Så här använder du BitLocker med PIN-kod

1. Starta BIOS (konfigurationsmenyn) och bekräfta att systemet är i UEFI-läge – TPM är aktiverat.
   • Under Post Behavior kontrollerar du att Fastboot-läget är inställt på Thorough.
2. Starta till operativsystemet. Konfigurera BitLocker på önskad enhet och starta om för att påbörja krypteringen.
   • Detta tillåter inte en PIN-kod – Du måste ställa in BitLocker på det här systemet innan du ändrar grupprincipen för att skapa PIN-koden.
3. Vid omstart öppnar du gpedit.msc. Då visas grupprincipalternativen.
   • Gå till Datorkonfiguration; Administrativa mallar. Windows-komponenter; BitLocker-diskkryptering; Operativsystemenheter.
     • I den högra rutan - dubbelklicka Kräv ytterligare autentisering vid start och en låda öppnas.
       1. Se till att Aktiverat väljs så att alla andra alternativ är aktiva.
       2. Avmarkera rutan för Tillåt BitLocker utan kompatibel TPM.
       3. För valet av Konfigurera TPM-startVälj: Tillåt TPM.
       4. För valet av Konfigurera PIN-kod för TPM-start: Välj: Kräv PIN-kod för start med TPM.
       5. För valet av Konfigurera TPM-startnyckel: Välj: Tillåt startnyckel med TPM.
       6. För valet av Konfigurera TPM-startnyckel och PIN-kod: Välj: Tillåt startnyckel och PIN-kod med TPM.
       7. Klicka på VERKSTÄLL knappen och sedan på OK för att spara ändringarna i den lokala grupprincipredigeraren.
4. Stanna under operativsystemenheterna för BitLocker-diskkryptering > .
   • I den högra rutan - dubbelklicka Aktivera användning av BitLocker-autentisering som kräver tangentbordsinmatning före start på pekplattor.
     1. Se till att Aktiverat väljer du för att aktivera.
     2. Klicka på VERKSTÄLL knappen och sedan på OK för att spara ändringarna i den lokala grupprincipredigeraren.
5. Starta om systemet en gång till.
6. Starta en kommandotolk för administratör (förhöjd kommandotolk).
   1. Exklusive citattecknen anger du kommandot: manage-bde -protectors -add c: -TPMAndPIN
   2. Du uppmanas att ange PIN-koden. Ange ett tal med mellan fyra och sju siffror. Markören registrerar inte tangenttryckningarna när du anger numret.
   3. Tryck på Enter-tangenten för att spara PIN-koden och du uppmanas att ange PIN-koden igen för att bekräfta. Tryck på Retur igen för att spara PIN-bekräftelsen – Den går igenom kommandona som visar den som sparad.
7. Starta om systemet en gång till och du uppmanas att ange en PIN-kod med Slate-tangentbordet.

BitLocker frågar efter PIN-kod vid varje omstart när detta är klart.

Rekommenderade artiklar

Här är några rekommenderade artiklar om detta ämne som kan vara av intresse för dig.

• Använda Redigeraren för lokala grupprinciper till att aktivera BitLocker-autentisering i miljön före start för Windows 7/8/8.1/10