Sådan bruger du BitLocker med pinkode

1. Start op i BIOS (opsætningsmenuen), og kontroller, at systemet er i UEFI-tilstand – TPM er aktiveret.
   • Under POST-adfærd skal du kontrollere, at Fastboot-tilstand er indstillet til Grundig.
2. Start op i operativsystemet. Konfigurer BitLocker på det ønskede drev, og genstart for at starte krypteringen.
   • Dette tillader ikke en pinkode – du skal indstille BitLocker på dette system, før du ændrer gruppepolitikken til at oprette pinkoden.
3. Ved genstart skal du åbne gpedit.msc. Du får nu vist indstillingerne for gruppepolitik.
   • Gå til Computerkonfiguration > Administrative skabeloner > Windows-komponenter > BitLocker-drevkryptering > Operativsystemdrev.
     • I højre rude – dobbeltklik på Anmod om yderligere godkendelse ved opstart og en popup-boks åbnes.
       1. Sørg for, at ikonet Aktiveret Indstillingen er valgt, så alle de andre indstillinger vil være aktive.
       2. Fjern markeringen i afkrydsningsfeltet for Tillad BitLocker uden et kompatibelt TPM.
       3. Til valg af Konfigurer TPM-startVælge Tillad TPM.
       4. Til valg af Konfigurer TPM-startpinkode:Vælge Kræv startpinkode med TPM.
       5. Til valg af Konfigurer TPM-startnøgle:Vælge Tillad startnøgle med TPM.
       6. Til valg af Konfigurer TPM-startnøgle og pinkode:Vælge Tillad startnøgle og pinkode med TPM.
       7. Klik på ikonet Anvende og derefter ikonet OK knappen for at gemme ændringerne i Local Group Policy Editor.
4. Bliv under BitLocker-drevkrypteringens > operativsystemdrev.
   • I højre rude – dobbeltklik på Aktivér brug af BitLocker-godkendelse, der kræver input fra før opstart af tastatur på skifer.
     1. Sørg for, at ikonet Aktiveret er valgt for at aktivere.
     2. Klik på ikonet Anvende og derefter ikonet OK knappen for at gemme ændringerne i Local Group Policy Editor.
5. Genstart systemet en gang om mere.
6. Start en administratorkommandoprompt (kommandoprompt med administratorrettigheder).
   1. Bortset fra anførselstegnene skal du indtaste kommandoen manage-bde -protectors -add c: -TPMAndPIN.
   2. Du bliver bedt om at indtaste pinkoden. Indtast et tal mellem 4 og 7 cifre. Markøren vil ikke registrere tastetryk, når du indtaster nummeret.
   3. Tryk på tasten Enter for at gemme pinkoden. Derefter bliver du bedt om at indtaste pinkoden igen for at bekræfte. Tryk på tasten Enter igen for at bekræfte pinkoden – den kører igennem de kommandoer, der viser den som gemt.
7. Genstart systemet en gang mere, og det vil bede om en pinkode via Slate-tastaturet.

BitLocker beder om pinkoden ved hver genstart, når dette er fuldført.

Anbefalede artikler

Her er nogle anbefalede artikler relateret til dette emne, der kan være af interesse for dig.

• Brug af editor til gruppepolitik for at aktivere BitLocker-autentifikation i pre-boot-miljø til Windows 7/8/8.1/10