Lees BitLocker in- of uitschakelen met TPM in Windows.

Overzicht

In dit artikel wordt uitgelegd hoe u Windows BitLocker-schijfversleuteling in- en uitschakelt met behulp van een TPM (Trusted Platform Module) op Dell computers met Windows 10 of Windows 11. Dit omvat TPM-activering in BIOS, BitLocker-installatie, statusverificatie, opschorting en ontsleuteling. USB-as-TPM-configuraties, wijzigingen in het domeingroepsbeleid en via het netwerk beheerde BitLocker-implementaties vallen buiten het bestek van dit artikel.

Beknopte referentie

Gebruik de onderstaande tabel om snel een gebruikersvraag of -intentie te koppelen aan de relevante sectie.

Kernbegrippen en definities

BitLocker-schijfversleuteling

Een in Windows ingebouwde versleutelingsfunctie voor volledige volumes die data beschermt door volledige schijfvolumes te versleutelen. Wanneer deze optie is ingeschakeld, versleutelt BitLocker data-at-rest, waardoor onbevoegde toegang wordt voorkomen als een schijf wordt verwijderd of de computer wordt gestolen.

Trusted Platform Module (TPM)

Een speciale hardwarebeveiligingschip op het moederbord die cryptografische sleutels opslaat. BitLocker gebruikt TPM om versleutelingssleutels te verzegelen, zodat de schijf alleen kan worden ontsleuteld op de oorspronkelijke computer met dezelfde hardwareconfiguratie. Er bestaan twee versies:

• TPM 1.2 — vereist voor oudere (niet-UEFI) opstartmodussystemen.
• TPM 2.0 - ondersteund in UEFI-opstartmodus. Vereist door Windows 11. Sommige modellen (bijv. Latitude 5175, Latitude 7275) hebben alleen TPM 2.0.

Herstelsleutels.

Een numerieke sleutel van 48 cijfers die wordt gegenereerd tijdens de installatie van BitLocker. Het is de enige manier om toegang te krijgen tot een met BitLocker versleutelde schijf als de TPM niet kan worden geverifieerd (bijvoorbeeld na hardwarewijzigingen). Verlies van de herstelsleutel maakt versleutelde data permanent ontoegankelijk: het besturingssysteem moet opnieuw worden geïnstalleerd.

BitLocker-statussen

• Aan (versleuteld): station is volledig versleuteld en beschermd.
• Versleutelen: BitLocker-versleuteling wordt uitgevoerd.
• Opgeschort: BitLocker is tijdelijk gepauzeerd; de schijf is toegankelijk zonder de TPM. Vereist voor bepaalde onderhoudstaken.
• Uit (ontsleuteld): BitLocker is uitgeschakeld en de schijf is ontsleuteld.

Vereisten en compatibiliteit

Compatibiliteit van TPM-versie versus opstartmodus

Sectie 1 — De TPM inschakelen in het BIOS

1. Schakel de computer in.
2. Druk tijdens POST op F2 om de BIOS-instellingen te openen.
3. Ga naar de pagina Security
4. Zoek in Security de TPM-optie .
5. Selecteer het gedeelte TPM 2.0 of TPM 1.2 in het linkerdeelvenster.
6. Schakel het selectievakje TPM in om de TPM in te schakelen.
7. Selecteer de TPM activeren of inschakelen (als de optie aanwezig is).
8. Sla de wijzigingen op en sluit het BIOS af. De computer wordt opnieuw opgestart.

Sectie 2 — BitLocker inschakelen in Windows

Stap 1 — Open de Manage BitLocker Console

Klik op een van de volgende opties:

Methode A - Zoeken in het startmenu (aanbevolen)

1. 1. Klik op de knop Startmenu van Windows .
   2. Typ in het zoekvak: BitLocker beheren (Windows 10) of Apparaatversleuteling (Windows 11).
   3. Druk op Enter of klik op het resultaatpictogram.

Methode B — Configuratiescherm

1. 1. Klik op het menu Start van Windows → Configuratiescherm.
   2. Klik op "System Security".
   3. Klik op een optie onder BitLocker Drive Encryption.

Methode C — Verkenner (klik met de rechtermuisknop op schijf)

1. 1. Open de Verkenner en selecteer Deze pc.
   2. Klik met de rechtermuisknop op station C:\ (Windows).
   3. Klik op "Turn on BitLocker". (Hiermee wordt het initiële BitLocker-scherm overgeslagen.)

