Sådan aktiveres eller deaktiveres BitLocker med TPM i Windows

Indholdsfortegnelse:

1. Aktivering af TPM
2. Aktivering af BitLocker i operativsystemet
3. Kontrol af status for BitLocker (Manage BitLocker Console)
4. Kontrol af status for BitLocker (Command Line)
5. Afbrydelse af BitLocker
6. Deaktivering af BitLocker
7. BitLocker-krypteringsvideoer

Aktivering og deaktivering af BitLocker i Windows 7, Windows 8, Windows 10 og Windows 11

Windows BitLocker er blevet en løsning for brugerne til at sikre deres data. Følgende handler om, hvordan du aktiverer og deaktiverer BitLocker ved hjælp af standardmetoderne.

Denne artikel beskriver ikke brugen af en USB som en TPM-erstatning, og den beskriver ikke gruppepolitikændringer for avancerede funktioner. Ændringer i gruppepolitik på domæneniveau og netværksadministrerede BitLocker-opsætninger er den bedste indsats og er ikke omfattet af support. Understøttede konfigurationer er begrænset til enkelte computere og lokalt administrerede BitLocker-opsætninger.

• Alle operativsystemer, der er konfigureret i Legacy-starttilstand, skal bruge TPM 1.2. Det anbefales, at BIOS opdateres til den seneste version.
• Alle operativsystemer, der er konfigureret i UEFI-starttilstand, kan bruge enten TPM 1.2 eller TPM 2.0. Det anbefales, at BIOS opdateres til den seneste version.
• Hvis en Windows 7-computer er konfigureret til UEFI-starttilstand, skal programrettelsen anvendes for at kunne bruge TPM 2.0: Microsoft TPM 2.0-programrettelse
• Undtagelser til dette er Latitude 5175 og Latitude 7275, som begge kun har TPM 2.0 og ikke kan nedgradere til 1.2.

BEMÆRK: Du kan finde komplette, opdaterede krav i Microsofts BitLocker-krav her: https://technet.microsoft.com/en-us/library/dd835565(WS.10).aspx

1. Aktivering af TPM

1. Tænd for computeren´.
2. Når computeren udfører POST, skal du trykke på genvejstasten (normalt F2 eller Delete) for at åbne BIOS.
3. Når du er i BIOS, skal du finde det afsnit, der konfigurerer sikkerhed.
4. Find TPM-indstillingen i afsnittet Sikkerhed.
5. Vælg afsnittet TPM 2.0 eller 1.2 til venstre.

   
   Figur 1: (Kun på engelsk) Vælg TPM 2.0 eller 1.2

6. Markér afkrydsningsfeltet TPM til højre for at aktivere TPM.
7. Når du har slået TPM til, skal du vælge indstillingen Aktivér eller Aktivér TPM

   
   Figur 2: (Kun på engelsk) Vælg muligheden for at aktivere eller aktivere TPM

8. Når TPM er blevet aktiveret og aktiveret, skal du klikke på Gem ændringer og Afslut BIOS.

Tilbage til toppen

2. Aktivering af BitLocker i operativsystemet

1. Tænd for computeren´.
2. Log ind på operativsystemet som normalt.
3. Gå til BitLocker-administrationsafsnittet på en af følgende måder:

   Windows 7

   Windows 8

   Windows 10 og Windows 11

   1. Sti til menuen Start.
      1. Klik på knappen Startmenu i Windows .
      2. I søgefeltet, Manage BitLocker.
      3. Tryk på Enter , eller klik på ikonet Manage BitLocker på listen.
   2. Sti til kontrolpanelet
      1. Klik på knappen Startmenu i Windows .
      2. Klik på Kontrolpanel.
      3. Klik på System og sikkerhed.
      4. Klik på en indstilling under BitLocker-drevkryptering.
   3. Sti til harddisk
      1. Åbn Computer eller Min computer
         • Alternativt kan du klikke på File Explorer-ikonet og vælge din computer.
      2. Vælg krypteringen:\ (eller Windows-computer) drev.
      3. Højreklik på det drev, du har valgt.
      4. Klik på Slå BitLocker til.
         Bemærk: Dermed springes det første BitLocker-skærmbillede over.
   4. Sti til App-skærm
      1. Klik på knappen Startmenu i Windows .
      2. Åbn søgefeltet, Manage BitLocker.
      3. Tryk på Enter , eller klik på ikonet Manage BitLocker på listen.
   5. Sti til kontrolpanelet
      1. Klik på knappen Startmenu i Windows .
      2. Åbn søgefeltet, skriv Control Panel.
      3. Klik på System og sikkerhed , eller søg efter BitLocker i vinduet Kontrolpanel.
      4. Klik på en indstilling under BitLocker-drevkryptering.
   6. Sti til harddisk
      1. Åbn Computer eller Min computer
         • Alternativt kan du klikke på File Explorer-ikonet og vælge din computer.
      2. Vælg C:\ (eller Windows-computer) drev.
      3. Højreklik på det drev, du har valgt.
      4. Klik på Slå BitLocker til.
         Bemærk: Dermed springes det første BitLocker-skærmbillede over.
   7. Sti til menuen Start.
      1. Klik på knappen Startmenu i Windows .
      2. Windows 10: Skriv i søgefeltet Manage BitLocker.
         Windows 11: Skriv i søgefeltet Device Encryption.
      3. Tryk på Enter , eller klik på ikonet Manage BitLocker på listen.
   8. Sti til kontrolpanelet
      1. Højreklik på knappen Windows Start Menu .
      2. Klik på Kontrolpanel.
      3. Klik på System og sikkerhed.
      4. Klik på en indstilling under BitLocker-drevkryptering.
   9. Sti til indstillinger
      1. Klik på knappen Startmenu i Windows .
      2. Klik på ikonet Indstillinger.
      3. Skriv i søgefeltet Manage BitLocker.
      4. Tryk på Enter , eller klik på ikonet Manage BitLocker på listen.
   10. Sti til harddisk
       1. Åbn Computer eller Min computer
       2. Vælg C:\ (eller Windows-computer) drev.
       3. Højreklik på det drev, du har valgt.
       4. Klik på Slå BitLocker til.
          Bemærk: Dermed springes det første BitLocker-skærmbillede over.
4. På skærmbilledet BitLocker-administration skal du klikke på Slå BitLocker til.

   
   Figur 3: (Kun på engelsk) Klik på Slå BitLocker til

5. BitLocker gennemgår en kort initialiseringsproces.

   
   Figur 4: (Kun på engelsk) Start af BitLocker

6. Vælg en af tre muligheder for at gemme genoprettelsesnøglen.

   
   Figur 5: (Kun på engelsk) Gem gendannelsesnøglen

Figur 6: (Kun på engelsk) Gem nøglen et sikkert sted

1. Når du har gemt adgangskodefilen, skal du klikke på Næste.
2. Vælg en af indstillingerne for enhedskryptering.
   1. Krypter hele harddisken.
      • Dette krypterer al plads på harddisken, uanset om den bruges. Det tager længere tid at behandle krypteringen.
   2. Krypter på brugt plads.
      • Dette krypterer kun plads på harddisken, da den er fyldt med data og efterlader ledig plads ukrypteret. Dette foretrækkes til grundlæggende kryptering, da det er hurtigere.
         

        
        Figur 7: (Kun på engelsk) Vælg, hvor meget af dit drev der skal krypteres

3. Når du har valgt krypteringsindstilling, skal du klikke på Næste.
4. Vælg den type kryptering, der skal bruges, hvis du får valgt krypteringstypen.
    
   • Ny tilstand er den foretrukne krypteringsmetode for nye computere.
      

     
     Figur 8: (Kun på engelsk) Vælg den type kryptering, der skal bruges

5. Klik på Næste.
6. Marker afkrydsningsfeltet "Kør BitLocker-systemkontrol".

   
   Figur 9: (Kun på engelsk) Markér afkrydsningsfeltet Kør BitLocker-systemkontrol

7. Klik på Fortsæt
8. Genstart computeren, når du har kontrolleret indstillingerne for at starte krypteringen.
    
   BEMÆRK: Kryptering kan tage fra 20 minutter til et par timer afhængigt af mængden af data, der er krypteret, computerens hastighed, og om processen afbrydes af, at computeren slukkes eller går i dvale. BitLocker-krypteringen starter ikke, før computeren genstartes. Hvis arbejdet skal afsluttes, er det sikkert at fuldføre arbejdet og gemme det, før du genstarter.

