På det seneste har alle været ekstra opmærksomme på deres privatliv og de oplysninger, de deler på internettet. Dette har også udvidet sig til offlineverdenen, og brugere er begyndt at være forsigtige med, hvem der kan få adgang til deres personlige filer. Kontormedarbejdere^(Office) ønsker at holde deres arbejdsfiler væk fra deres nysgerrige kolleger eller beskytte fortrolige oplysninger, mens studerende og teenagere ønsker at forhindre deres forældre i at tjekke det faktiske indhold af den såkaldte 'hjemmearbejde'-mappe. Heldigvis har Windows en indbygget diskkrypteringsfunktion kaldet Bitlocker , der kun giver brugere med sikkerhedsadgangskoden mulighed for at se filer. 

Bitlocker blev først introduceret i Windows Vista , og dens grafiske grænseflade tillod kun brugerne at kryptere operativsystemets volumen. Nogle af dens funktioner kunne også kun administreres ved hjælp af kommandoprompten. Det har dog ændret sig siden, og brugere kan også kryptere andre mængder. Fra Windows 7 kan man også bruge Bitlocker til at kryptere eksterne lagerenheder ( Bitlocker To Go). Opsætning af Bitlocker kan være lidt skræmmende, da du står over for frygten for at låse dig ude af en bestemt lydstyrke. I denne artikel vil vi lede dig gennem trinene for at aktivere Bitlocker- kryptering på Windows 10 . 

Forudsætninger for at aktivere Bitlocker^{(Prerequisites for enabling Bitlocker)}

Mens indfødt, er Bitlocker kun tilgængelig på visse versioner af Windows , som alle er anført nedenfor:

• Pro , Enterprise , & Education - udgaver af Windows 10
• Pro & Enterprise - udgaver af Windows 8
• Ultimate & Enterprise - udgaver af Vista og 7 (Trusted Platform Module version 1.2 eller nyere er påkrævet)

For at kontrollere din Windows - version og bekræfte, om du har Bitlocker -funktionen:

1. Start Windows File Explorer^{(Launch Windows File Explorer)} ved at dobbeltklikke på genvejsikonet på skrivebordet eller ved at trykke på Windows - tasten + E.

2. Gå til siden ' Denne pc^{(This PC)} '.

3. Nu skal du enten højreklikke hvor som helst på det tomme felt^{(right-click anywhere on the blank space)} og vælge Egenskaber^(Properties) fra kontekstmenuen eller klikke på Systemegenskaber^{(System Properties)} på båndet.

Bekræft din Windows -udgave på følgende skærm. Du kan også skrive winver (en Kør-kommando)^{(winver (a Run command))} i startsøgelinjen og trykke på enter-tasten for at tjekke din Windows - udgave.

Dernæst skal din computer også have en Trusted Platform Module ( TPM )-chip på bundkortet. TPM'en bruges^(TPM) af Bitlocker til at generere og gemme krypteringsnøglen. For at kontrollere, om du har en TPM -chip, skal du åbne kommandoboksen Kør ( Windows - tast + R), skrive tpm.msc og trykke på enter. Kontroller TPM-^(TPM) statussen i det følgende vindue .

På nogle systemer er TPM -chips deaktiveret som standard, og brugeren bliver nødt til at aktivere chippen manuelt. For at aktivere TPM skal du genstarte din computer og gå ind i BIOS - menuen. Under Sikkerhedsindstillinger^(Security) skal du kigge efter TPM -underafsnittet og tillade det ved at markere feltet ud for Activate/Enable TPM . Hvis der ikke er nogen TPM - chip på dit bundkort, kan du stadig aktivere Bitlocker ved at redigere  gruppepolitikken "Kræv yderligere godkendelse ved opstart"^{(“Require additional authentication at startup”)} .

Sådan aktiverer og konfigurerer du BitLocker-kryptering^{(Set Up BitLocker Encryption)} på Windows 10

Bitlocker kan aktiveres ved hjælp af dens grafiske grænseflade, der findes inde i kontrolpanelet, eller ved at udføre et par kommandoer i kommandoprompten^{(Command Prompt)} . Aktivering af Bitlocker på Windows 10 fra begge er meget simpelt, men brugere foretrækker generelt det visuelle aspekt ved at administrere Bitlocker via kontrolpanelet^{(Control Panel)} i stedet for kommandoprompten.

