BitLocker Drive Encryption er en af ​​de mest brugte krypteringsløsninger til Windows . Det er et sikkerhedsværktøj, der findes i Windows 10 Pro- og Enterprise - udgaver, der hjælper med at beskytte dine data mod uautoriseret adgang. Det gør den ved at tillade dig at kryptere systempartitioner, såvel som andre partitioner, du måtte have på dine drev. I denne vejledning vil vi guide dig gennem processen med at kryptere systempartitioner med BitLocker :

Hvad du skal bruge for at kunne BitLocker-kryptere en systempartition

For det første skal du vide, at du kun kan bruge BitLocker Drive Encryption i Windows 10 , hvis du bruger en Pro- eller Enterprise -udgave af dette operativsystem. Derudover skal du også være opmærksom på, at for at kryptere dit systemdrev skal du have en TPM -chip installeret på din computer eller enhed.

Hvis du ikke har en TPM- chip, er BitLocker stadig tilgængelig, men for at bruge den skal du også ændre et par indstillinger i Windows 10 . Denne vejledning giver dig flere oplysninger: Sådan aktiverer du BitLocker-kryptering uden en TPM-chip i Windows^{(How to enable BitLocker encryption without a TPM chip in Windows)} .

De næste afsnit af denne vejledning viser dig, hvordan du krypterer en Windows 10 -systempartition. Bemærk dog, at du kan tage de samme trin for at aktivere BitLocker for enhver anden partition, du måtte have, ikke kun for dit systemdrev.

Trin 1. Åbn panelet BitLocker Drive Encryption

I Windows 10 er BitLockers^(BitLocker) indstillinger kun tilgængelige i kontrolpanelet^{(Control Panel)} . Selvom der er flere måder at komme til BitLocker Drive Encryption-^{(get to the BitLocker Drive Encryption)} vinduet på, er den hurtigste at søge^(search) efter bitlocker. For at gøre det skal du trykke på Windows -tasten og begynde at skrive bitlocker. Når listen over søgeresultater er udfyldt, skal du klikke eller trykke på Administrer BitLocker^{(Manage BitLocker)} .

På det næste skærmbillede kan du se, hvordan BitLocker Drive Encryption -panelet ser ud. For hvert drev får du vist dets drevbogstav, etiket og BitLocker - krypteringsstatus: Til eller Fra^(Off) .

Lad os nu se, hvordan man krypterer Windows 10 -systempartitionen ved hjælp af BitLocker :

Trin 2. Aktiver BitLocker -kryptering for systempartitionen

Klik^(Click) eller tryk på knappen " Slå BitLocker ^(Turn)til^(BitLocker) " ved siden af ​​din systempartition. Normalt er det C:-drevet.

Derefter åbnes BitLocker Drive Encryption Wizard. Vent^(Wait) et øjeblik eller to, indtil den er færdig med at kontrollere, om din pc opfylder systemkravene for at bruge BitLocker .

Den næste del af BitLocker- krypteringsguiden er forskellig afhængigt af, om du har en TPM -chip på din computer eller ej:

Hvis din Windows 10-pc ikke har en TPM - chip, bliver du bedt om at vælge, hvordan du vil låse din systempartition op ved opstart. Du kan vælge at indtaste en adgangskode eller indsætte et USB -flashdrev, hver gang du starter.

Tilslut et USB -flashdrev, eller indtast en adgangskode, men vælg med omhu. Uden dette USB -flashdrev eller adgangskode vil du ikke være i stand til at få adgang til den krypterede partition eller starte til Windows 10 . Sørg derfor for at opbevare USB -flashdrevet sikkert eller huske den adgangskode, du har angivet. Når^(Once) du er færdig, skal du trykke på Næste^(Next) .

Hvis din Windows 10-pc har en TPM - chip, håndteres det forrige trin automatisk af den. BitLocker- adgangskoden er med andre ord gemt på TPM - chippen, så du ikke behøver at oprette et USB -drev eller en adgangskode for at låse den krypterede systempartition op.

Uanset^(Regardless) om du har en TPM- chip eller ej, bliver du på næste trin spurgt, hvor du vil sikkerhedskopiere gendannelsesnøglen. Denne nøgle bruges, når du har problemer med at låse det krypterede drev op. Vælg den mulighed, du foretrækker, og tryk derefter på Næste^(Next) .

Du bliver spurgt, hvor meget af din systempartition du vil kryptere. Hvis du har en nyere computer med en ny installation af Windows 10 , kan det være bedre at vælge den første mulighed: " Kryptér^(Encrypt) kun brugt diskplads." Hvis din computer har været brugt i et stykke tid, er det bedst at kryptere hele drevet. Den anden mulighed gør dog, at krypteringsprocessen tager længere tid. Vælg den mulighed, der fungerer bedst for dig, og tryk på Næste^(Next) .

