I Windows 11 kan du aktivere BitLocker på minst tre måter for å kryptere data på hovedinstallasjonsstasjonen, ekstern lagring eller til og med en USB-minnepinne ved hjelp av «BitLocker To Go». I denne veiledningen vil jeg vise deg hvordan.
BitLocker er en sikkerhetsfunksjon som krypterer en disk for å beskytte dataene dine mot uautorisert tilgang til dokumenter, bilder og andre data på datamaskinen. Funksjonen er tilgjengelig på Windows 11 Pro, Enterprise og Education. Selv om den ikke er en del av Home-utgaven, tilbyr Windows 11 fortsatt enhetskryptering for spesifikke enheter, for eksempel Surface Pro, bærbare datamaskiner og andre som oppfyller minimumskravene.
Når kryptering er aktivert på harddisken, blir alle data kryptert ved hjelp av Advanced Encryption Standard (AES)-algoritmen. Ingen kan få tilgang til den uten riktig passord, selv om du deler filen med andre.
Windows 11 tilbyr to typer kryptering: «BitLocker» for å kryptere og beskytte operativsystemet og faste datastasjoner, og «BitLocker To Go» for å kryptere flyttbare stasjoner som kan nås fra forskjellige enheter.
BitLocker krever en TPM-brikke (Trusted Platform Module) for best mulig opplevelse. Siden du ikke kan installere Windows 11 på en enhet uten TPM, er det ikke lenger nødvendig å sjekke eller konfigurere sikkerhetsfunksjonen.
Hvis du kjører en eldre versjon, for eksempel Windows 10 , kan du aktivere BitLocker med TPM-basert eller programvarebasert kryptering, men det krever ytterligere autentiseringstrinn.
I denne veiledningen vil jeg lære deg hvordan du administrerer BitLocker på en Windows 11-stasjon, faste stasjoner og datastasjoner, og flyttbar USB-lagring.
For å slå på BitLocker på en Windows 11-stasjon, bruk disse trinnene:
Åpne Innstillinger i Windows 11.
Klikk på Lagring .
Klikk på Avanserte lagringsinnstillinger under delen «Lagringsadministrasjon».
Klikk på siden Disker og volumer .
Velg stasjonen med volumet som skal krypteres.
Velg volumet for å aktivere BitLocker-kryptering, og klikk på Egenskaper -knappen.
Klikk på alternativet «Slå på BitLocker» .
Klikk på alternativet "Slå på BitLocker" under delen "Operativsystemstasjon" i Kontrollpanel.
Velg alternativet «Lagre til en fil» for å forhindre opplasting av gjenopprettingsnøkkelen til Microsoft.
Kort merknad: Du kan velge et av de tilgjengelige alternativene. «Skriv ut gjenopprettingsnøkkelen» kan også hjelpe deg med å lagre en papirkopi av nøkkelen, men jeg ville ikke valgt alternativet «Microsoft-konto» hvis du vil bevare personvernet ditt.
Lagre filen med krypteringsnøkkelen for gjenoppretting på en annen stasjon, for eksempel en USB-stasjon.
Klikk på Neste- knappen.
Velg alternativet «Krypter kun brukt diskplass» .
Klikk på Neste- knappen.
Velg alternativet «Ny krypteringsmodus» .
Hurtigmerknad: Hvis du har tenkt å kryptere en stasjon du skal bruke på en eldre versjon av Windows, bør du velge alternativet «Kompatibel modus» .
Klikk på Neste- knappen.
(Valgfritt) Merk av for alternativet «Kjør BitLocker-systemkontroll» .
Klikk på Start på nytt nå -knappen.
Når du har fullført trinnene, vil datamaskinen starte på nytt for å aktivere BitLocker. Avhengig av dataene som er tilgjengelige på harddisken, vil BitLocker imidlertid fortsette å kryptere den brukte plassen i bakgrunnen.
Hvis du brukte Microsoft-kontoalternativet til å lagre BitLocker-gjenopprettingsnøkkelen, kan du senere finne nøklene i delen for enhetens BitLocker-gjenopprettingsnøkler i kontoen din.
