Slik aktiverer og deaktiverer du BitLocker med TPM i Windows

Oversikt

Denne artikkelen forklarer hvordan du aktiverer og deaktiverer Windows BitLocker-stasjonskryptering ved hjelp av en Trusted Platform Module (TPM) på Dell-datamaskiner som kjører Windows 10 eller Windows 11. Den dekker TPM-aktivering i BIOS, BitLocker-oppsett, statusbekreftelse, suspensjon og dekryptering. USB-som-TPM-konfigurasjoner, endringer i domenegruppepolicy og nettverksadministrerte BitLocker-distribusjoner er utenfor omfanget av denne artikkelen.

Hurtigreferanse

Bruk tabellen nedenfor for raskt å matche et brukerspørsmål eller en brukerintensjon til den aktuelle delen.

Nøkkelbegreper og definisjoner

BitLocker-stasjonskryptering

En krypteringsfunksjon for fullstendig volum, innebygd i Windows, som beskytter data ved å kryptere hele diskvolumer. Når dette alternativet er aktivert, krypterer BitLocker inaktive data, og forhindrer uautorisert tilgang hvis en stasjon fjernes eller datamaskinen blir stjålet.

Trusted Platform Module (TPM)

En dedikert maskinvaresikkerhetsbrikke på hovedkortet som lagrer kryptografiske nøkler. BitLocker bruker TPM til å forsegle krypteringsnøkler, noe som sikrer at disken bare kan dekrypteres på den opprinnelige datamaskinen med samme maskinvarekonfigurasjon. Det finnes to versjoner:

• TPM 1.2 – Kreves for eldre (ikke-UEFI) oppstartsmodussystemer.
• TPM 2.0 – støttes i UEFI-oppstartsmodus. Kreves av Windows 11. Noen modeller (f.eks. Latitude 5175 eller Latitude 7275) har bare TPM 2.0.

Gjenopprettingsnøkkel

En 48-sifret numerisk nøkkel generert under installasjonen av BitLocker. Det er den eneste måten å få tilgang til en BitLocker-kryptert stasjon på hvis TPM ikke kan verifiseres (f.eks. etter maskinvareendringer). Tap av gjenopprettingsnøkkelen gjør krypterte data permanent utilgjengelige – operativsystemet må installeres på nytt.

BitLocker-tilstander

• På (kryptert) – disken er fullstendig kryptert og beskyttet.
• Kryptering – BitLocker-kryptering pågår.
• Deaktivert – BitLocker er midlertidig stanset. stasjonen er tilgjengelig uten TPM. Kreves før visse vedlikeholdsoppgaver.
• Av (dekryptert) – BitLocker er deaktivert, og stasjonen er dekryptert.

Forutsetninger og kompatibilitet

Kompatibilitet med TPM-versjon kontra oppstartsmodus

Seksjon 1 – Aktivere TPM i BIOS

1. Slå på datamaskinen.
2. Under POST trykker du på F2 tasten for å åpne BIOS-oppsettet.
3. Naviger til delen Sikkerhet .
4. I Sikkerhet finner du TPM-alternativet .
5. Velg TPM 2.0 - eller TPM 1.2-delen fra venstre panel.
6. Merk av i TPM for å slå på TPM.
7. Velg Aktiver eller Aktiver TPM (hvis alternativet finnes).
8. Klikk på Lagre endringer, og avslutt BIOS. Datamaskinen vil starte på nytt.

Del 2 – Aktivere BitLocker i Windows

Trinn 1 – Åpne Administrer BitLocker-konsollen

Bruk en av følgende metoder:

Metode A - Start menysøk (anbefales)

1. 1. Klikk på Windows Startmeny-knappen .
   2. Skriv inn: Administrer BitLocker (Windows 10) eller Enhetskryptering (Windows 11) i søkeboksen.
   3. Trykk Enter eller klikk på resultatikonet.

Metode B – kontrollpanel

1. 1. Klikk på Start-menyen i Windows → Kontrollpanel.
   2. Klikk System og sikkerhet.
   3. Klikk på et hvilket som helst alternativ under BitLocker Drive Encryption.

