Använda BitLocker med PIN-kod

1. Starta i BIOS (systemkonfigurationsmenyn) och bekräfta att systemet är i UEFI-läge – TPM är aktiverat.
   • Under Självtestbeteende bekräftar du att Snabbstart är inställt på Utökat.
2. Starta operativsystemet Installera BitLocker på önskad enhet och starta om för att starta krypteringen.
   • Detta ger ingen PIN-kod – du måste ställa in BitLocker på systemet innan du ändrar grupprincip för att skapa en PIN-kod.
3. Vid omstart öppnar du gpedit. msc. Då visas dina grupprincipalternativ.
   • Navigera till Datorkonfiguration ; Administrativa mallar ; Windows-komponenter ; BitLocker-diskkryptering ; Operativsystemsenheter.
     • I den högra rutan – dubbelklicka på Kräv ytterligare autentisering vid start så öppnas en popup-ruta.
       1. Se till att Aktiverad väljs så att alla andra alternativ aktiveras.
       2. Avmarkera kryssrutan för Tillåt BitLocker utan en kompatibel TPM.
       3. För valet av Konfigurera TPM-startVälja Tillåt TPM.
       4. För valet av Konfigurera TPM-start-PIN-kod:Välja Kräv start-PIN-kod med TPM.
       5. För valet av Konfigurera TPM-startnyckel:Välja Tillåt startnyckel med TPM.
       6. För valet av Konfigurera TPM-startnyckel och PIN-kod:Välja Tillåt startnyckel och PIN-kod med TPM.
       7. Klicka på Tillämpa och sedan på OK för att spara ändringarna i Redigeraren för lokala grupprinciper.
4. Stanna under BitLocker-diskkrypteringsoperativsystemenheterna > .
   • I den högra rutan – dubbelklicka på Aktivera användning av BitLocker-autentisering som kräver inmatning innan start av tangentbord på pekdiskar.
     1. Se till att Aktiverad alternativet väljs för att aktivera.
     2. Klicka på Tillämpa och sedan på OK för att spara ändringarna i Redigeraren för lokala grupprinciper.
5. Starta om systemet en gång till.
6. Starta en kommandotolk för administratör (utökad kommandotolk).
   1. Ange kommandot utan citattecken manage-bde -protectors -add c: – TPMAndPIN.
   2. Du uppmanas att ange PIN-koden. Ange ett tal med mellan fyra och sju siffror. Markören visar inte tangenttryckningarna när du anger koden.
   3. Tryck på Retur för att spara PIN-koden. Du får ange PIN-koden igen som bekräftelse. Tryck på Retur igen för att spara PIN-bekräftelsen – den kommer att köra igenom kommandona och visas som sparad.
7. Starta om systemet en gång till. Då efterfrågas en PIN-kod med pektangentbordet.

BitLocker frågar efter en PIN-kod efter varje omstart när detta är slutfört.

Rekommenderade artiklar

Här är några rekommenderade artiklar om detta ämne som kan vara av intresse för dig.

• Använda Redigeraren för lokala grupprinciper till att aktivera BitLocker-autentisering i miljön före start för Windows 7/8/8.1/10