Slik aktiverer og deaktiverer du BitLocker med TPM i Windows

Innholdsfortegnelse:

1. Aktivere TPM
2. Aktivere BitLocker i operativsystemet
3. Kontrollere BitLocker-statusen (administrere BitLocker-konsollen)
4. Kontrollere BitLocker-statusen (kommandolinje)
5. Avbryte BitLocker
6. Deaktivere BitLocker
7. Videoer om BitLocker-kryptering

Aktivere og deaktivere BitLocker i Windows 10 og Windows 11

Windows BitLocker har blitt en løsning for å sikre dataene dine. Nedenfor finner du ut hvordan du aktiverer og deaktiverer BitLocker ved hjelp av standardmetodene.

Denne artikkelen drøfter ikke utnyttelse av en USB som en TPM-erstatning, og den drøfter ikke endringer i gruppepolicyer for avanserte funksjoner. Gruppepolicyendringer på domenenivå og nettverksadministrerte BitLocker-oppsett fungerer best for godt, og støttes ikke. Konfigurasjoner som støttes, er begrenset til enkeltdatamaskiner og lokalt administrerte BitLocker-oppsett.

• Alle operativsystemer som er konfigurert i eldre oppstartsmodus, må bruke TPM 1.2. Det anbefales at BIOS oppdateres til den siste revisjonen.
• Alle operativsystemer som er konfigurert i UEFI-oppstartsmodus, kan bruke enten TPM 1.2 eller TPM 2.0. Det anbefales at BIOS oppdateres til den siste revisjonen.
• Unntak fra dette er Latitude 5175 og Latitude 7275, som begge bare har TPM 2.0 og ikke kan nedgradere til 1.2.

Merk: Hvis du vil ha fullstendige, oppdaterte krav, kan du se Microsofts BitLocker-krav

Aktivere TPM

1. Slå på datamaskinen.
2. Mens datamaskinen utfører POST, trykker du på hurtigtasten (vanligvis F2 eller Delete) for å gå inn i BIOS.
3. Når du er i BIOS, finner du delen som konfigurerer Sikkerhet.
4. I delen Sikkerhet finner du TPM-alternativet.
5. Velg TPM 2.0- eller 1.2-delen til venstre.

   

6. Merk av i TPM-boksen til høyre for å slå på TPM.
7. Når du har slått på TPM, velger du alternativet Aktiver eller Aktiver TPM

   

8. Når TPM er aktivert og aktivert, klikker du på Lagre endringer og avslutter BIOS.

Tilbake til toppen

Aktivere BitLocker i operativsystemet

Slik aktiverer og deaktiverer Windows BitLocker.

1. Slå på datamaskinen.
2. Logg på operativsystemet som normalt.
3. Gå til delen for BitLocker-administrasjon på én av følgende måter:

   Windows 10 eller Windows 11

   1. Startmenybanen.
      1. Klikk på Windows Startmeny-knappen .
      2. I søkeboksen skriver du inn: Manage BitLocker
      3. Trykk Enter eller klikk Manage BitLocker-ikonet i listen.
   2. Via kontrollpanelet
      1. Klikk på Windows Startmeny-knappen .
      2. Klikk på Kontrollpanel.
      3. Klikk på System og sikkerhet.
      4. Klikk på et hvilket som helst alternativ under BitLocker Drive Encryption.
   3. Via harddisken
      1. Åpne Datamaskin eller Min datamaskin
         • Alternativt kan du klikke på File Explorer-ikonet og velge datamaskinen din.
      2. Velg kryptering:\ (eller Windows-datamaskin) stasjon.
      3. Høyreklikk stasjonen du valgte.
      4. Klikk Aktiver BitLocker.
         Merk: Dette hopper over den første BitLocker-skjermen.
   4. Via appskjermen
      1. Klikk på Windows Startmeny-knappen .
      2. Åpne søkeboksen Manage BitLocker.
      3. Trykk Enter eller klikk Manage BitLocker-ikonet i listen.
   5. Via kontrollpanelet
      1. Klikk på Windows Startmeny-knappen .
      2. Åpne søkeboksen, skriv Control Panel.
      3. Klikk på System og sikkerhet , eller søk etter BitLocker i Kontrollpanel-vinduet.
      4. Klikk på et hvilket som helst alternativ under BitLocker Drive Encryption.
   6. Via harddisken
      1. Åpne Datamaskin eller Min datamaskin
         • Alternativt kan du klikke på File Explorer-ikonet og velge datamaskinen din.
      2. Velg C:\ (eller Windows-datamaskin) stasjon.
      3. Høyreklikk stasjonen du valgte.
      4. Klikk Aktiver BitLocker.
         Merk: Dette hopper over den første BitLocker-skjermen.
   7. Startmenybanen.
      1. Klikk på Windows Startmeny-knappen .
      2. Windows 10: I søkeboksen skriver du inn: Manage BitLocker
         Windows 11: I søkeboksen skriver du inn: Device Encryption
      3. Trykk Enter eller klikk Manage BitLocker-ikonet i listen.
   8. Via kontrollpanelet
      1. Høyreklikk på Windows Startmeny-knappen .
      2. Klikk på Kontrollpanel.
      3. Klikk på System og sikkerhet.
      4. Klikk på et hvilket som helst alternativ under BitLocker Drive Encryption.
   9. Via innstillinger
      1. Klikk på Windows Startmeny-knappen .
      2. Klikk på Innstillinger-ikonet.
      3. I søkeboksen skriver du inn: Manage BitLocker
      4. Trykk Enter eller klikk Manage BitLocker-ikonet i listen.
   10. Via harddisken
       1. Åpne Datamaskin eller Min datamaskin
       2. Velg C:\ (eller Windows-datamaskin) stasjon.
       3. Høyreklikk stasjonen du valgte.
       4. Klikk Aktiver BitLocker.
          Merk: Dette hopper over den første BitLocker-skjermen.
4. På skjermbildet BitLocker Management klikker du Turn on BitLocker.

