Innholdsfortegnelse:
- Aktivere TPM
- Aktivere BitLocker i operativsystemet
- Kontrollere BitLocker-statusen (administrere BitLocker-konsollen)
- Kontrollere BitLocker-statusen (kommandolinje)
- Avbryte BitLocker
- Deaktivere BitLocker
- BitLocker Encryption-videoer
Aktivere og deaktivere BitLocker i Windows 7, Windows 8, Windows 10 og Windows 11
Windows BitLocker har blitt en løsning for brukere å sikre dataene sine. Følgende er hvordan du aktiverer og deaktiverer BitLocker ved hjelp av standardmetodene.
Denne artikkelen drøfter ikke bruken av en USB som en TPM-erstatning, og drøfter ikke endringer i gruppepolicyen for avanserte funksjoner. Endringer i gruppepolicyer på domenenivå og nettverksstyrte BitLocker-oppsett er best mulig og dekkes ikke av støtten. Støttede konfigurasjoner er begrenset til enkeltdatamaskiner og lokalt administrerte BitLocker-oppsett.
MERK: Systemer med Skylake-brikkesett trenger et bestemt oppsett for at BitLocker skal fungere på riktig måte. Hvis en Skylake-datamaskin ber om gjenopprettingsnøkkelen selv med følgende innstillinger, må du kontrollere at BIOS er oppdatert.
- Alle operativsystemer som er konfigurert i eldre oppstartsmodus, må bruke TPM 1.2. Det anbefales at BIOS oppdateres til den nyeste revisjonen.
- Alle operativsystemer som er konfigurert i UEFI-oppstartsmodus, kan bruke TPM 1.2 eller TPM 2.0. Det anbefales at BIOS oppdateres til den nyeste revisjonen.
- Hvis en Windows 7-datamaskin er konfigurert for UEFI-oppstartsmodus, må denne korrigeringsfilen brukes for å kunne bruke TPM 2.0: Microsoft TPM 2.0-oppdatering
- Unntak fra dette er Latitude 5175 og Latitude 7275, som begge bare har TPM 2.0 og ikke kan nedgradere til 1.2.
1. Aktivere TPM
MERK: Kontroller at TPM er aktivert eller aktivert etter at du har slått den på, hvis alternativet finnes. Hvis du slår på TPM, kan den ikke automatisk kommunisere med operativsystemet. Du må aktivere TPM for at operativsystemet skal ta eierskap over TPM-brikken for lagring av krypteringsnøkler.
- Slå på datamaskinen.
- Når datamaskinen utfører POST, trykker du på hurtigtasten (vanligvis F2 eller Delete) for å gå inn i BIOS.
- Når du er i BIOS, finner du delen som konfigurerer sikkerhet.
- Finn TPM-alternativet i delen Security (Sikkerhet).
- Velg TPM 2.0- eller 1.2-delen til venstre.
Figur 1: (Bare på engelsk) Velg TPM 2.0 eller 1.2
- Merk av i TPM-boksen til høyre for å slå på TPM.
- Når du har slått på TPM, velger du alternativet for å aktivere eller aktivere TPM
Figur 2: (Bare på engelsk) Velg alternativet for å aktivere eller aktivere TPM
-
Når TPM er aktivert, klikker du på Lagre endringer og avslutt BIOS.
Tilbake til toppen
2. Aktivere BitLocker i operativsystemet
- Slå på datamaskinen .
- Logg på operativsystemet som normalt.
- Gå til delen for BitLocker-administrasjon på én av følgende måter:
Windows 7
Windows 8
Windows 10 og Windows 11
Windows BitLocker Slik aktiverer du &deaktiverer
Varighet: 01:39
Undertekster: Bare tilgjengelig på engelsk
- Startmenybane.
- Klikk på startmenyknappen i Windows .
- Skriv inn Manage BitLocker (Administrer BitLocker) i søkeboksen.
- Trykk på Enter , eller klikk på ikonet Manage BitLocker (Administrer BitLocker ) i listen.
- Via kontrollpanelet
- Klikk på startmenyknappen i Windows .
- Klikk på Kontrollpanel.
- Klikk på System og sikkerhet.
- Klikk på et alternativ under BitLocker-stasjonskryptering.
- Via harddisken
- Åpne Datamaskin eller Min datamaskin
- Du kan også klikke på Filutforsker-ikonet og velge datamaskinen.