Metode C - Filutforsker (Drive høyreklikk)

1. 1. Åpne Filutforsker, og velg Denne PC-en.
   2. Høyreklikk stasjonen C:\ (Windows).
   3. Klikk Aktiver BitLocker. (Dette hopper over den første BitLocker-skjermen.)

Trinn 2 – Kjør installasjonsveiviseren for BitLocker

1. På skjermbildet BitLocker Management klikker du Turn on BitLocker. BitLocker utfører en kort initialisering.
2. Lagre gjenopprettingsnøkkelen – velg ett av disse alternativene:

• • Lagre på Microsoft-kontoen
  • Lagre på en USB-flash-enhet
  • Lagre til en fil (på en annen stasjon)
  • Skrive ut gjenopprettingsnøkkelen

3. Når du har lagret nøkkelen, klikker du på Neste.
4. Velg et krypteringsalternativ:

• • Krypter bare brukt diskplass - Raskere; Foretrukket for nye datamaskiner. Krypterer data etter hvert som plass brukes; Ledig plass forblir ukryptert.
  • Krypter hele stasjonen - tregere; Krypterer all plass uavhengig av bruk. Anbefales for stasjoner som allerede er i bruk.

5. Klikk Neste.
6. Velg krypteringsmodus hvis du blir bedt om det:

• • Ny krypteringsmodus (XTS-AES) – anbefalt for faste stasjoner i Windows 11/10.
  • Kompatibel modus – brukes for flyttbare stasjoner som deles med eldre Windows-versjoner.

7. Klikk Neste.
8. Kontroller at det er merket av for Kjør BitLocker-system , og klikk deretter Fortsett.
9. Start datamaskinen på nytt for å starte krypteringen.

Del 3 – Kontrollere BitLocker-status

Metode A – Administrer BitLocker-konsollen

1. 1. Åpne Administrer BitLocker-konsollen ved hjelp av en hvilken som helst metode fra del 2, trinn 1.
   2. Les statusen som er rapportert i konsollen:

• • • Kryptering – BitLocker-kryptering pågår for øyeblikket.
    • BitLocker On (låsikon) – stasjonen er fullstendig kryptert og beskyttet.
    • BitLocker av – stasjonen er dekryptert og ubeskyttet.
    • Deaktivert – BitLocker er satt på pause. Beskyttelsen er midlertidig deaktivert.

Metode B – kommandolinje

For automatisering, skripting eller IT-administrasjon.

1. 1. Åpne en forhøyet ledetekst: Skriv inn i søkeboksen cmd, og høyreklikk deretter Ledetekst > Kjør som administrator.
   2. I ledetekstteksten skriver du inn manage-bde -status, og trykk Enter.
   3. Se gjennom utdataene: Konverteringsstatus, beskyttelsesstatus, nøkkelbeskyttere og låsestatus vises for hvert volum.

Viktige utdatafelt

Del 4 – Suspendere BitLocker

Suspendering av BitLocker er en midlertidig tilstand – den dekrypterer ikke stasjonen. Bruk den til BIOS-oppdateringer, fastvareendringer eller maskinvareendringer.

1. Start opp i Windows.
2. Åpne Administrer BitLocker-konsollen (se del 2, trinn 1).
3. Klikk på Suspend Protection for målstasjonen.
4. Se gjennom varselmeldingen, og klikk på Ja for å bekrefte.
5. Når du har fullført vedlikeholdsoppgaven, går du tilbake til Manage BitLocker og klikker Resume Protection for å aktivere BitLocker på nytt.

Del 5 – Deaktivere (slå av) BitLocker

Deaktivering av BitLocker dekrypterer stasjonen fullstendig. Dette er en permanent handling som fjerner all kryptering. Ingen data slettes, men stasjonen beskyttes ikke lenger.

1. Start opp i Windows.
2. Åpne Administrer BitLocker-konsollen (se del 2, trinn 1).
3. Klikk Slå av BitLocker for målstasjonen.
4. Bekreft avgjørelsen i ledeteksten.
5. La datamaskinen fullføre dekrypteringen. Ikke tving en avslutning under dekryptering.

Feilsøking