   

BitLocker går gjennom en kort initialiseringsprosess.

Velg ett av tre alternativer for lagring av gjenopprettingsnøkkelen.

1. Når du har lagret passordfilen, klikker du på Neste.
2. Velg ett av alternativene for volumkryptering.
   1. Krypter hele harddisken.
      • Dette krypterer all plass på harddisken uavhengig av om den brukes. Det tar lengre tid å behandle krypteringen.
   2. Krypter på brukt plass.
      • Dette krypterer bare plass på harddisken, da den er fylt med data og lar ledig plass være ukryptert. Dette foretrekkes for grunnleggende kryptering siden det er raskere.
         

        

3. Når du har valgt krypteringsalternativet, klikker du på Neste.
4. Velg hvilken type kryptering som skal brukes hvis du får valget av krypteringstype.
    
   • Ny modus er den foretrukne krypteringsmetoden for nye datamaskiner.
      

     

5. Klikk på Next(Neste)
6. Merk av i boksen merket "Kjør BitLocker systemkontroll."

   

7. Klikk på Fortsett
8. Start datamaskinen på nytt etter at du har kontrollert innstillingene for å starte krypteringen.
    
   Merk: Kryptering kan ta alt fra 20 minutter til et par timer, avhengig av mengden data som er kryptert, hastigheten på datamaskinen og om datamaskinen blir slått av eller går i dvale, avbryter prosessen. BitLocker-krypteringen starter ikke før datamaskinen startes på nytt. Hvis arbeidet må fullføres, er det trygt å fullføre arbeidet og lagre det før du starter på nytt.

   

Tilbake til toppen

Kontrollere BitLocker-statusen (administrere BitLocker-konsollen)

1. Åpne Manage BitLocker-konsollen med en av metodene som er beskrevet tidligere.
2. Vis statusen som rapporteres i konsollen.
    
   • Ved kryptering viser statusen at BitLocker krypterer.
   • Hvis kryptert, viser statusen at BitLocker er på, og det vises et låsikon.

     

Tilbake til toppen

Kontrollere BitLocker-statusen (kommandolinje)

1. Åpne et kommandoledetekstvindu.
2. Klikk Start-knappen i Windows, og skriv inn cmd og trykk Enter.
3. Trykk og hold Windows-knappen på tastaturet og R, skriv cmd og trykk Enter.
4. Høyreklikk Ledetekst og velg "Kjør som administrator."
5. I ledeteksten skriver du inn manage-bde -status og trykk Enter.
6. Vis statusen til BitLocker på diskene i datamaskinen.

   

Tilbake til toppen

Avbryte BitLocker

1. Start datamaskinen.
2. Start opp i Windows-operativsystemet.
3. Åpne Manage BitLocker-vinduene med én av metodene ovenfor.
4. Klikk på Avbryt beskyttelse for den ønskede stasjonen.

   

5. Se gjennom varselmeldingen, og klikk Ja for å deaktivere BitLocker.

   

6. Gå tilbake til vinduet Administrer BitLocker for å gjenoppta beskyttelsen.

   

Tilbake til toppen

Deaktivere BitLocker

1. Start datamaskinen.
2. Start Windows-operativsystemet
3. Åpne Manage BitLocker-vinduene med én av metodene ovenfor.
4. Klikk Turn off BitLocker.

   

5. Bekreft beslutningen om å deaktivere BitLocker.

   

6. La datamaskinen dekrypteres.

Tilbake til toppen

Videoer om BitLocker-kryptering

Tilbake til toppen

Du finner mer informasjon og støtte for Windows-operativsystemene dine på nettsiden for Windows-støtte.

Utenfor garantien? Det er ikke noe problem. Gå til nettstedet Dell.com/support, skriv inn service-ID-en din og se tilbudene våre.