Metode 1: Aktiver BitLocker via kontrolpanelet^{(Control Panel)}

Opsætning af Bitlocker er ret ligetil. Man behøver kun at følge instruktionerne på skærmen, vælge deres foretrukne metode til at kryptere en diskenhed, indstille en stærk PIN -kode , opbevare gendannelsesnøglen sikkert og lade computeren gøre sit.

1. Tryk på Windows - tasten + R for at åbne feltet Kør kommando^{(Run Command)} , skriv kontrol eller kontrolpanel, og tryk på Enter for at  starte kontrolpanelet^{( launch the Control Panel)} .

2. For nogle få brugere vil Bitlocker Drive Encryption  selv blive opført som et kontrolpanelelement^{(Control Panel)} , og de kan klikke direkte på det. Andre kan finde indgangspunktet til vinduet Bitlocker Drive Encryption i ^{(Bitlocker Drive Encryption)}System og sikkerhed^(Security) .

3. Udvid det drev, du vil aktivere Bitlocker for at klikke på  hyperlinket Slå Bitlocker til. ^{(Turn on Bitlocker)}(Du kan også højreklikke på et drev i File Explorer og vælge Slå ^(Turn)Bitlocker til fra kontekstmenuen.)

4. Hvis din TPM allerede er aktiveret, vil du blive bragt direkte til BitLocker Startup Preferences valgvinduet og kan springe til næste trin. Ellers bliver du bedt om at forberede din computer først. Gå gennem start af Bitlocker Drive Encryption ved at klikke på Næste^(Next) .

5. Før du slukker computeren for at aktivere TPM , skal du sørge for at skubbe alle tilsluttede USB - drev ud og fjerne alle CDS/DVDs , der sidder inaktive i det optiske diskdrev. Klik^(Click) på Luk ned ^(Shutdown ) , når du er klar til at fortsætte.

6. Tænd for din computer, og følg instruktionerne, der vises på skærmen for at aktivere TPM . Aktivering af modulet er så simpelt som at trykke på den ønskede tast. Nøglen vil variere fra producent til producent, så læs omhyggeligt bekræftelsesmeddelelsen. Computeren vil højst sandsynligt lukke ned igen, når du aktiverer TPM . tænde din computer igen.

7. Du kan enten vælge at indtaste en PIN-kode ved hver opstart eller tilslutte et USB/Flash -drev ( Smart Card ), der indeholder startnøglen, hver gang du vil bruge din computer. Vi vil indstille en PIN-kode på vores computer. Hvis du beslutter dig for at gå videre med den anden mulighed, må du ikke miste eller beskadige USB -drevet med startnøglen.

8. Indstil en stærk PIN -kode i det følgende vindue, og indtast den igen for at bekræfte. PIN-koden^(PIN) kan være mellem 8 og 20 tegn lang. Klik^(Click) på Næste ^(Next ) , når du er færdig.

9. Bitlocker vil nu spørge dig om din præference for lagring af gendannelsesnøglen. Gendannelsesnøglen er ekstremt vigtig og vil hjælpe dig med at få adgang til dine filer på computeren, hvis noget afholder dig fra at gøre det (for eksempel - hvis du glemmer start- PIN -koden ). Du kan vælge at sende gendannelsesnøglen til din Microsoft - konto, gemme den på et eksternt USB -drev, gemme en fil på din computer eller udskrive den.

10. Vi anbefaler, at du udskriver gendannelsesnøglen og opbevarer det udskrevne papir sikkert til fremtidige behov. Du vil måske også klikke på et billede af papiret og gemme det på din telefon. Du ved aldrig, hvad der vil gå galt, så det er bedre at lave så mange sikkerhedskopier som muligt. Klik^(Click) på Næste^(Next) for at fortsætte, efter du har udskrevet eller sendt gendannelsesnøglen til din Microsoft- konto. (Hvis du vælger det sidste, kan gendannelsesnøglen findes her: https://onedrive.live.com/recoverykey)

11. Bitlocker giver dig mulighed for enten at kryptere hele harddisken eller kun den brugte del. Kryptering af en komplet harddisk tager længere tid at udføre og anbefales til ældre pc'er og drev, hvor det meste af lagerpladsen allerede er brugt.

