Passer au contenu principal
  • Passer des commandes rapidement et facilement
  • Afficher les commandes et suivre l’état de votre expédition
  • Créez et accédez à une liste de vos produits

Brug af editor til gruppepolitik for at aktivere BitLocker-autentifikation i pre-boot-miljø til Windows 7/8/8.1/10

Résumé: Fremgangsmåde til aktivering af BitLocker-autentifikation i pre-boot-miljø til Windows 7, 8, 8.1 og 10.

Cet article concerne Cet article ne concerne pas Cet article n’est associé à aucun produit spécifique. Toutes les versions du produit ne sont pas identifiées dans cet article.

Symptômes


Indholdsfortegnelse:

  1. Sådan oprettes en BitLocker-sikkerhedsforespørgsel før start, der kræver et personligt identifikationsnummer (PIN)
  2. Aktiver TPM
  3. Aktiver BitLocker
  4. Rediger gruppepolitik
  5. Anvend kommandoprompten for at oprette en PIN
  6. Trin til Windows 10

Sådan oprettes en BitLocker-sikkerhedsforespørgsel før start, der kræver et personligt identifikationsnummer (PIN)

Som en ekstra sikkerhed kan en administrator vælge at oprette en BitLocker-sikkerhedsforespørgsel før start, som kræver en pinkode. Denne funktion er tilgængelig i Windows 7 Enterprise og Ultimate og Windows 8 Enterprise og Ultimate. Det kan kun aktiveres på systemer med et Trusted Platform Module (TPM-chip, typisk et system med Latitude, Optiplex og Precision.

Processen nedenfor er en avanceret procedure og bør kun forsøges med viden fra en systemadministrator. Oplysningerne er skrevet til systemadministratorer.


Aktiver TPM

  1. Brug sikkerhedsfunktionerne i systemets BIOS til at aktivere TPM.
  2. Marker afkrydsningsfeltet for at afmarkere TPM, anvende ændringerne og afslutte BIOS.
  3. Start ind i BIOS igen, og brug sikkerhedsfunktionerne i systemets BIOS til at aktivere TPM.
  4. Anvend ændringerne, og afslut BIOS.
Tilbage til toppen
 

Aktiver BitLocker

  1. Start til Windows.
  2. Brug den foretrukne Microsoft-proces til at aktivere BitLocker, og krypter hele disken med operativsystemet.
Tilbage til toppen
 

Rediger gruppepolitik

  1. Åbn redigeringsværktøjet til gruppepolitik vha. "Kør…" på den eksekverbare fil og indtast "gpedit.msc" og klik på "OK"-knappen.
  2. Naviger til Computerkonfiguration > Administrative skabeloner > Windows-komponenter > BitLocker-drevkryptering > Operativsystemdrev.
  3. I højre panel skal du dobbeltklikke på "Kræv yderligere autentifikation ved opstart", hvorefter en pop op-boks vil åbne.
  4. Kontroller, at "Aktiveret" er valgt, således at alle andre indstillinger nedenfor bliver aktive.
  5. Fjern markeringen i afkrydsningsfeltet "Tillad BitLocker uden et kompatibelt TPM".
  6. Under "Konfigurer TPM-start:" skal du vælge "Tillad TPM".
  7. Under "Konfigurer TPM-startpinkode:" skal du vælge "Kræv startpinkode med TPM".
  8. Under "Konfigurer TPM-startnøgle::" skal du vælge "Tillad startnøgle med TPM".
  9. Under "Konfigurer TPM-startnøgle og -pinkode:" skal du vælge "Tillad startnøgle og pinkode med TPM".
  10. Klik på knappen "Anvend" og derefter på "OK" for at gemme ændringerne i redigeringsværktøjet til lokal gruppepolitik.
Tilbage til toppen
 

Anvend kommandoprompten for at oprette en PIN

  1. Åbn en kommandoprompt med administratorrettigheder.
  2. Uden anførselstegnene skal du indtaste kommandoen "manage-bde -protectors -add c: -TPMAndPIN".
  3. Du bliver bedt om at indtaste pinkoden. Indtast et tal mellem 4 og 7 cifre. Markøren vil ikke registrere tastetryk, når du indtaster nummeret.
  4. Tryk på tasten Enter for at gemme pinkoden. Derefter bliver du bedt om at indtaste pinkoden igen for at bekræfte. Tryk på tasten Enter igen for at bekræfte pinkoden.
  5. Uden anførselstegnene skal du indtaste kommandoen "manage-bde -status".
  6. Status for BitLocker Drive Encryption viser "Nøglebeskyttere:” som "Numerisk adgangskode", "TPM og PIN".
  7. Nu, hver gang brugeren genstarter systemet, vil han få vist en BitLocker-sikkerhedsforespørgsel før start, som kræver angivelse af pinkode, før der kan opnås adgang til operativsystemet.

Trin til Windows 10

Følgende link indeholder trin til Windows 10:
BitLocker-indstillinger for gruppepolitik SLN171842_da__1iC_External_Link_BD_v1

Tilbage til toppen
 

Produits concernés

Security, Software
Propriétés de l’article
Numéro d’article: 000127780
Type d’article: Solution
Dernière modification: 10 Apr 2021
Version:  3
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.