Slik bruker du BitLocker med PIN-kode

1. Start opp i BIOS (oppsettmenyen), og kontroller at systemet er i UEFI-modus – TPM er aktivert.
   • Under POST Behavior (POST-oppførsel) bekrefter du at Fastboot-modus (Rask oppstart) er satt til Thorough (Grundig).
2. Start operativsystemet. Installer BitLocker på ønsket disk og start maskinen på nytt for å starte krypteringen.
   • Dette vil ikke tillate en PIN-kode – du må angi BitLocker på dette systemet før du kan endre grupperetningslinje for å opprette en PIN-kode.
3. Åpne gpedit.msc når du har startet datamaskinen på nytt. Dette vil vise alternativer for grupperetningslinje.
   • Gå til Datamaskinkonfigurasjon ; Administrative maler ; Windows-komponenter ; BitLocker-diskkryptering ; Operativsystemdisker.
     • Dobbeltklikk på i ruten til høyre Krev ekstra godkjenning ved oppstart og en popup-boks åpnes.
       1. Kontroller at Enabled (Aktivert) velges, slik at alle andre alternativer vil være aktive.
       2. Fjern avmerkingen i boksen for Tillat BitLocker uten kompatibel TPM.
       3. For valg av Konfigurere TPM-oppstartVelge Tillat TPM.
       4. For valg av Konfigurere PIN-kode for TPM-oppstart:Velge Krev pin-kode for oppstart med TPM.
       5. For valg av Konfigurere TPM-oppstartsnøkkel:Velge Tillat oppstartsnøkkel med TPM.
       6. For valg av Konfigurere TPM-oppstartsnøkkel og PIN-kode:Velge Tillat oppstartsnøkkel og PIN-kode med TPM.
       7. Klikk på Bruke og deretter OK for å lagre endringene i redigeringsprogrammet for lokal gruppepolicy.
4. Hold deg under bitLocker-stasjonskrypteringsoperativsystemstasjonene > .
   • Dobbeltklikk på i ruten til høyre Aktiver bruk av BitLocker-godkjenning som krever inndata fra tastatur før oppstart på skuff.
     1. Kontroller at Enabled (Aktivert) alternativet er valgt for å aktivere.
     2. Klikk på Bruke og deretter OK for å lagre endringene i redigeringsprogrammet for lokal gruppepolicy.
5. Start systemet på nytt én gang til.
6. Start en administratorledetekst (hevet ledetekst).
   1. Med unntak av anførselstegnene angir du kommandoen manage-bde -protectors -add c: -TPMAndPIN.
   2. Du vil bli bedt om å angi PIN-koden. Skriv inn et tall på mellom fire og sju sifre. Markøren registrerer ikke tastetrykkene når du skriver inn sifrene.
   3. Trykk på Enter-tasten for å lagre PIN-koden, så blir du bedt om å angi PIN-koden på nytt for å bekrefte den. Trykk på Enter-tasten igjen for å lagre PIN-bekreftelsen – den vil kjøre gjennom kommandoene som viser den som lagret.
7. Start systemet på nytt én gang til, og du vil bli bedt om en PIN-kode med nettbrett-tastaturet.

BitLocker vil be om PIN-kode for hver omstart etter at dette er fullført.

Anbefalte artikler

Her er noen anbefalte artikler relatert til dette emnet som kan være av interesse for deg.

• Bruke redigeringsprogrammet for gruppepolicy til å aktivere BitLocker-godkjenning i pre-oppstartsmiljøet for Windows 7/8/8.1/10