BitLocker met pincode gebruiken

1. Start op in het BIOS (installatiemenu) en controleer of het systeem in de UEFI-modus staat - TPM is geactiveerd.
   • Controleer onder Post Behavior of de Fastboot-modus is ingesteld op Thorough.
2. Start het besturingssysteem op. Stel BitLocker in op de gewenste schijf en start opnieuw op om de versleuteling te starten.
   • Hiermee wordt geen pincode ingesteld - u moet BitLocker op dit systeem instellen voordat u het groepsbeleid wijzigt om de pincode te maken.
3. Open gpedit.msc bij het opnieuw opstarten. Hiermee worden uw groepsbeleidsopties weergegeven.
   • Ga naar Computerconfiguratie; Administratieve sjablonen; Windows-componenten; BitLocker-schijfversleuteling; Schijven van het besturingssysteem.
     • Dubbelklik in het rechterdeelvenster Aanvullende verificatie vereisen bij het opstarten en er gaat een doos open.
       1. Zorg ervoor dat de Enabled optie is gekozen zodat alle andere opties actief zijn.
       2. Maak de doos vrij voor BitLocker toestaan zonder een compatibele TPM.
       3. Voor de keuze van TPM-opstarten configurerenkiezen TPM toestaan.
       4. Voor de keuze van TPM-opstartpincode configureren: kiezen Opstartpincode vereist met TPM.
       5. Voor de keuze van TPM-opstartsleutel configureren: kiezen Opstartsleutel met TPM toestaan.
       6. Voor de keuze van TPM-opstartsleutel en pincode configureren: kiezen Opstartsleutel en pincode met TPM toestaan.
       7. Klik op het Toepassen knop en vervolgens de knop OK om de wijzigingen op te slaan in de Editor voor lokaal groepsbeleid.
4. Blijf onder de BitLocker-schijfversleuteling > Schijven van het besturingssysteem.
   • Dubbelklik in het rechterdeelvenster Het gebruik van BitLocker-verificatie inschakelen waarvoor toetsenbordinvoer vóór het opstarten op slates vereist is.
     1. Zorg ervoor dat de Enabled optie is gekozen om te activeren.
     2. Klik op het Toepassen knop en vervolgens de knop OK om de wijzigingen op te slaan in de Editor voor lokaal groepsbeleid.
5. Start het systeem opnieuw op.
6. Start een adminopdrachtprompt (opdrachtprompt met verhoogde bevoegdheden).
   1. Met uitzondering van de aanhalingstekens, voert u de volgende opdracht in: manage-bde -protectors -add c: -TPMAndPIN
   2. U wordt gevraagd om de pincode in te voeren. Voer een getal van minimaal vier en maximaal zeven cijfers in. Wanneer u het nummer invoert, worden de toetsaanslagen niet weergegeven.
   3. Druk op Enter om de pincode op te slaan en u wordt gevraagd om de pincode opnieuw in te voeren om te bevestigen. Druk nogmaals op de Enter-toets om de pincode op te slaan - de PIN-bevestiging wordt uitgevoerd via de opdrachten die aangeven als opgeslagen.
7. Start het systeem nog een keer opnieuw op, waarna er met het Slate-toetsenbord om een pincode wordt gevraagd.

Nadat dit is voltooid, vraagt BitLocker bij elke herstart om de pincode.

Zie het artikel voor gerelateerde informatie: De editor voor groepsbeleid gebruiken om BitLocker-authenticatie in de preboot-omgeving voor Windows 7/8/8.1/10 in te schakelen

Aanbevolen artikelen

Hier zijn enkele aanbevolen artikelen met betrekking tot dit onderwerp die voor u interessant kunnen zijn.

• De editor voor groepsbeleid gebruiken om BitLocker-authenticatie in de preboot-omgeving voor Windows 7/8/8.1/10 in te schakelen