12. Hvis du aktiverer Bitlocker på en ny disk eller en ny pc, bør du vælge kun at kryptere det rum, der i øjeblikket er fyldt med data, da det er meget hurtigere. Bitlocker krypterer også automatisk alle nye data, du tilføjer til disken, og sparer dig for besværet med at gøre det manuelt.

13. Vælg din foretrukne krypteringsmulighed, og klik på Næste^(Next) .

14. (Valgfrit): Startende fra Windows 10 Version 1511 begyndte Bitlocker at give mulighed for at vælge mellem to forskellige krypteringstilstande. Vælg Ny krypteringstilstand,^{(New encryption mode)} hvis disken er fast, og den kompatible tilstand, hvis du krypterer en flytbar harddisk eller et USB -flashdrev.

15. I det sidste vindue skal nogle systemer markere afkrydsningsfeltet ud for Kør BitLocker-systemkontrol,^{(Run BitLocker system check)} mens andre direkte kan klikke på Start kryptering^{(Start encrypting)} .

16. Du bliver bedt om at genstarte computeren for at starte krypteringsprocessen. Overhold prompten og genstart^(restart) . Afhængigt af størrelsen og antallet af filer, der skal krypteres, og også systemspecifikationer, vil krypteringsprocessen tage alt fra 20 minutter til et par timer at afslutte.

Metode 2: Aktiver BitLocker ved hjælp af kommandoprompten^{(Command Prompt)}

Brugere kan også administrere Bitlocker via kommandoprompten^{(Command Prompt)} ved hjælp af kommandolinjen  manage-bde . Tidligere kunne handlinger som aktivering eller deaktivering af automatisk låsning kun udføres fra kommandoprompten^{(Command Prompt)} og ikke GUI'en^(GUI) .

1. For det første skal du sikre dig, at du er logget ind på din computer fra en administratorkonto.^{(logged in to your computer from an administrator account.)}

2. Åbn kommandoprompt med administratorrettigheder^{(Open Command Prompt with administrator rights)} . 

Hvis du modtager en pop-up-meddelelse om Brugerkontokontrol^{(User Account Control)} , der anmoder om tilladelse til at tillade programmet ( kommandoprompt^(Command) ) at foretage ændringer i systemet, skal du klikke på  Ja ^(Yes ) for at give den nødvendige adgang og fortsætte.

3. Når du har et forhøjet kommandopromptvindue^{(Command Prompt)} foran dig, skal du skrive manage-bde.exe -? og tryk på enter for at udføre kommandoen. Udførelse af "manage-bde.exe -?" kommando vil præsentere dig med en liste over alle tilgængelige parametre for manage-bde.exe

4. Undersøg parameterlisten^{(Parameter List)} for den, du har brug for. For at kryptere en volumen og slå Bitlocker- beskyttelse til for den, er parameteren -on. Du kan få yderligere information om parameteren -on ved at udføre kommandoen manage-bde.exe -on -h .

For at aktivere Bitlocker for et bestemt drev og gemme gendannelsesnøglen i et andet drev, skal du udføre  manage-bde.wsf -on X: -rk Y:  ( Erstat X^{(Replace X)} med bogstavet på det drev, du ønsker at kryptere og Y med drevbogstavet hvor du vil have gendannelsesnøglen gemt).

Anbefalede:^{(Recommended:)}

• Sådan afinstalleres Avast Antivirus i Windows 10^{(How to Uninstall Avast Antivirus in Windows 10)}
• Ret Microsoft Teams-mikrofon, der ikke virker på Windows 10^{(Fix Microsoft Teams Microphone Not Working on Windows 10)}
• Sådan frigør du RAM på din Windows 10-computer?^{(How to free up RAM on your Windows 10 computer?)}

Nu hvor du har aktiveret Bitlocker på Windows 10 og har det konfigureret til din præference, hver gang du starter på din computer, vil du blive bedt om at indtaste adgangsnøglen for at få adgang til de krypterede filer.

How to Enable and Set Up BitLocker Encryption on Windows 10

Lately, eνerуone has been pаying extra attention to their prіvacy and the information they share on the internet. This has extended to the offline world toо and uѕers have stаrted staying caυtious of who can access theіr personal files. Officе workers want to keep their work files away from their nosy colleagues or protect confidential informatіon while studentѕ and teenagers want to keep their parents from checking the actual contents of the so-called ‘homework’ folder. Luckily, Windows has a built-in disk encryption feature called Bitlocker that оnly allows users with the safеty password to view files. 