Windows 10 introducerer en ny krypteringstilstand: XTS-AES. Selvom denne tilstand giver yderligere integritetsunderstøttelse af dine data, er den ikke kompatibel med ældre versioner af Windows , som Windows 8.1 eller Windows 7.

Fordi du krypterer din systempartition, har du sandsynligvis ikke til hensigt at flytte det drev, som den er fundet på, så brug " Ny^(New) krypteringstilstand", der er mere sikker. Glem ikke at trykke på Næste^(Next) .

På næste trin skal du aktivere indstillingen " Kør BitLocker^{(Run BitLocker)} -systemtjek" for at sikre, at BitLocker kan "[...] læse gendannelses- og krypteringsnøglerne korrekt [...]". Tryk derefter på Fortsæt^(Continue) .

Du er informeret om, at BitLocker skal genstarte din Windows 10-computer for at kunne afslutte krypteringsprocessen. Klik^(Click) eller tryk på Genstart^(Restart) nu, eller vælg Genstart^(Restart) senere, hvis du stadig har arbejde at gøre på din pc.

Trin 3. Genstart din Windows 10 -pc for at lade BitLocker kryptere systempartitionen

Når du har genstartet din Windows 10-pc, hvis den ikke har en TPM - chip, skal du indtaste den adgangskode, du har angivet tidligere. Hvis den har en TPM -chip, genstarter din pc som normalt uden afbrydelser.

Når du logger ind med din Windows 10 -brugerkonto^{(user account)} , begynder BitLocker automatisk at kryptere systempartitionen. Du kan tjekke, at det gør det i systembakken, hvor du skal finde et lille BitLocker - ikon.

Hvis du vil have flere detaljer om, hvordan krypteringsprocessen udføres, skal du dobbeltklikke eller dobbeltklikke på BitLocker - ikonet fra proceslinjen. Det åbner et lille vindue, hvor du kan se fremskridtene.

Du kan fortsætte med at bruge computeren, mens systempartitionen er krypteret af BitLocker i baggrunden. Når processen er slut, informeres du af BitLocker om, at " Krypteringen^(Encryption) af ​​C: er fuldført."

Det er det! Nu har du en BitLocker -krypteret systempartition, som kun du har adgang til.

Bruger^(Are) du BitLocker til at kryptere dine Windows 10 -systempartitioner?

Hvis du har en TPM -chip på din computer, er det nemt at kryptere alle drev på din Windows 10 -pc, inklusive systempartitionen. Hvis du ikke gør det, er processen lidt mere kompleks og kræver, at du bruger et USB -drev eller en adgangskode for at få adgang til dine krypterede partitioner. Heldigvis er det i Windows 10 nemt for alle at bruge denne sikkerhedsfunktion. Bruger du BitLocker til at beskytte dine data? Kommenter^(Comment) nedenfor og lad os diskutere.

How to encrypt a system partition with BitLocker in Windows 10

BitLocker Drive Encryption is one of thе most used encryption solutions for Windows. It's a security tool found in Windows 10 Pro and Enterprise editіons that helps protect yoυr data from unauthorized access. It dоes that by allowing you to encrypt system partitions, as well as other partitions you may have on your drives. In this tutorial, we're going to gυide you through the process of encryрtіng system partіtions with BitLoсker:

What you need to be able to BitLocker-encrypt a system partition

For starters, you should know that you can use BitLocker Drive Encryption in Windows 10 only if you use a Pro or Enterprise edition of this operating system. Additionally, you should also be aware of the fact that, to encrypt your system drive, you should have a TPM chip installed on your computer or device.

If you don't have a TPM chip, BitLocker is still available, but to use it, you also have to change a few settings in Windows 10. This guide provides you with more information: How to enable BitLocker encryption without a TPM chip in Windows.

The next sections of this tutorial show you how to encrypt a Windows 10 system partition. However, note that you can take the same steps to enable BitLocker for any other partition you may have, not just for your system drive.

Step 1. Open the BitLocker Drive Encryption panel

In Windows 10, BitLocker's settings are available only in the Control Panel. Although there are several ways to get to the BitLocker Drive Encryption window, the fastest one is to search for bitlocker. To do that, press the Windows key and start typing bitlocker. Once the list of search results is populated, click or tap on Manage BitLocker.

In the next screenshot, you can see what the BitLocker Drive Encryption panel looks like. For each drive, you're shown its drive letter, label, and the BitLocker encryption status: On or Off.

Now let's see how to encrypt the Windows 10 system partition using BitLocker:

Step 2. Enable BitLocker encryption for the system partition

Click or tap on the "Turn on BitLocker" button next to your system partition. Usually, that's the C: drive.

