Aktiver BitLocker i Windows 11

Sjekk Windows-utgaven din først

Full BitLocker – med kontrollpanelet, stasjon-for-stasjon-kontroll og alle alternativer – lever i Windows 11 Pro, Enterprise og Education. Før du ser etter noen innstillinger, bekrefter du utgaven din under Innstillinger → System → Om. Hvis du bruker Pro eller nyere, fortsett til trinn 2.

Sjekk at TPM er klar

BitLocker beskytter stasjonens nøkkel med TPM-brikken på PC-en. Trykk Windows + R, kjør kommandoen nedenfor, og sjekk at TPM Management-skjermen sier at TPM er klar til bruk.

tpm.msc

De fleste PC-er fra de siste årene har TPM 2.0 innebygd. Hvis skjermen viser at ingen kompatibel TPM ble funnet, kan det hende at brikken ganske enkelt må slås på i BIOS/UEFI-innstillingene.

Slå på BitLocker for C: Drive

Åpne Kontrollpanel → System og sikkerhet → BitLocker-stasjonskryptering (eller søk Start etter Administrer BitLocker). Klikk Slå på BitLocker ved siden av C:-stasjonen. Veiviserens aller første spørsmål er hvor du skal sikkerhetskopiere gjenopprettingsnøkkelen - og den skjermen er den viktigste i hele oppsettet, og det er derfor den får sitt eget trinn neste gang.

Lagre gjenopprettingsnøkkelen før noe starter på nytt

Under oppsettet tilbyr Windows å sikkerhetskopiere den 48-sifrede gjenopprettingsnøkkelen. Denne nøkkelen er den eneste veien tilbake til dataene dine hvis TPM noen gang nekter å låse opp stasjonen - etter en BIOS-oppdatering, en endring av hovedkort eller en endring av oppstartsinnstillinger. Lagre den på to steder: Microsoft-kontoen din og en trykt kopi eller en fil på en USB-stasjon som holdes unna selve den bærbare datamaskinen. En nøkkel som er lagret i Microsoft-kontoen din kan ses senere, fra hvilken som helst enhet, på denne adressen:

account.microsoft.com/devices/recoverykey

Velg hvor mye av stasjonen som skal krypteres

På en ny eller nyinstallert PC velger du Krypter kun brukt diskplass – det er mye raskere. På en PC som har holdt filene dine lenge, velg Krypter hele stasjonen, slik at slettede, men fortsatt gjenopprettelige data også dekkes. På krypteringsmodusskjermen beholder du ny krypteringsmodus (XTS-AES) – det er standard og riktig valg for den faste stasjonen inne i PC-en.

Kjør systemsjekk og start på nytt

Merk av for Kjør BitLocker-systemsjekk og start på nytt når veiviseren spør. Kontrollen bekrefter at PC-en kan låse opp stasjonen riktig før kryptering begynner - den eksisterer for å beskytte deg, ikke for å bremse deg. Etter at du har logget på igjen, kjører kryptering i bakgrunnen, og du kan fortsette å jobbe mens prosentandelen stiger; en stor, nesten full kjøretur kan ta timer. Hold en bærbar datamaskin tilkoblet, og ikke tving en avslutning midtveis.

Bekreft beskyttelse med manage-bde

Ikke ta veiviserens ord for det – bekreft. Åpne terminal eller ledetekst som administrator og kjør:

manage-bde -status C:

Du vil se Konverteringsstatus: Fullt kryptert, Prosentandel kryptert: 100,0 % og Beskyttelsesstatus: Beskyttelse på. Hvis beskyttelsen viser Av mens stasjonen vises som kryptert, ble beskytterne suspendert på et tidspunkt – slå på beskyttelsen igjen fra BitLocker-kontrollpanelet.