Aktivera BitLocker i Windows 11

Kontrollera din Windows Edition först

Fullständig BitLocker – med kontrollpanelen, enhet-för-enhet-kontroll och alla alternativ – finns i Windows 11 Pro, Enterprise och Education. Innan du letar efter någon inställning, bekräfta din version under Inställningar → System → Om. Om du använder Pro eller högre, fortsätt till steg 2.

Kontrollera att TPM är redo

BitLocker skyddar enhetens nyckel med TPM-chippet i din PC. Tryck på Windows + R, kör kommandot nedan och kontrollera att TPM-hanteringsskärmen säger att TPM är redo att användas.

tpm.msc

De flesta datorer från de senaste åren har TPM 2.0 inbyggt. Om skärmen visar att ingen kompatibel TPM hittades kan chippet helt enkelt behöva slås på i BIOS/UEFI-inställningarna.

Slå på BitLocker för C: Drive

Öppna Kontrollpanelen → System och säkerhet → BitLocker Drive Encryption (eller sök Start efter Hantera BitLocker). Bredvid C:-enheten klickar du på Aktivera BitLocker. Guidens allra första fråga är var du ska säkerhetskopiera din återställningsnyckel - och den skärmen är den viktigaste i hela installationen, varför den får sitt eget steg härnäst.

Spara återställningsnyckeln innan något startar om

Under installationen erbjuder Windows att säkerhetskopiera den 48-siffriga återställningsnyckeln. Den här nyckeln är den enda vägen tillbaka till dina data om TPM någonsin vägrar att låsa upp enheten - efter en BIOS-uppdatering, ett moderkortsbyte eller en ändring av startinställningarna. Spara den på två ställen: ditt Microsoft-konto och en utskriven kopia eller en fil på en USB-enhet som hålls borta från själva den bärbara datorn. En nyckel som sparats på ditt Microsoft-konto kan ses senare, från vilken enhet som helst, på denna adress:

account.microsoft.com/devices/recoverykey

Välj hur mycket av enheten som ska krypteras

På en ny eller nyinstallerad dator väljer du Kryptera endast använt diskutrymme – det går mycket snabbare. På en dator som har lagrat dina filer länge väljer du Kryptera hela enheten, så att raderad men fortfarande återställbar data täcks också. På krypteringslägesskärmen, behåll det nya krypteringsläget (XTS-AES) – det är standard och det rätta valet för den fasta enheten inuti datorn.

Kör systemkontrollen och starta om

Markera Kör BitLocker-systemkontroll och starta om när guiden frågar. Kontrollen bekräftar att datorn kan låsa upp enheten korrekt innan krypteringen börjar - den finns för att skydda dig, inte för att sakta ner dig. När du har loggat in igen körs kryptering i bakgrunden och du kan fortsätta arbeta medan procenten stiger; en stor, nästan full bilresa kan ta timmar. Håll en bärbar dator ansluten och tvinga inte avstängning halvvägs.

Verifiera skyddet med manage-bde

Ta inte guidens ord för det – verifiera. Öppna terminal eller kommandotolk som administratör och kör:

manage-bde -status C:

Du vill se Konverteringsstatus: Helt krypterad, Procentandel krypterad: 100,0 % och Skyddsstatus: Skydd på. Om skyddet visar Off medan enheten visas som krypterad, avbröts skydden någon gång – slå på skyddet igen från BitLocker-kontrollpanelen.