Aktivera och inaktivera BitLocker med TPM i Windows

Översikt

I den här artikeln beskrivs hur du aktiverar och inaktiverar Windows BitLocker-diskkryptering med hjälp av en TPM (Trusted Platform Module) på Dell-datorer som kör Windows 10 eller Windows 11. Den omfattar TPM-aktivering i BIOS, BitLocker-konfiguration, statusverifiering, avstängning och dekryptering. USB-som-TPM-konfigurationer, domängrupprincipändringar och nätverkshanterade BitLocker-distributioner ligger utanför omfånget för den här artikeln.

Snabbreferens

Använd tabellen nedan för att snabbt matcha en användarfråga eller avsikt med det relevanta avsnittet.

Nyckelbegrepp och definitioner

BitLocker-enhetskryptering

En inbyggd funktion för fullständig volymkryptering i Windows som skyddar data genom att kryptera hela diskvolymer. När BitLocker är aktiverad krypteras data i vila och förhindrar obehörig åtkomst om en enhet tas bort eller datorn blir stulen.

Trusted Platform Module (TPM)

Ett dedikerat säkerhetschip för maskinvara på moderkortet som lagrar kryptografiska nycklar. BitLocker använder TPM för att försegla krypteringsnycklar, vilket säkerställer att enheten endast kan dekrypteras på den ursprungliga datorn med samma maskinvarukonfiguration. Det finns två versioner:

• TPM 1.2 – krävs för äldre (icke-UEFI) Boot Mode-system.
• TPM 2.0 – stöds i UEFI-startläge. Krävs av Windows 11. Vissa modeller (t.ex. Latitude 5175, Latitude 7275) har endast TPM 2.0.

Återställningsnyckel

En 48-siffrig numerisk nyckel som genereras under BitLocker-konfigurationen. Det är det enda sättet att komma åt en BitLocker-krypterad enhet om TPM inte kan verifieras (t.ex. efter maskinvaruförändringar). Förlust av återställningsnyckeln gör krypterade data permanent otillgängliga – operativsystemet måste installeras om.

BitLocker-tillstånd

• På (krypterad) – Enheten är helt krypterad och skyddad.
• Kryptering – BitLocker-kryptering pågår.
• Avstängd – BitLocker är tillfälligt pausad. enheten är åtkomlig utan TPM. Krävs före vissa underhållsåtgärder.
• Av (dekrypterad) – BitLocker är avaktiverat och enheten är dekrypterad.

Krav och kompatibilitet

Kompatibilitet med TPM-version kontra startläge

Avsnitt 1 – Aktivera TPM i BIOS

1. Starta datorn.
2. Under POST trycker du på F2 för att öppna BIOS-inställningarna.
3. Gå till avsnittet Säkerhet .
4. Leta reda på alternativet TPM under Säkerhet.
5. Välj avsnittet TPM 2.0 eller TPM 1.2 i den vänstra panelen.
6. Markera kryssrutan TPM för att aktivera TPM.
7. Välj Aktivera eller Aktivera TPM (om det här alternativet finns).
8. Klicka på Spara ändringar och avsluta BIOS. Datorn startas om.

Avsnitt 2 – Aktivera BitLocker i Windows

Steg 1 – Öppna Hantera BitLocker-konsolen

Använd någon av följande metoder:

Metod A – Start Menu Search (rekommenderas)

1. 1. Klicka på startmenyknappen i Windows .
   2. I sökrutan skriver du: Hantera BitLocker (Windows 10) eller Enhetskryptering (Windows 11).
   3. Tryck på Retur eller klicka på resultatikonen.

Metod B – Kontrollpanelen

1. 1. Klicka på Windows Start-menyn → Kontrollpanelen.
   2. Klicka på System och säkerhet.
   3. Klicka på valfritt alternativ under BitLocker-diskkryptering.

