Använda BitLocker med PIN-kod

1. Starta BIOS (konfigurationsmenyn) och bekräfta att systemet är i UEFI-läge – TPM är aktiverat.
   • Under Självtestbeteende bekräftar du att Snabbstart är inställt på Utökat.
2. Starta operativsystemet Konfigurera BitLocker på önskad enhet och starta om för att påbörja krypteringen.
   • Detta tillåter inte en PIN-kod – Du måste ställa in BitLocker på det här systemet innan du ändrar grupprincipen för att skapa PIN-koden.
3. Vid omstart öppnar du gpedit.msc. Då visas grupprincipalternativen.
   • Gå till Datorkonfiguration; Administrativa mallar. Windows-komponenter; BitLocker-diskkryptering; Operativsystemenheter.
     • I den högra rutan - dubbelklicka Kräv ytterligare autentisering vid start och en låda öppnas.
       1. Se till att Aktiverad väljs så att alla andra alternativ är aktiva.
       2. Avmarkera rutan för Tillåt BitLocker utan kompatibel TPM.
       3. För valet av Konfigurera TPM-startvälja Tillåt TPM.
       4. För valet av Konfigurera PIN-kod för TPM-start: välja Kräv PIN-kod för start med TPM.
       5. För valet av Konfigurera TPM-startnyckel: välja Tillåt startnyckel med TPM.
       6. För valet av Konfigurera TPM-startnyckel och PIN-kod: välja Tillåt startnyckel och PIN-kod med TPM.
       7. Klicka på Använda knappen och sedan på OK för att spara ändringarna i den lokala grupprincipredigeraren.
4. Stanna under operativsystemenheterna för BitLocker-diskkryptering > .
   • I den högra rutan - dubbelklicka Aktivera användning av BitLocker-autentisering som kräver tangentbordsinmatning före start på pekplattor.
     1. Se till att Aktiverad väljer du för att aktivera.
     2. Klicka på Använda knappen och sedan på OK för att spara ändringarna i den lokala grupprincipredigeraren.
5. Starta om systemet en gång till.
6. Starta en kommandotolk för administratör (utökad kommandotolk).
   1. Exklusive citattecknen anger du kommandot: manage-bde -protectors -add c: -TPMAndPIN
   2. Du uppmanas att ange PIN-koden. Ange ett tal med mellan fyra och sju siffror. Markören visar inte tangenttryckningarna när du anger koden.
   3. Tryck på Enter-tangenten för att spara PIN-koden och du uppmanas att ange PIN-koden igen för att bekräfta. Tryck på Retur igen för att spara PIN-bekräftelsen – Den går igenom kommandona som visar den som sparad.
7. Starta om systemet en gång till och du uppmanas att ange en PIN-kod med Slate-tangentbordet.

BitLocker frågar efter en PIN-kod efter varje omstart när detta är slutfört.

Relaterad information finns i artikeln: Använda Redigeraren för lokala grupprinciper till att aktivera BitLocker-autentisering i miljön före start för Windows 7/8/8.1/10

Rekommenderade artiklar

Här är några rekommenderade artiklar om detta ämne som kan vara av intresse för dig.

• Använda Redigeraren för lokala grupprinciper till att aktivera BitLocker-autentisering i miljön före start för Windows 7/8/8.1/10