Indholdsfortegnelse:
- Aktivering af TPM
- Aktivering af BitLocker i operativsystemet
- Kontrol af status for BitLocker (Manage BitLocker Console)
- Kontrol af status for BitLocker (Command Line)
- Afbrydelse af BitLocker
- Deaktivering af BitLocker
- BitLocker-krypteringsvideoer
Aktivering og deaktivering af BitLocker i Windows 7, Windows 8, Windows 10 og Windows 11
Windows BitLocker er blevet en løsning, som brugerne kan bruge til at sikre deres data. Følgende handler om, hvordan du aktiverer og deaktiverer BitLocker ved hjælp af standardmetoderne.
Denne artikel beskriver ikke brugen af en USB som en TPM-udskiftning og beskriver ikke gruppepolitikændringer for avancerede funktioner. Gruppepolitikændringer på domæneniveau og netværksadministrerede BitLocker-opsætninger er Best Effort og er ikke omfattet af support. Understøttede konfigurationer er begrænset til enkeltcomputere og lokalt administrerede BitLocker-konfigurationer.
BEMÆRK: Systemer med Skylake-chipset skal have en specifik opsætning, for at BitLocker kan fungere korrekt. Hvis en Skylake-computer beder om genoprettelsesnøglen, selv med følgende indstillinger, skal du sørge for, at BIOS er opdateret.
- Alle operativsystemer, der er konfigureret i legacy-starttilstand, skal bruge TPM 1.2. Det anbefales, at BIOS opdateres til den nyeste version.
- Alle operativsystemer, der er konfigureret i UEFI-starttilstand, kan bruge enten TPM 1.2 eller TPM 2.0. Det anbefales, at BIOS opdateres til den nyeste version.
- Hvis en Windows 7-computer er konfigureret til UEFI-starttilstand, skal denne patch anvendes for at kunne bruge TPM 2.0: Programrettelse til Microsoft TPM 2.0
- Undtagelser til dette er Latitude 5175 og Latitude 7275, som begge kun har TPM 2.0 og ikke kan nedgradere til 1.2.
1. Aktivering af TPM
BEMÆRK: Sørg for, at TPM er aktiveret eller aktiveret, efter at du har tændt for den, hvis indstillingen er til stede. Hvis TPM slås til, aktiveres den ikke automatisk til at kommunikere med operativsystemet. Det er nødvendigt at aktivere TPM, for at operativsystemet kan overtage ejerskabet af TPM-chippen for at gemme krypteringsnøgler.
- Tænd for computeren´.
- Når computeren udfører POST, skal du trykke på genvejstaster (normalt F2 eller Delete) for at åbne BIOS.
- Når du er i BIOS, skal du finde det afsnit, der konfigurerer sikkerheden.
- I afsnittet Sikkerhed skal du finde TPM-indstillingen.
- Vælg TPM 2.0- eller 1.2-afsnittet til venstre.
Figur 1: (Kun på engelsk) Vælg TPM 2.0 eller 1.2
- Marker TPM-afkrydsningsfeltet til højre for at aktivere TPM.
- Når du har slået TPM til, skal du vælge indstillingen for at aktivere eller aktivere TPM
Figur 2: (Kun på engelsk) Vælg indstillingen for at aktivere eller aktivere TPM
-
Når TPM er blevet aktiveret og aktiveret, skal du klikke på Gem ændringer og afslutte BIOS.
Tilbage til toppen
2. Aktivering af BitLocker i operativsystemet
- Tænd computeren .
- Log på operativsystemet som normalt.
- Gå til BitLocker-administrationsafsnittet på en af følgende måder:
Windows 7
Windows 8
Windows 10 og Windows 11
Windows BitLocker Sådan aktiveres &deaktiveres
Varighed: 01:39
Lukkede undertekster: Kun engelsk
- Sti til menuen Start.
- Klik på knappen Start i Windows .
- Skriv "Administrer BitLocker" i søgefeltet.
- Tryk på Enter , eller klik på ikonet Administrer BitLocker på listen.
- Sti til kontrolpanelet
- Klik på knappen Start i Windows .
- Klik på Kontrolpanel.