- Velg Kryptering:\ (eller Windows-datamaskin) stasjon.
- Høyreklikk på den valgte stasjonen.
- Klikk på Slå på BitLocker.
Merk: Dette hopper over det første BitLocker-skjermbildet.
- Via appskjermen
- Klikk på startmenyknappen i Windows .
- Åpne søkeboksen, og skriv inn Manage BitLocker (Administrer BitLocker).
- Trykk på Enter , eller klikk på ikonet Manage BitLocker (Administrer BitLocker ) i listen.
- Via kontrollpanelet
- Klikk på startmenyknappen i Windows .
- Åpne søkeboksen, og skriv inn Kontrollpanel.
- Klikk på System og sikkerhet , eller søk etter BitLocker i Kontrollpanel-vinduet.
- Klikk på et alternativ under BitLocker-stasjonskryptering.
- Via harddisken
- Åpne Datamaskin eller Min datamaskin
- Du kan også klikke på Filutforsker-ikonet og velge datamaskinen.
- Velg C:\ (eller Windows-datamaskin) stasjon.
- Høyreklikk på den valgte stasjonen.
- Klikk på Slå på BitLocker.
Merk: Dette hopper over det første BitLocker-skjermbildet.
- Startmenybane.
- Klikk på startmenyknappen i Windows .
- Windows 10: Skriv inn Manage BitLocker (Administrer BitLocker) i søkeboksen
Windows 11: Skriv inn «Enhetskryptering» i søkeboksen.
- Trykk på Enter , eller klikk på ikonet Manage BitLocker (Administrer BitLocker ) i listen.
- Via kontrollpanelet
- Høyreklikk på Start-knappen i Windows .
- Klikk på Kontrollpanel.
- Klikk på System og sikkerhet.
- Klikk på et alternativ under BitLocker-stasjonskryptering.
- Via innstillinger
- Klikk på startmenyknappen i Windows .
- Klikk på Innstillinger-ikonet.
- Skriv inn Manage BitLocker (Administrer BitLocker) i søkeboksen.
- Trykk på Enter , eller klikk på ikonet Manage BitLocker (Administrer BitLocker ) i listen.
- Via harddisken
- Åpne Datamaskin eller Min datamaskin
- Velg C:\ (eller Windows-datamaskin) stasjon.
- Høyreklikk på den valgte stasjonen.
- Klikk på Slå på BitLocker.
Merk: Dette hopper over det første BitLocker-skjermbildet.
- I skjermbildet For BitLocker-administrasjon klikker du på Slå på BitLocker.
Figur 3: (Bare på engelsk) Klikk på Slå på BitLocker
- BitLocker går gjennom en kort initialiseringsprosess.
Figur 4: (Bare på engelsk) Starte BitLocker
- Velg ett av tre alternativer for å lagre gjenopprettingsnøkkelen.
Figur 5: (Bare på engelsk) Lagre gjenopprettingsnøkkelen
Forsiktig: Denne nøkkelen må lagres på et sikkert sted. Hvis du trenger tilgang til stasjonen, er dette gjenopprettingsnøkkelen som brukes til å få tilgang til disken. Hvis nøkkelen går tapt, finnes det ikke noe alternativ for gjenoppretting av data fra en låst stasjon, og operativsystemet må installeres på nytt. Denne tasten er unik for hver datamaskin, og fungerer bare på datamaskinen den ble opprettet for.
Figur 6: (Bare på engelsk) Lagre nøkkelen på et trygt sted
- Når du har lagret passordfilen, klikker du på Neste.
- Velg ett av alternativene for volumkryptering.
- Krypter hele harddisken.
- Dette krypterer all plass på harddisken uavhengig av om den brukes. Det tar lengre tid å behandle krypteringen.
- Krypter brukt plass.
- Når du har valgt krypteringsalternativet, klikker du på Neste.
- Velg krypteringstypen du vil bruke hvis du får valg av krypteringstype.
- Klikk på Next(Neste)
- Merk av i boksen «Run BitLocker system check» (Kjør BitLocker-systemkontroll).
Figur 9: (Bare på engelsk) Kontroller Run BitLocker system check (Kjør BitLocker-systemkontroll)
- Klikk på Fortsett
- Start datamaskinen på nytt etter at du har bekreftet innstillingene for å starte krypteringen.
