Automatisk Windows- eller BitLocker-kryptering på Dell-datorer

Ingen symtominformation finns tillgänglig.

Ingen orsaksinformation är tillgänglig.

Windows-kryptering

Gäller: Windows 10 och 11

Det finns stöd för BitLocker-enhetskryptering på många olika typer av enheter, inklusive enheter som uppfyller Modern Standby-standarderna och enheter med Windows 10 Home Edition eller Windows 11.

Maskinvarukrav

Obs! Självkrypterande enheter (SED) krypteras automatiskt av BitLocker i Windows 10 1709 och senare. 24 september 2019 – KB4516071 (OS-version 16299.1420) (Microsoft.com)

Dell-datorer krypteras inte på fabriken men följer rekommendationen från Microsoft att tillhandahålla stöd för automatisk enhetskryptering. BitLocker-enhetskryptering

När en nyinstallation av Windows 10 eller 11 och OOBE (Out-Of-Box Experience) har slutförts är datorn redo för första användning. Som del av den förberedelsen initieras BitLocker-enhetskryptering på operativsystemsenheten och fasta dataenheter.

Kontrollera, pausa och förhindra enhetskryptering

Kontrollera aktuell krypteringsstatus

Öppna ett PowerShell- eller Terminal-fönster som administratör och skriv:
manage-bde -status : (replace with the drive letter, e.g., “C”)

Avaktivera enhetskryptering

Suspend-BitLocker -MountPoint "C:" -RebootCount 0
Det här kommandot pausar BitLocker-kryptering på den BitLocker-volym som anges av parametern MountPoint. Eftersom parametervärdet RebootCount är 0 förblir BitLocker-krypteringen pausad tills du kör cmdleten Resume-BitLocker.
Om du vill återuppta enhetskrypteringen använder du: Resume-BitLocker -MountPoint "C:"

Förhindra eller inaktivera enhetskryptering

Att förhindra eller inaktivera enhetskryptering bör endast användas i servicescenarier.
Du kan förhindra automatisk BitLocker-enhetskryptering genom att ändra registerinställningen:

Om du ändrar registernyckeln används den ändringen om du använder den på en avbild som du installerar Windows från. Om du vill stoppa krypteringen under OOBE och inaktivera den permanent använder du Manage-bde Off.

Skillnaden mellan att pausa och avaktivera kryptering

Du kan pausa krypteringen för att tillfälligt avaktivera skyddet på systemenheten för service. Det tar bara några sekunder att slutföra proceduren. Genom att göra det ser du till att innehållet på enheten är skyddat mot obehörig åtkomst men du kan utföra datorreparation och -underhåll.

Om du dekrypterar enheten tar du bort skyddet permanent och alla som har tillgång till enheten har tillgång till innehållet på den. Dessutom är det tidskrävande att dekryptera enheter: enligt Microsoft tar det cirka 1 minut per 500 MB diskutrymme. Du bör endast använda enhetsdekryptering innan du återställer Windows-avbilder.

Förbereda datorn för service

Innan du gör någon ändring som kan utlösa en BitLocker-återställningsnyckel måste du säkerhetskopiera en återställningsnyckel på ett säkert sätt innan du aktiverar BitLocker-skyddet. Se till att det går att få tillgång till alla säkerhetskopierade återställningsnycklar från en annan dator eller telefon: Hitta BitLocker-återställningsnyckeln i Windows.

Du kan pausa enhetskryptering innan du utför service på datorn, oavsett om det sker på plats eller på ett servicecenter. Du måste även pausa enhetskryptering innan du uppdaterar dator-BIOS och när du tror att du kommer att behöva byta moderkortet eller en datorenhet.

Mer information

• Varför startas BitLocker i återställningsläget när jag försöker starta operativsystemsenheten?
• Vanliga frågor om översikten över och kraven för BitLocker .
• Referens: Manage-bde Beskyddare.
• Leta rätt på BitLocker-återställningsnyckeln för ditt Microsoft-konto

Överst på sidan

Rekommenderade artiklar

Här är några rekommenderade artiklar relaterade till detta ämne som kan vara av intresse för dig.

• BitLocker ber om en återställningsnyckel och du kan inte hitta nyckeln
• Så här aktiverar eller avaktiverar du BitLocker med TPM i Windows
• BitLocker startar inte eller så uppmanas du att ange återställningsnyckeln när du startar om med Windows 10, UEFI och den fasta programvaran för TPM 1.2
• Leta rätt på BitLocker-återställningsnyckeln för ditt Microsoft-konto
• Gör så här för att låsa upp BitLocker om den inte accepterar återställningsnycklar