- Klik på System og sikkerhed.
- Klik på en af indstillingerne under BitLocker-drevkryptering.
- Sti til harddisk
- Åbn Computer eller Min computer
- Alternativt kan du klikke på ikonet Stifinder og vælge din computer.
- Vælg Kryptering:\ (eller Windows computer)-drev.
- Højreklik på det drev, du har valgt.
- Klik på Tænd BitLocker.
Bemærk: Dette springer over det første BitLocker-skærmbillede.
- Sti til App-skærm
- Klik på knappen Start i Windows .
- Åbn søgefeltet, og skriv "Administrer BitLocker".
- Tryk på Enter , eller klik på ikonet Administrer BitLocker på listen.
- Sti til kontrolpanelet
- Klik på knappen Start i Windows .
- Åbn søgefeltet, og skriv Kontrolpanel.
- Klik på System og sikkerhed, eller søg efter BitLocker i vinduet Kontrolpanel.
- Klik på en af indstillingerne under BitLocker-drevkryptering.
- Sti til harddisk
- Åbn Computer eller Min computer
- Alternativt kan du klikke på ikonet Stifinder og vælge din computer.
- Vælg C:\ (eller Windows computer)-drev.
- Højreklik på det drev, du har valgt.
- Klik på Tænd BitLocker.
Bemærk: Dette springer over det første BitLocker-skærmbillede.
- Sti til menuen Start.
- Klik på knappen Start i Windows .
- Windows 10: Skriv "Administrer BitLocker" i søgefeltet.
Windows 11: Skriv "Enhedskryptering" i søgefeltet.
- Tryk på Enter , eller klik på ikonet Administrer BitLocker på listen.
- Sti til kontrolpanelet
- Højreklik på knappen Start i Windows .
- Klik på Kontrolpanel.
- Klik på System og sikkerhed.
- Klik på en af indstillingerne under BitLocker-drevkryptering.
- Sti til indstillinger
- Klik på knappen Start i Windows .
- Klik på ikonet Indstillinger.
- Skriv "Administrer BitLocker" i søgefeltet.
- Tryk på Enter , eller klik på ikonet Administrer BitLocker på listen.
- Sti til harddisk
- Åbn Computer eller Min computer
- Vælg C:\ (eller Windows computer)-drev.
- Højreklik på det drev, du har valgt.
- Klik på Tænd BitLocker.
Bemærk: Dette springer over det første BitLocker-skærmbillede.
- På skærmen til administration af BitLocker skal du klikke på Slå BitLocker til.
Figur 3: (Kun på engelsk) Klik på Tænd BitLocker
- BitLocker gennemgår en kort initialiseringsproces.
Figur 4: (Kun på engelsk) Start af BitLocker
- Vælg en af tre muligheder for at gemme genoprettelsesnøglen.
Figur 5: (Kun på engelsk) Gem genoprettelsesnøglen
Advarsel: Denne nøgle skal gemmes på et sikkert sted. Hvis du skal have adgang til drevet, er det genoprettelsesnøglen, der bruges til at få adgang til drevet. Hvis nøglen går tabt, er der ingen mulighed for at gendanne data fra et låst drev, og operativsystemet skal geninstalleres. Denne nøgle er unik for hver computer og virker kun på den computer, som den blev oprettet til.
Figur 6: (Kun på engelsk) Gem nøglen et sikkert sted
- Når du har gemt adgangskodefilen, skal du klikke på Næste.
- Vælg en af indstillingerne for enhedskryptering.
- Krypter hele harddisken.
- Dette krypterer al plads på harddisken, uanset om den bruges. Det tager længere tid at behandle krypteringen.
- Krypter brugt plads.
- Når du har valgt krypteringsindstillingen, skal du klikke på Næste.
- Vælg den krypteringstype, der skal bruges, hvis du får valg af krypteringstype.
- Klik på Næste.
- Marker afkrydsningsfeltet "Kør BitLocker-systemkontrol".
Figur 9: (Kun på engelsk) Kontrollér Kør BitLocker-systemkontrol
- Klik på Fortsæt
- Genstart computeren efter bekræftelse af indstillingerne for at starte krypteringen.
