Automatisk BitLocker-enhedskryptering for Dell-computere

Ingen symptomoplysninger er tilgængelige.

Ingen tilgængelige oplysninger om årsag.

Windows-kryptering

Gælder for: Windows 10 og Windows 11

BitLocker-enhedskryptering understøttes på en bred vifte af enheder, herunder dem, der opfylder Moderne Standby-standarder og -enheder, der kører Windows 10 Home-versionen eller Windows 11.

Vigtige hardwarekrav

Bemærk: Selvkrypterende drev (SED) krypteres automatisk af BitLocker i Windows 10 1709 og nyere. 24. september 2019 – KB4516071 (OS-build 16299.1420) (Microsoft.com)

Dell-computere er ikke krypteret fra fabrikken, men følger Microsofts anbefaling om at understøtte automatisk enhedskryptering. BitLocker-enhedskryptering

Når en ny installation af Windows 11 eller Windows 10 er fuldført, og OOBE-oplevelsen (Out-of-Box Experience) er afsluttet, forberedes computeren til første brug. Som en del af denne forberedelse initialiseres BitLocker-enhedskryptering på operativsystemets drev og faste datadrev.

Marker, stop midlertidigt, og forhindr enhedskryptering

Kontroller den aktuelle krypteringsstatus

Åbn et PowerShell- eller Terminal-vindue som administrator, og skriv:
manage-bde -status : (replace with the drive letter, e.g., “C”)

Afbryd enhedskryptering midlertidigt

Suspend-BitLocker -MountPoint "C:" -RebootCount 0
Denne kommando suspenderer BitLocker-kryptering på den BitLocker-diskenhed, der er angivet af MountPoint-parameteren. Da parameterværdien RebootCount er 0, forbliver BitLocker-krypteringen afbrudt, indtil du kører cmdlet-kommandoen CV-BitLocker.
For at genoptage enhedskryptering skal du bruge: Resume-BitLocker -MountPoint "C:"

Forebyg eller deaktiver enhedskryptering

Forebyggelse eller deaktivering af enhedskryptering bør kun bruges i servicescenarier.
Den automatiske BitLocker-enhedskrypteringsproces kan forhindres ved at ændre registreringsindstillingen:

Ændring af registreringsdatabasenøglen træder kun i kraft, når den anvendes på en afbildning før installation af Windows. Hvis du vil stoppe krypteringen under OOBE og deaktivere den permanent, skal du bruge Manage-bde Off.

Forskellen på midlertidig afbrydelse og deaktivering af kryptering

Midlertidig afbrydelse giver en hurtig mulighed for midlertidigt at deaktivere beskyttelse på computerdrevet under vedligeholdelse. Processen tager kun et par sekunder at fuldføre og sikrer, at drevindholdet stadig er beskyttet mod uautoriseret adgang, men muliggør samtidig reparation eller vedligeholdelse af computeren.

Dekryptering fjerner permanent beskyttelsen og gør indholdet tilgængeligt for alle og enhver, der kan få adgang til drevet. Desuden er dekryptering af et drev tidskrævende: Microsoft anslår, at det tager ca. 1 minut pr. 500 MB diskplads. Dekryptering af enheden bør kun foretages før genetablering af en Windows-afbildning.

Klargøring af computeren til service

Før du foretager en ændring, der kan udløse en BitLocker-genoprettelsesnøgle, skal du sørge for, at en genoprettelsesnøgle er blevet korrekt sikkerhedskopieret, før BitLocker-beskyttelse aktiveres. Sørg for, at en sikkerhedskopieret genoprettelsesnøgle er tilgængelig fra en anden computer eller telefon: Sådan finder du din BitLocker-genoprettelsesnøgle i Windows.

Enhedskryptering bør afsluttes, før computeren vedligeholdes lokalt eller returneres til et servicecenter. Enhedens kryptering skal ligeledes afsluttes inden flashing af BIOS, og når udskiftning af bundkortet eller computerdrevet må påregnes.

Yderligere oplysninger

• Hvorfor starter Bitlocker i fejlsikret tilstand, når du forsøger at starte operativsystemets drev?
• Ofte stillede spørgsmål til oversigt over og krav til BitLocker .
• Reference: Administrer-bde beskyttere.
• Sådan finder du BitLocker-genoprettelsesnøglen på din Microsoft-konto

Tilbage til toppen

Anbefalede artikler

Her er nogle anbefalede artikler relateret til dette emne, der kan være af interesse for dig.

• BitLocker beder om en genoprettelsesnøgle, og du kan ikke finde nøglen
• Sådan aktiveres eller deaktiveres BitLocker med TPM i Windows
• BitLocker kan ikke tænde eller beder om, at genoprettelsesnøglen genstartes med Windows 10, UEFI og TPM 1.2-firmwaren
• Sådan finder du BitLocker-genoprettelsesnøglen på din Microsoft-konto
• Sådan låser du op for BitLocker, når det holder op med at acceptere gendannelsesnøgler