Bitlocker was first introduced in Windows Vista and its graphical interface only allowed the users to encrypt the operating system volume. Also, some of its features could only be managed using the command prompt. However, that has changed since and users can encrypt other volumes too. Starting from Windows 7, one can also use Bitlocker to encrypt external storage devices (Bitlocker To Go). Setting up Bitlocker can be a little daunting as you face the fear of locking yourself out of a particular volume. In this article, we will be walking you through the steps to enable Bitlocker encryption on Windows 10. 

Prerequisites for enabling Bitlocker

While native, Bitlocker is only available on certain versions of Windows, all of which are listed below:

• Pro, Enterprise, & Education editions of Windows 10
• Pro & Enterprise editions of Windows 8
• Ultimate & Enterprise editions of Vista and 7 (Trusted Platform Module version 1.2 or higher is required)

To check your Windows version and confirm if you have the Bitlocker feature:

1. Launch Windows File Explorer by double-clicking on its desktop shortcut icon or by pressing Windows key + E.

2. Go to the ‘This PC’ page.

3. Now, either right-click anywhere on the blank space and select Properties from the context menu or click on System Properties present on the ribbon.

Confirm your Windows edition on the following screen. You can also type winver (a Run command) in the start search bar and press the enter key to check your Windows edition.

Next, your computer also needs to have a Trusted Platform Module (TPM) chip on the motherboard. The TPM is used by Bitlocker to generate and store the encryption key. To check if you have a TPM chip, open the run command box (Windows key + R), type tpm.msc, and press enter. In the following window, check the TPM status.

On some systems, TPM chips are disabled by default, and the user will need to enable the chip manually. To enable TPM, restart your computer and enter the BIOS menu. Under Security settings, look for the TPM subsection and will allow it by ticking the box next to Activate/Enable TPM. If there is no TPM chip on your motherboard, you can still enable Bitlocker by editing the “Require additional authentication at startup” group policy.

How to Enable and Set Up BitLocker Encryption on Windows 10

Bitlocker can be enabled using its graphical interface found inside the control panel or executing a few commands in the Command Prompt. Enabling Bitlocker on Windows 10 from either is very simple, but users generally prefer the visual aspect of managing Bitlocker via the Control Panel rather than the command prompt.

Method 1: Enable BitLocker via the Control Panel

Setting up Bitlocker is pretty straight-forward. One only needs to follow the on-screen instructions, choose their preferred method to encrypt a volume, set a strong PIN, safely store the recovery key, and let the computer do its thing.

1. Press Windows key + R to open the Run Command box, type control or control panel, and press enters to launch the Control Panel.

2. For a few users, the Bitlocker Drive Encryption will itself be listed as a Control Panel item, and they can directly click on it. Others can find the entry point to the Bitlocker Drive Encryption window in System and Security.

3. Expand the drive you want to enable Bitlocker to click on the Turn on Bitlocker hyperlink. (You can also right-click on a drive in File Explorer and select Turn On Bitlocker from the context menu.)

4. If your TPM is already enabled, you will directly be brought to the BitLocker Startup Preferences selection window and can skip to the next step. Otherwise, you will be asked to prepare your computer first. Go through the Bitlocker Drive Encryption startup by clicking on Next.

5. Before you turn off the computer to enable TPM, make sure to eject any connected USB drives and remove any CDS/DVDs sitting idle in the optical disc drive. Click on Shutdown when ready to continue.

6. Turn on your computer and follow the instructions that appear on the screen to activate the TPM. Activating the module is as simple as pressing the requested key. The key will vary from manufacturer to manufacturer, so carefully read the confirmation message. The computer will most likely shut down again once you activate the TPM; turn on your computer back on.

7. You can either choose to enter a PIN at every startup or connect a USB/Flash drive (Smart Card) containing the startup key every time you want to use your computer. We will be setting a PIN on our computer. If you decide to move forward with the other option, do not lose or damage the USB drive bearing the startup key.

8. On the following window set a strong PIN and re-enter it to confirm. The PIN can be anywhere between 8 to 20 characters long. Click on Next when done.

9. Bitlocker will now ask you your preference for storing the recovery key. The recovery key is extremely important and will help you access your files on the computer in case something deters you from doing so (for example – if you forget the startup PIN). You can choose to send the recovery key to your Microsoft account, save it on an external USB drive, save a file on your computer or print it.