MERK: Kryptering kan ta alt fra 20 minutter til et par timer, avhengig av mengden data som er kryptert, hastigheten til datamaskinen og om prosessen blir avbrutt av at datamaskinen blir slått av eller går i hvilemodus. BitLocker-krypteringen starter ikke før datamaskinen startes på nytt. Hvis arbeidet må fullføres, er det trygt å fullføre arbeidet og lagre det før du starter på nytt.
Figur 10: (Bare på engelsk) Start datamaskinen på nytt for å starte krypteringen
Tilbake til toppen
3. Kontrollere BitLocker-statusen (administrere BitLocker-konsollen)
- Åpne Administrer BitLocker-konsollen med én av metodene som tidligere er beskrevet.
- Vis statusen som er rapportert i konsollen.
Tilbake til toppen
4. Kontrollere BitLocker-statusen (kommandolinje)
- Åpne et kommandoledetekstvindu.
- Klikk på Start-knappen i Windows, skriv inn
cmd
og trykk på Enter.
- Trykk på og hold nede Windows-knappen på tastaturet og
R
Type cmd
og trykk på Enter.
- Høyreklikk på Ledetekst, og velg «Kjør som administrator».
- Skriv inn i ledeteksten
manage-bde -status
og trykk på Enter.
- Vis status for BitLocker på stasjonene i datamaskinen.
Figur 12: (Bare på engelsk) Kontrollere BitLocker-status ved hjelp av kommandolinjen
Tilbake til toppen
5. Avbryte BitLocker
Merk: Det kan være nødvendig å avbryte BitLocker midlertidig for vedlikehold og oppdateringer av visse datamaskiner. Når du oppdaterer BIOS, må du ALLTID avbryte BitLocker før du kjører oppdateringen. Hvis BitLocker er aktiv under oppdateringen, går alle lagrede nøkler på TPM TAPT.
- Start datamaskinen.
- Start opp i Windows-operativsystemet.
- Åpne Vinduet Administrer BitLocker med én av metodene ovenfor.
- Klikk på Suspend Protection (Avbryt beskyttelse) for den ønskede stasjonen.
Figur 13: (Bare på engelsk) Avbryte BitLocker
- Se gjennom advarselen, og klikk på Ja for å avbryte BitLocker.
Figur 14: (Bare på engelsk) Se gjennom advarselen, og klikk på Ja for å avbryte BitLocker
- Gå tilbake til vinduet Manage BitLocker (Administrer BitLocker) for å gjenoppta beskyttelsen.
Figur 15: (Bare på engelsk) Klikk på Resume protection (Gjenoppta beskyttelse) for å gjenoppta BitLocker-beskyttelsen
Tilbake til toppen
6. Deaktivere BitLocker
MERK: Dekryptering kan ta alt fra 20 minutter til et par timer. Tiden avhenger av mengden data som er kryptert, hastigheten til datamaskinen og om prosessen blir avbrutt. Avbrudd omfatter at datamaskinen slås av eller går i hvilemodus. Fremgangen kan kontrolleres når som helst ved hjelp av én av de tidligere metodene for å kontrollere BitLocker-status.
- Start datamaskinen.
- Start Windows-operativsystemet
- Åpne Vinduet Administrer BitLocker med én av metodene ovenfor.
- Klikk på Deaktiver BitLocker.
Figur 16: (Bare på engelsk) Klikk på Deaktiver BitLocker for å deaktivere BitLocker
- Bekreft avgjørelsen om å slå av BitLocker.
Figur 17: (Bare på engelsk) Bekreft avgjørelsen om å slå av BitLocker
- La datamaskinen dekryptere.
Tilbake til toppen
7. BitLocker Encryption-videoer
Krypter disken med BitLocker.
Løse meldinger om BitLocker-gjenopprettingsnøkkel
Tilbake til toppen
Du finner mer informasjon og støtte for Windows-operativsystemene dine på
nettsiden for Windows-støtte.
Utløpt service? Ikke noe problem. Gå til nettstedet Dell.com/support, skriv inn service-ID-en din og se tilbudene våre.
MERK: Tilbudene er bare tilgjengelige for PC-kunder i USA, Canada, Storbritannia, Frankrike, Tyskland, Kina og Japan. Server og lagring er ikke aktuelt.