Slik bruker du BitLocker med PIN-kode

1. Start opp i BIOS (oppsettsmenyen) og bekreft at systemet er i UEFI-modus – TPM er aktivert.
   • Under POST Behavior (POST-oppførsel) bekrefter du at Fastboot-modus (Rask oppstart) er satt til Thorough (Grundig).
2. Start operativsystemet. Konfigurer BitLocker på ønsket disk, og start på nytt for å starte krypteringen.
   • Dette tillater ikke en PIN-kode – Du må angi BitLocker på dette systemet før du endrer gruppepolicyen for å opprette PIN-koden.
3. Ved omstart, åpne opp gpedit.msc. Dette viser alternativene for gruppepolicy.
   • Gå til datamaskinkonfigurasjon; administrative maler; Windows-komponenter; BitLocker-stasjonskryptering; Operativsystemstasjoner.
     • I høyre rute – dobbeltklikk Krev ekstra godkjenning ved oppstart og en boks åpnes.
       1. Kontroller at Enabled (Aktivert) Alternativet er valgt slik at alle de andre alternativene er aktive.
       2. Fjern merket for Tillat BitLocker uten en kompatibel TPM.
       3. For valg av Konfigurere TPM-oppstartvelge Tillat TPM.
       4. For valg av Konfigurere PIN-kode for TPM-oppstart: velge Krev PIN-oppstartskode med TPM.
       5. For valg av Konfigurere TPM-oppstartsnøkkel: velge Tillat oppstartsnøkkel med TPM.
       6. For valg av Konfigurere TPM-oppstartsnøkkel og PIN-kode: velge Tillat oppstartsnøkkel og PIN-kode med TPM.
       7. Klikk på Bruke -knappen og deretter OK -knappen for å lagre endringene i redigeringsprogrammet for lokal gruppepolicy.
4. Hold deg under BitLocker Drive Encryption > operativsystemstasjoner.
   • I høyre rute – dobbeltklikk Aktiver bruk av BitLocker-godkjenning som krever inndata fra tastaturet før oppstart på skifer.
     1. Kontroller at Enabled (Aktivert) -alternativet er valgt for å aktivere.
     2. Klikk på Bruke -knappen og deretter OK -knappen for å lagre endringene i redigeringsprogrammet for lokal gruppepolicy.
5. Start systemet på nytt én gang til.
6. Start en administratorledetekst (hevet ledetekst).
   1. Ekskluder anførselstegnene, skriv inn kommandoen: manage-bde -protectors -add c: -TPMAndPIN
   2. Du blir bedt om å angi PIN-koden. Skriv inn et tall på mellom fire og sju sifre. Markøren registrerer ikke tastetrykkene når du skriver inn sifrene.
   3. Trykk Enter-tasten for å lagre PIN-koden, og du blir bedt om å angi PIN-koden på nytt for å bekrefte. Trykk Enter-tasten igjen for å lagre PIN-bekreftelsen - Den går gjennom kommandoene og viser den som lagret.
7. Start systemet på nytt en gang til, og det ber om en PIN-kode med Slate-tastaturet.

BitLocker vil be om PIN-kode for hver omstart etter at dette er fullført.

Hvis du vil ha relatert informasjon, kan du se artikkelen: Bruke redigeringsprogrammet for gruppepolicy til å aktivere BitLocker-godkjenning i pre-oppstartsmiljøet for Windows 7/8/8.1/10

Anbefalte artikler

Her er noen anbefalte artikler relatert til dette emnet som kan være av interesse for deg.

• Bruke redigeringsprogrammet for gruppepolicy til å aktivere BitLocker-godkjenning i pre-oppstartsmiljøet for Windows 7/8/8.1/10