   
   Figur 10: (Kun på engelsk) Genstart computeren for at starte krypteringen

Tilbage til toppen

3. Kontrol af status for BitLocker (Manage BitLocker Console)

1. Åbn konsollen Manage BitLocker med en af de metoder, der er beskrevet tidligere.
2. Få vist den status, der rapporteres i konsollen.
    
   • Ved kryptering viser statussen, at BitLocker krypteres.
   • Hvis BitLocker er krypteret, viser statussen, at BitLocker er slået til, og viser et låseikon.

     
     Figur 11: (Kun på engelsk) Kontrol af BitLocker-status ved hjælp af BitLocker-konsollen

Tilbage til toppen

4. Kontrol af status for BitLocker (Command Line)

1. Åbn et vindue med kommandoprompt.
2. Klik på Windows-knappen Start, skriv cmd , og tryk på Enter.
3. Tryk og hold Windows-knappen på tastaturet og R, skriv cmd , og tryk på Enter.
4. Højreklik på kommandoprompt, og vælg "Kør som administrator".
5. Skriv i kommandoprompten manage-bde -status , og tryk på Enter.
6. Få vist status for BitLocker på drevene i computeren.

   
   Figur 12: (Kun på engelsk) Kontrol af BitLocker-status ved hjælp af kommandolinjen

Tilbage til toppen

5. Afbrydelse af BitLocker

1. Start computeren.
2. Start op i Windows-operativsystemet.
3. Åbn vinduet Administrer BitLocker med en af ovenstående metoder.
4. Klik på Afbryd beskyttelse for det ønskede drev.

   
   Figur 13: (Kun på engelsk) Suspendering af BitLocker

5. Læs advarselsprompten, og klik på Ja for at afbryde BitLocker.

   
   Figur 14: (Kun på engelsk) Gennemse advarslen, og klik på Ja for at afbryde BitLocker

6. Vend tilbage til vinduet Administrer BitLocker for at genoptage beskyttelsen.

   
   Figur 15: (Kun på engelsk) Klik på Genoptag beskyttelse for at genoptage BitLocker-beskyttelse

Tilbage til toppen

6. Deaktivering af BitLocker

1. Start computeren.
2. Start til Windows-operativsystemet
3. Åbn vinduet Administrer BitLocker med en af ovenstående metoder.
4. Klik på Slå BitLocker fra.

   
   Figur 16: (Kun på engelsk) Klik på Slå BitLocker fra for at deaktivere BitLocker

5. Bekræft beslutningen om at slå BitLocker fra.

   
   Figur 17: (Kun på engelsk) Bekræft beslutningen om at slå BitLocker fra

6. Lad computeren dekryptere.

Tilbage til toppen

7. BitLocker-krypteringsvideoer

Tilbage til toppen

Anbefalede artikler

Her er nogle anbefalede artikler relateret til dette emne, der kan være af interesse for dig.

• Sådan henter du en BitLocker-genoprettelsesadgangskode eller -nøglepakke ved hjælp af Dell Data Security Recovery Portal
• Opdatering af BIOS på Dell-systemer, hvor BitLocker er aktiveret
• BitLocker kan ikke tænde eller beder om, at genoprettelsesnøglen genstartes med Windows 10, UEFI og TPM 1.2-firmwaren
• Sådan bruger du BitLocker med pinkode
• Sådan finder du BitLocker-nøgleidentifikatoren for et BitLocker-beskyttet drev
• BitLocker-fejl ved brug af TPM i 1.2-tilstand efter opdatering af BIOS
• Løsning af en TPM-fejl under BitLocker-kryptering på en Dell-computer
• Sådan foretages fejlfinding og løsning af almindelige problemer med Trusted Platform Module (TPM) og BitLocker
• BitLocker beder om en genoprettelsesnøgle, og du kan ikke finde nøglen
• BitLocker beder om en genoprettelsesnøgle hver gang USB-C-/Thunderbolt-computere startes, uanset om de er docket eller frakoblet dockingstationen
• Automatisk enhedskryptering eller BitLocker for Windows til Dell-computere
• Dell BIOS-opdateringer

Er garantien udløbet? Intet problem. Gå til webstedet Dell.com/support, og indtast din Dell-servicekode for at se vores tilbud.