Stap 2 — Voer de installatiewizard van BitLocker uit

1. Klik in het scherm BitLocker-beheer op BitLocker inschakelen. BitLocker voert een korte initialisatie uit.
2. Sla de herstelsleutel op - kies een van deze opties:

• • Opslaan in uw Microsoft-account
  • BIOS met een USB-flashstation
  • Opslaan in een bestand (op een andere schijf)
  • Sla de herstelsleutel op.

3. Nadat u de sleutel hebt opgeslagen, klikt u op Volgende.
4. Selecteer een versleutelingsoptie:

• • Versleutel alleen gebruikte schijfruimte — sneller; Bij voorkeur voor nieuwe computers. Versleutelt data wanneer de ruimte wordt gebruikt; Vrije ruimte blijft onversleuteld.
  • Versleutel de hele schijf: langzamer; Versleutelt alle ruimte, ongeacht het gebruik. Aanbevolen voor schijven die al in gebruik zijn.

5. Klik op Next.
6. Selecteer de versleutelingsmodus als daarom wordt gevraagd:

• • Nieuwe versleutelingsmodus (XTS-AES) — Aanbevolen voor vaste schijven in Windows 11/10.
  • Compatibele modus: deze optie wordt gebruikt voor verwisselbare schijven die worden gedeeld met oudere Windows-versies.

7. Klik op Next.
8. Zorg ervoor dat het selectievakje BitLocker-systeem uitvoeren is ingeschakeld en klik vervolgens op Doorgaan.
9. Start de computer opnieuw op om de versleuteling te starten.

Sectie 3 — De BitLocker-status controleren

Methode A — BitLocker-console beheren

1. 1. Open de Manage BitLocker console op een willekeurige manier uit Sectie 2, Stap 1.
   2. Lees de status die in de console wordt gerapporteerd:

• • • Versleutelen: BitLocker-versleuteling wordt momenteel uitgevoerd.
    • BitLocker ingeschakeld (vergrendelingspictogram): de schijf is volledig versleuteld en beschermd.
    • BitLocker uit: de schijf is ontsleuteld en onbeschermd.
    • Opgeschort: BitLocker is gepauzeerd; De beveiliging is tijdelijk uitgeschakeld.

Methode B — Command Line

Voor automatisering, scripting of IT-beheer.

1. 1. Een opdrachtprompt met verhoogde bevoegdheid openen: Typ in het zoekvak cmden klik vervolgens met de rechtermuisknop op Opdrachtprompt > Als administrator uitvoeren.
   2. Typ in de opdrachtprompt manage-bde -statusEn druk op "Enter".
   3. Bekijk de uitvoer: conversiestatus, beveiligingsstatus, sleutelbeveiliging en vergrendelingsstatus worden voor elk volume weergegeven.

Belangrijkste uitvoervelden

Sectie 4 — BitLocker opschorten

Het onderbreken van BitLocker is een tijdelijke status: het ontsleutelt de schijf niet. Gebruik het voor BIOS-updates, firmwarewijzigingen of hardwareaanpassingen.

1. Start op in Windows.
2. Open de Manage BitLocker console (zie sectie 2, stap 1).
3. Klik op Bescherming opschorten voor het doelstation.
4. Controleer de waarschuwingsprompt en klik op Ja om te bevestigen.
5. Nadat u de onderhoudstaak hebt voltooid, gaat u terug naar BitLocker beheren en klikt u op Bescherming hervatten om BitLocker weer in te schakelen.

Sectie 5 — BitLocker uitschakelen (uitschakelen)

Als u BitLocker uitschakelt, wordt de schijf volledig ontsleuteld. Dit is een permanente actie waarbij alle versleuteling wordt verwijderd. Er worden geen data verwijderd, maar de schijf wordt niet meer beschermd.

1. Start op in Windows.
2. Open de Manage BitLocker console (zie sectie 2, stap 1).
3. Klik op BitLocker uitschakelen voor het doelstation.
4. Bevestig de beslissing in de prompt.
5. Sta de computer toe om de ontsleuteling te voltooien. Forceer geen uitschakeling tijdens het ontsleutelen.

Probleemoplossing

Meer informatie en ondersteuning voor uw Windows-besturingssystemen vindt u op onze webpagina Windows-support.

Valt u buiten de garantie? Dat is geen probleem. Ga naar de website Dell.com/support, voer uw Dell servicetag in en bekijk onze aanbiedingen.