivering af BitLocker i operativsystemet

Windows BitLocker: Sådan aktiveres og deaktiveres.

1. Tænd for computeren´.
2. Log ind på operativsystemet som normalt.
3. Gå til BitLocker-administrationsafsnittet på en af følgende måder:

   Windows 10 og Windows 11

   1. Sti til menuen Start.
      1. Klik på knappen Startmenu i Windows .
      2. Skriv følgende i søgefeltet: Manage BitLocker
      3. Tryk på Enter , eller klik på ikonet Manage BitLocker på listen.
   2. Sti til kontrolpanelet
      1. Klik på knappen Startmenu i Windows .
      2. Klik på Kontrolpanel.
      3. Klik på System og sikkerhed.
      4. Klik på en indstilling under BitLocker-drevkryptering.
   3. Sti til harddisk
      1. Åbn Computer eller Min computer
         • Alternativt kan du klikke på File Explorer-ikonet og vælge din computer.
      2. Vælg krypteringen:\ (eller Windows-computer) drev.
      3. Højreklik på det drev, du har valgt.
      4. Klik på Slå BitLocker til.
         Bemærk: Dermed springes det første BitLocker-skærmbillede over.
   4. Sti til App-skærm
      1. Klik på knappen Startmenu i Windows .
      2. Åbn søgefeltet Manage BitLocker.
      3. Tryk på Enter , eller klik på ikonet Manage BitLocker på listen.
   5. Sti til kontrolpanelet
      1. Klik på knappen Startmenu i Windows .
      2. Åbn søgefeltet, skriv Control Panel.
      3. Klik på System og sikkerhed , eller søg efter BitLocker i vinduet Kontrolpanel.
      4. Klik på en indstilling under BitLocker-drevkryptering.
   6. Sti til harddisk
      1. Åbn Computer eller Min computer
         • Alternativt kan du klikke på File Explorer-ikonet og vælge din computer.
      2. Vælg C:\ (eller Windows-computer) drev.
      3. Højreklik på det drev, du har valgt.
      4. Klik på Slå BitLocker til.
         Bemærk: Dermed springes det første BitLocker-skærmbillede over.
   7. Sti til menuen Start.
      1. Klik på knappen Startmenu i Windows .
      2. Windows 10: Skriv følgende i søgefeltet: Manage BitLocker
         Windows 11: Skriv følgende i søgefeltet: Device Encryption
      3. Tryk på Enter , eller klik på ikonet Manage BitLocker på listen.
   8. Sti til kontrolpanelet
      1. Højreklik på knappen Windows Start Menu .
      2. Klik på Kontrolpanel.
      3. Klik på System og sikkerhed.
      4. Klik på en indstilling under BitLocker-drevkryptering.
   9. Sti til indstillinger
      1. Klik på knappen Startmenu i Windows .
      2. Klik på ikonet Indstillinger.
      3. Skriv følgende i søgefeltet: Manage BitLocker
      4. Tryk på Enter , eller klik på ikonet Manage BitLocker på listen.
   10. Sti til harddisk
       1. Åbn Computer eller Min computer
       2. Vælg C:\ (eller Windows-computer) drev.
       3. Højreklik på det drev, du har valgt.
       4. Klik på Slå BitLocker til.
          Bemærk: Dermed springes det første BitLocker-skærmbillede over.
4. På skærmbilledet BitLocker-administration skal du klikke på Slå BitLocker til.

   

BitLocker gennemgår en kort initialiseringsproces.

Vælg en af tre muligheder for at gemme genoprettelsesnøglen.

1. Når du har gemt adgangskodefilen, skal du klikke på Næste.
2. Vælg en af indstillingerne for enhedskryptering.
   1. Krypter hele harddisken.
      • Dette krypterer al plads på harddisken, uanset om den bruges. Det tager længere tid at behandle krypteringen.
   2. Krypter på brugt plads.
      • Dette krypterer kun plads på harddisken, da den er fyldt med data og efterlader ledig plads ukrypteret. Dette foretrækkes til grundlæggende kryptering, da det er hurtigere.
         