Then, the BitLocker Drive Encryption wizard opens. Wait for a moment or two until it finishes checking whether your PC meets the system requirements for using BitLocker.

The next part of the BitLocker encryption wizard differs depending on whether you have a TPM chip on your computer or not:

If your Windows 10 PC does not have a TPM chip, you're asked to choose how you want to unlock your system partition at startup. You can opt to enter a password or insert a USB flash drive each time you boot.

Plug a USB flash drive or enter a password, but choose wisely. Without that USB flash drive or password, you won't be able to access the encrypted partition or boot to Windows 10. Therefore, make sure you keep the USB flash drive safe or remember the password you set. Once done, press Next.

If your Windows 10 PC has a TPM chip, the previous step is handled automatically by it. In other words, the BitLocker password is stored on the TPM chip, so you don't have to create a USB drive or a password to unlock the encrypted system partition.

Regardless of whether you have a TPM chip or not, on the next step, you are asked where you want to back up the recovery key. This key is used when you have problems unlocking the encrypted drive. Choose the option you prefer and then press Next.

You are asked how much of your system partition you want to encrypt. If you have a newer computer with a fresh installation of Windows 10, it might be better to choose the first option: "Encrypt used disk space only." If your computer has been used for a while, it is best to encrypt the whole drive. The second option makes the encryption process take longer, though. Pick the option that works best for you and press Next.

Windows 10 introduces a new encryption mode: XTS-AES. While this mode provides additional integrity support for your data, it is not compatible with older versions of Windows, like Windows 8.1 or Windows 7.

Because you're encrypting your system partition, you probably don't intend to move the drive on which it's found, so use the "New encryption mode" that is more secure. Don't forget to press Next.

On the next step, enable the "Run BitLocker system check" option to make sure that BitLocker can "[...] read the recovery and encryption keys correctly [...]". Then, press Continue.

You are informed that BitLocker needs to restart your Windows 10 computer to be able to finish the encryption process. Click or tap on Restart now or choose Restart later if you still have work to do on your PC.

Step 3. Restart your Windows 10 PC to let BitLocker encrypt the system partition

After you reboot your Windows 10 PC, if it doesn't have a TPM chip, you must enter the password you have set earlier. If it has a TPM chip, your PC restarts as usual, without any interruptions.

After you sign in with your Windows 10 user account, BitLocker automatically starts encrypting the system partition. You can check that it does so in the system tray, where you should find a small BitLocker icon.

If you want more details on how the encryption process is carried out, double-click or double-tap on the BitLocker icon from the system tray. That opens up a small window where you get to see the progress made.

You can continue to use the computer while the system partition is encrypted by BitLocker in the background. When the process is over, you are informed by BitLocker that the "Encryption of C: is complete."

That's it! Now you have a BitLocker encrypted system partition that only you can access.

Are you using BitLocker to encrypt your Windows 10 system partitions?

If you have a TPM chip on your computer, it is easy to encrypt any drives on your Windows 10 PC, including the system partition. If you don't, then the process is slightly more complex and requires you to use a USB drive or a password to access your encrypted partitions. Fortunately, in Windows 10, it's easy for everyone to use this safety feature. Do you use BitLocker to protect your data? Comment below and let's discuss.

Related posts

• Krypter et USB-drev med BitLocker To Go i Windows 10

• Sådan åbnes, afmonteres eller permanent vedhæftes en VHD-fil i Windows 10 -

• Sådan starter du Windows 10 i fejlsikret tilstand med netværk

• Hvad er den seneste version af Windows 10? Tjek den version du har!

• Sådan nedgraderes Windows 11 og rulle tilbage til Windows 10

• Sådan opgraderes til Windows 10 (gratis) -

• Sådan låser du et BitLocker USB-drev eller ekstern harddisk op

• Sådan ændres standard lydenheder i Windows 10 (afspilning og optagelse)

• Sådan bruger du udklipsholderen i Windows 10: indsæt ældre elementer, fastgør elementer, slet elementer osv.

• 5 måder at konfigurere, hvordan Windows 10-søgning fungerer

• Sådan starter du Windows 10 i fejlsikret tilstand (9 måder) -

• Indstil Windows 10-opdateringsplanen, og hvornår den genstarter pc'en

• Sådan pauser du Windows 10-opdateringer som maj 2021-opdatering

• 10 måder at åbne Enhedshåndtering i Windows 10

• Sådan bruger du et Windows 10-gendannelses-USB-drev -

• Sådan indstiller du apptilladelser i Windows 10 -

• Sådan bruger du Diagnostic Data Viewer til at lære, hvad der ikke fungerer i Windows 10

• Få ransomware-beskyttelse med Windows 10's kontrollerede mappeadgang

• 4 måder at aktivere en app til at køre ved opstart af Windows 10

• Sådan ændres Windows 10-startprogrammer fra Indstillinger