Metod C – Utforskaren (högerklicka på enheten)

1. 1. Öppna Utforskaren och välj Den här datorn.
   2. Högerklicka på enheten C:\ (Windows).
   3. Klicka på Aktivera BitLocker. (Då hoppar du över den första BitLocker-skärmen.)

Steg 2 – Kör installationsguiden för BitLocker

1. På skärmen BitLocker-hantering klickar du på Aktivera BitLocker. BitLocker utför en kort initiering.
2. Spara återställningsnyckeln – välj ett av följande alternativ:

• • Spara till ditt Microsoft-konto
  • Spara på ett USB-flashminne
  • Spara i en fil (på en annan enhet)
  • Skriv ut återställningsnyckeln

3. När du har sparat nyckeln klickar du på Nästa.
4. Välj ett krypteringsalternativ:

• • Kryptera endast använt diskutrymme – Snabbare; Föredras för nya datorer. Krypterar data när utrymme används. Ledigt utrymme förblir okrypterat.
  • Kryptera hela enheten – långsammare; Krypterar allt utrymme oavsett användning. Rekommenderas för enheter som redan används.

5. Klicka på Next (nästa).
6. Välj krypteringsläge om du uppmanas till det:

• • Nytt krypteringsläge (XTS-AES) - Rekommenderas för fasta enheter på Windows 11/10.
  • Kompatibelt läge – används för flyttbara enheter som delas med äldre Windows-versioner.

7. Klicka på Next (nästa).
8. Kontrollera att kryssrutan Kör BitLocker-system är markerad och klicka sedan på Fortsätt.
9. Starta om datorn för att påbörja krypteringen.

Avsnitt 3 – Kontrollera BitLocker-status

Metod A – Hantera BitLocker-konsolen

1. 1. Öppna konsolen Hantera BitLocker med valfri metod från avsnitt 2, steg 1.
   2. Läs statusen som rapporteras i konsolen:

• • • Kryptering – BitLocker-kryptering pågår för närvarande.
    • BitLocker On (låsikon) – Enheten är helt krypterad och skyddad.
    • BitLocker Av – Enheten är dekrypterad och oskyddad.
    • Avstängd – BitLocker är pausad. Skyddet är tillfälligt avaktiverat.

Metod B – kommandoraden

För automatisering, skrivning eller IT-administration.

1. 1. Öppna en upphöjd Kommandotolk: Skriv i sökrutan cmdoch högerklicka sedan på kommandotolken > Kör som administratör.
   2. I kommandotolken skriver du manage-bde -statusoch tryck på Retur.
   3. Granska utdata: konverteringsstatus, skyddsstatus, nyckelskydd och låsstatus visas för varje volym.

Viktiga utdatafält

Avsnitt 4 – Pausa BitLocker

Att pausa BitLocker är ett tillfälligt tillstånd – det dekrypterar inte enheten. Använd den för BIOS-uppdateringar, firmwareändringar eller hårdvarumodifieringar.

1. Starta Windows.
2. Öppna Hantera BitLocker-konsolen (se avsnitt 2, steg 1).
3. Klicka på Pausa skydd för målenheten.
4. Läs varningsmeddelandet och klicka på Ja för att bekräfta.
5. När du har slutfört underhållsaktiviteten går du tillbaka till Hantera BitLocker och klickar på Återuppta skydd för att återaktivera BitLocker.

Avsnitt 5 – Inaktivera (stänga av) BitLocker

Inaktivering av BitLocker dekrypterar enheten helt. Detta är en permanent åtgärd som tar bort all kryptering. Inga data tas bort, men enheten är inte längre skyddad.

1. Starta Windows.
2. Öppna Hantera BitLocker-konsolen (se avsnitt 2, steg 1).
3. Klicka på Stäng av BitLocker för målenheten.
4. Bekräfta beslutet i prompten.
5. Låt datorn slutföra dekrypteringen. Tvinga inte fram en avstängning under dekryptering.

Felsökning