        

3. Når du har valgt krypteringsindstilling, skal du klikke på Næste.
4. Vælg den type kryptering, der skal bruges, hvis du får valgt krypteringstypen.
    
   • Ny tilstand er den foretrukne krypteringsmetode for nye computere.
      

     

5. Klik på Næste.
6. Marker afkrydsningsfeltet "Kør BitLocker-systemkontrol".

   

7. Klik på Fortsæt
8. Genstart computeren, når du har kontrolleret indstillingerne for at starte krypteringen.
    
   Bemærk: Kryptering kan tage fra 20 minutter til et par timer afhængigt af mængden af data, der er krypteret, computerens hastighed, og om computeren, der slukkes eller går i slumretilstand, afbryder processen. BitLocker-krypteringen starter ikke, før computeren genstartes. Hvis arbejdet skal afsluttes, er det sikkert at fuldføre arbejdet og gemme det, før du genstarter.

   

Tilbage til toppen

Kontrol af status for BitLocker (Manage BitLocker Console)

1. Åbn konsollen Manage BitLocker med en af de metoder, der er beskrevet tidligere.
2. Få vist den status, der rapporteres i konsollen.
    
   • Ved kryptering viser statussen, at BitLocker krypteres.
   • Hvis BitLocker er krypteret, viser statussen, at BitLocker er slået til, og viser et låseikon.

     

Tilbage til toppen

Kontrol af status for BitLocker (Command Line)

1. Åbn et vindue med kommandoprompt.
2. Klik på Windows-knappen Start, skriv cmd , og tryk på Enter.
3. Tryk og hold Windows-knappen på tastaturet og R, skriv cmd , og tryk på Enter.
4. Højreklik på kommandoprompt, og vælg "Kør som administrator".
5. Skriv i kommandoprompten manage-bde -status , og tryk på Enter.
6. Få vist status for BitLocker på drevene i computeren.

   

Tilbage til toppen

Afbrydelse af BitLocker

1. Start computeren.
2. Start op i Windows-operativsystemet.
3. Åbn vinduet Administrer BitLocker med en af ovenstående metoder.
4. Klik på Afbryd beskyttelse for det ønskede drev.

   

5. Læs advarselsprompten, og klik på Ja for at afbryde BitLocker.

   

6. Vend tilbage til vinduet Administrer BitLocker for at genoptage beskyttelsen.

   

Tilbage til toppen

Deaktivering af BitLocker

1. Start computeren.
2. Start til Windows-operativsystemet
3. Åbn vinduet Administrer BitLocker med en af ovenstående metoder.
4. Klik på Slå BitLocker fra.

   

5. Bekræft beslutningen om at slå BitLocker fra.

   

6. Lad computeren dekryptere.

Tilbage til toppen

BitLocker-krypteringsvideoer

Tilbage til toppen

Anbefalede artikler

Her er nogle anbefalede artikler relateret til dette emne, der kan være af interesse for dig.

• Sådan henter du en BitLocker-genoprettelsesadgangskode eller -nøglepakke ved hjælp af Dell Data Security Recovery Portal
• Opdatering af BIOS på Dell-systemer, hvor BitLocker er aktiveret
• BitLocker kan ikke tænde eller beder om, at genoprettelsesnøglen genstartes med Windows 10, UEFI og TPM 1.2-firmwaren
• Sådan bruger du BitLocker med pinkode
• Sådan finder du BitLocker-nøgleidentifikatoren for et BitLocker-beskyttet drev
• Løsning af en TPM-fejl under BitLocker-kryptering på en Dell-computer
• Sådan foretages fejlfinding og løsning af almindelige problemer med Trusted Platform Module (TPM) og BitLocker
• BitLocker beder om en genoprettelsesnøgle, og du kan ikke finde nøglen
• BitLocker beder om en genoprettelsesnøgle hver gang USB-C-/Thunderbolt-computere startes, uanset om de er docket eller frakoblet dockingstationen
• Automatisk enhedskryptering eller BitLocker for Windows til Dell-computere
• Dell BIOS-opdateringer

Er garantien udløbet? Det er ikke noget problem. Gå til webstedet Dell.com/support, og indtast din Dell-servicekode for at se vores tilbud.