BitLocker met pincode gebruiken

1. Start op naar het BIOS (Setup-menu) en controleer of het systeem zich in de UEFI-modus bevindt – TPM is geactiveerd.
   • Controleer onder Post Behavior of de Fastboot-modus is ingesteld op Thorough.
2. Start het besturingssysteem op. Stel BitLocker op de gewenste schijf in en start de computer opnieuw op om de versleuteling te starten.
   • Hierbij is een pincode niet toegestaan – U moet BitLocker op dit systeem instellen voordat u de groeps-policy wijzigt om de pincode te maken.
3. Open bij het opnieuw opstarten gpedit.msc. Hiermee worden de opties van het groepsbeleid weergeven.
   • Ga naar 'Computerconfiguratie' > 'Beheersjablonen' > 'Windows-onderdelen' > 'BitLocker-stationsversleuteling' > 'Systeemstations'.
     • In het rechterdeelvenster – dubbelklik op Aanvullende verificatie vereisen bij het opstarten en er wordt een pop-upvenster geopend.
       1. Zorg ervoor dat de Enabled optie is gekozen zodat alle andere opties actief zijn.
       2. Haal het vinkje uit het selectievakje voor BitLocker toestaan zonder een compatibele TPMte installeren.
       3. Voor de keuze van TPM-opstarten configurerenKies TPM toestaante installeren.
       4. Voor de keuze van TPM-opstartpincode configureren:Kies Opstartpincode vereist met TPMte installeren.
       5. Voor de keuze van TPM-opstartsleutel configureren:Kies Opstartsleutel met TPM toestaante installeren.
       6. Voor de keuze van TPM-opstartsleutel en pincode configureren:Kies Opstartsleutel en pincode met TPM toestaante installeren.
       7. Klik op de knop Toepassen knop en vervolgens de knop OK om de wijzigingen op te slaan in de Editor voor lokaal groepsbeleid.
4. Blijf onder de BitLocker-schijfversleuteling > Schijven van het besturingssysteem.
   • In het rechterdeelvenster – dubbelklik op Het gebruik van BitLocker-verificatie inschakelen waarvoor toetsenbordinvoer vóór het opstarten op slates vereist iste installeren.
     1. Zorg ervoor dat de Enabled optie is gekozen om te activeren.
     2. Klik op de knop Toepassen knop en vervolgens de knop OK om de wijzigingen op te slaan in de Editor voor lokaal groepsbeleid.
5. Start het systeem opnieuw op.
6. Start een adminopdrachtprompt (opdrachtprompt met verhoogde bevoegdheden).
   1. Voer de opdracht in, met uitzondering van de aanhalingstekens. manage-bde -protectors -add c: -TPMAndPINte installeren.
   2. U wordt gevraagd om de pincode in te voeren. Voer een getal van minimaal vier en maximaal zeven cijfers in. Wanneer u het nummer invoert, worden de toetsaanslagen niet weergegeven.
   3. Druk op Enter om de pincode op te slaan, waarna u wordt gevraagd om de pincode ter bevestiging nogmaals in te voeren. Druk nogmaals op de Enter-toets om de pincodebevestiging op te slaan. De opdrachten worden uitgevoerd waarbij de bevestiging als opgeslagen wordt weergegeven.
7. Start het systeem nog een keer op. Hierbij wordt gevraagd om een pincode met het slate-toetsenbord.

Nadat dit is voltooid, vraagt BitLocker bij elke herstart om de pincode.

Aanbevolen artikelen

Hier zijn enkele aanbevolen artikelen met betrekking tot dit onderwerp die voor u interessant kunnen zijn.

• De editor voor groepsbeleid gebruiken om BitLocker-authenticatie in de preboot-omgeving voor Windows 7/8/8.1/10 in te schakelen