BEMÆRK: Kryptering kan tage alt fra 20 minutter til et par timer afhængigt af den mængde data, der er krypteret, computerens hastighed, og om processen afbrydes af, at computeren slukkes eller går i slumretilstand. BitLocker-krypteringen starter ikke, før computeren genstartes. Hvis arbejdet skal udføres, er det sikkert at udføre arbejdet og gemme det, før det genstartes.
Figur 10: (Kun på engelsk) Genstart computeren for at begynde krypteringen
Tilbage til toppen
3. Kontrol af status for BitLocker (Manage BitLocker Console)
- Åbn konsollen til administration af BitLocker med en af de metoder, der blev beskrevet tidligere.
- Se den status, der rapporteres i konsollen.
Tilbage til toppen
4. Kontrol af status for BitLocker (Command Line)
- Åbn et vindue med kommandoprompt.
- Klik på knappen Start i Windows, og skriv
cmd
og trykke på Enter.
- Tryk på og hold Windows-knappen nede på tastaturet og
R
Type cmd
og trykke på Enter.
- Højreklik på kommandoprompten, og vælg "Kør som administrator".
- I kommandoprompten skal du skrive
manage-bde -status
og trykke på Enter.
- Se status for BitLocker på drevene i computeren.
Figur 12: (Kun på engelsk) Kontrol af status for BitLocker vha. kommandolinje
Tilbage til toppen
5. Afbrydelse af BitLocker
Bemærk: Det kan være nødvendigt at afbryde BitLocker midlertidigt for visse computervedligeholdelses- og -opdateringer. Når du opdaterer BIOS, skal du altid afbryde BitLocker, før du kører opdateringen. Hvis BitLocker er aktiv under opdateringen, går alle gemte nøgler på TPM TABT.
- Start computeren.
- Start op i Windows-operativsystemet.
- Åbn vinduerne til administration af BitLocker med en af de ovenstående metoder.
- Klik på Stop beskyttelse midlertidigt for det ønskede drev.
Figur 13: (Kun på engelsk) Afbrydelse af BitLocker
- Gennemse advarselsprompten, og klik på Ja for at afbryde BitLocker.
Figur 14: (Kun på engelsk) Gennemse advarslen, og klik på Ja for at afbryde BitLocker
- Gå tilbage til vinduet til administration af BitLocker for at genoptage beskyttelsen.
Figur 15: (Kun på engelsk) Klik på Genoptag beskyttelse for at genoptage BitLocker-beskyttelsen
Tilbage til toppen
6. Deaktivering af BitLocker
BEMÆRK: Dekryptering kan tage alt fra 20 minutter til et par timer. Tiden afhænger af den mængde data, der er krypteret, computerens hastighed, og om processen afbrydes. Afbrydelser omfatter, at computeren slukkes eller går i slumretilstand. Status kan til enhver tid kontrolleres ved hjælp af en af de tidligere metoder til kontrol af status for BitLocker.
- Start computeren.
- Start til Windows-operativsystemet
- Åbn vinduerne til administration af BitLocker med en af de ovenstående metoder.
- Klik på Slå BitLocker fra.
Figur 16: (Kun på engelsk) Klik på slå BitLocker fra for at deaktivere BitLocker
- Bekræft, at du vil deaktivere BitLocker.
Figur 17: (Kun på engelsk) Bekræft, at du vil deaktivere BitLocker
- Tillad computeren at dekryptere.
Tilbage til toppen
7. BitLocker-krypteringsvideoer
Krypter dit drev med BitLocker.
Løs problemer med prompter for BitLocker-genoprettelsesnøgle
Tilbage til toppen
Der er ikke tilknyttet nogen årsag
Du kan finde flere oplysninger og support til dine Windows-operativsystemer på vores
Windows Support-webside.
Er garantien udløbet? Intet problem. Gå til webstedet Dell.com/support, og indtast din Dell-servicekode for at se vores tilbud.
BEMÆRK: Tilbud er kun tilgængelige for pc-kunder i USA, Canada, Storbritannien og Nordirland, Frankrig, Tyskland, Kina og Japan. Server og storage er ikke omfattet.