10. We recommend you print the recovery key and store the printed paper safely for future needs. You might also want to click a picture of the paper and store it on your phone. You never know what will go wrong, so it is better to create as many backups as possible. Click on Next to continue after you have printed or sent the recovery key to your Microsoft account. (If you choose the latter, the recovery key can be found here: https://onedrive.live.com/recoverykey)

11. Bitlocker gives you the option to either encrypt the entire hard drive or only the part used. Encrypting a complete hard drive takes longer to accomplish and is recommended for older PCs and drives where most of the storage space is already being used.

12. If you are enabling Bitlocker on a new disk or a new PC, you should choose to encrypt only the space that is currently filled with data as it is much faster. Also, Bitlocker will automatically encrypt any new data you add to the disk and save you the trouble of doing it manually.

13. Select your preferred encryption option and click on Next.

14. (Optional): Starting from Windows 10 Version 1511, Bitlocker started providing the option to select between two different encryption modes. Select the New encryption mode if the disk is a fixed one and the compatible mode if you are encrypting a removable hard drive or USB flash drive.

15. On the final window, some systems will need to tick the box next to Run BitLocker system check while others can directly click on Start encrypting.

16. You will be prompted to restart the computer to initiate the encryption process. Comply with the prompt and restart. Depending on the size & number of files to be encrypted and also system specifications, the encryption process will take anywhere from 20 minutes to a couple of hours to finish.

Method 2: Enable BitLocker using the Command Prompt

Users can also manage Bitlocker via the Command Prompt using the command line manage-bde. Earlier, actions like enabling or disabling auto-locking could only be performed from the Command Prompt and not the GUI.

1. Firstly, ensure you are logged in to your computer from an administrator account.

2. Open Command Prompt with administrator rights. 

If you receive a User Account Control pop-up message requesting permission to allow the program (Command prompt) to make changes to the system, click on Yes to grant the necessary access and continue.

3. Once you have an elevated Command Prompt window in front of you, type manage-bde.exe -? and press enter to execute the command. Executing the “manage-bde.exe -?” command will present you with a list of all the available parameters for manage-bde.exe

4. Inspect the Parameter List for the one you need. To encrypt a volume and turn on Bitlocker protection for it, the parameter is -on. You can obtain further information regarding the -on a parameter by executing the command manage-bde.exe -on -h.

To turn on Bitlocker for a particular drive and store the recovery key in another drive, execute manage-bde.wsf -on X: -rk Y: (Replace X with the letter of the drive you wish to encrypt and Y with the drive letter where you want the recovery key to be stored).

Recommended:

• How to Uninstall Avast Antivirus in Windows 10
• Fix Microsoft Teams Microphone Not Working on Windows 10
• How to free up RAM on your Windows 10 computer?

Now that you have enabled Bitlocker on Windows 10 and have it configured to your preference, every time you boot on your computer, you will be prompted to enter the passkey in order to access the encrypted files.

Related posts

• Indstil standardbrugerlogonbillede for alle brugere i Windows 10

• Indstil dagligt Bing-billede som baggrund på Windows 10

• Sådan deaktiveres BitLocker i Windows 10

• Indstil maksimal lydstyrke i Windows 10

• Sådan krypterer du en systempartition med BitLocker i Windows 10

• Se nemt Chrome-aktivitet på Windows 10-tidslinje

• Tillad eller forhindre enheder i at vække computer i Windows 10

• Rette computeren vil ikke gå i dvaletilstand i Windows 10

• Udskyd funktions- og kvalitetsopdateringer i Windows 10

• Deaktiver Touchpad, når musen er tilsluttet i Windows 10

• Omdøb brugerprofilmappe i Windows 10

• Sådan rettes beskadiget registreringsdatabase i Windows 10

• Ret sort skrivebordsbaggrund i Windows 10

• Deaktiver Pinch Zoom-funktionen i Windows 10

• Sådan opretter du en sikkerhedskopi af systembillede i Windows 10

• Fix Task Host Window forhindrer nedlukning i Windows 10

• Krypter et USB-drev med BitLocker To Go i Windows 10

• Skjul elementer fra kontrolpanelet i Windows 10

• Deaktiver skrivebordsbaggrundsbillede i Windows 10

• Fix Kan ikke slette midlertidige filer i Windows 10