Du kan deaktivere BitLocker på Windows 11 hvis du ikke lenger trenger funksjonen eller utfører en oppgave som kan forårsake problemer, for eksempel å sette opp et dobbeltoppstartssystem med Linux .
For å aktivere BitLocker på en sekundær disk, bruk disse trinnene:
Åpne Innstillinger .
Klikk på Lagring .
Klikk på Avanserte lagringsinnstillinger under delen «Lagringsadministrasjon».
Klikk på siden Disker og volumer .
Velg stasjonen med volumet som skal krypteres.
Velg volumet for å aktivere BitLocker-kryptering, og klikk på Egenskaper -knappen.
Klikk på alternativet «Slå på BitLocker» .
Klikk på alternativet "Slå på BitLocker" under delen "Faste datastasjoner" i Kontrollpanel.
Merk av for alternativet «Bruk et passord for å låse opp harddisken» .
Opprett og bekreft passordet for å låse opp BitLocker-stasjonen.
Klikk på Neste- knappen.
Velg alternativet «Lagre til en fil» for å forhindre opplasting av gjenopprettingsnøkkelen til Microsoft.
Klikk på Neste- knappen.
Velg alternativet «Krypter kun brukt diskplass» .
Klikk på Neste- knappen.
Velg alternativet «Ny krypteringsmodus» .
Klikk på Neste- knappen.
Klikk på Start kryptering- knappen.
Klikk på Lukk -knappen.
Etter at du har fullført trinnene, vil BitLocker kryptere hele volumet på den sekundære harddisken.
For å konfigurere BitLocker To Go på en USB-minnepinne i Windows 11, bruk disse trinnene:
Åpne Innstillinger .
Klikk på Lagring .
Klikk på Avanserte lagringsinnstillinger under delen «Lagringsadministrasjon».
Klikk på siden Disker og volumer .
Velg stasjonen med volumet som skal krypteres.
Velg volumet for å aktivere BitLocker-kryptering, og klikk på Egenskaper -knappen.
Klikk på alternativet «Slå på BitLocker» .
Klikk på alternativet "Slå på BitLocker" under delen "Flyttbare datastasjoner BitLocker To Go" i Kontrollpanel.
Merk av for alternativet «Bruk et passord for å låse opp harddisken» .
Opprett og bekreft passordet for å låse opp BitLocker-stasjonen.
Klikk på Neste- knappen.
Velg alternativet for å lagre gjenopprettingsnøkkelen. For eksempel «Lagre i Microsoft-kontoen din».
Klikk på Neste- knappen.
Velg alternativet «Krypter kun brukt diskplass» .
Klikk på Neste- knappen.
Velg alternativet Kompatibel modus .
Klikk på Neste- knappen.
Klikk på Start kryptering- knappen.
Klikk på Lukk -knappen.
Når du har fullført trinnene, vil dataene i den bærbare USB-stasjonen bli kryptert med BitLocker To Go.
BitLocker er en av de mange sikkerhetsfunksjonene som er tilgjengelige i Windows 11. Jeg har også laget en annen omfattende guide med de beste sikkerhetsfunksjonene du bør vurdere å konfigurere og bruke i Windows 11.
Bruker du denne krypteringsfunksjonen på datamaskinen din? Gi meg beskjed i kommentarfeltet.
Windows 11 bygg 26200.5661 (KB5060838) ruller ut Hent hjem, plassering av maskinvareindikatorer, AI-handlinger i Filutforsker og mer i utviklerkanalen.
Microsoft fjerner utdaterte og utløpte drivere fra Windows Update på Windows 11 og 10 for å forbedre sikkerhet, stabilitet og enhetsytelse.
Microsoft endrer måten antivirus fungerer på i Windows ved å fjerne det fra kjernen, noe som vil redusere antall krasj, øke robustheten og gjøre PC-en mer pålitelig.
Windows 11 build 26200.5710 (KB5062676) legger til AI-bildebeskrivelser for Intel- og AMD Copilot+-PC-er, oppdagelse av låseskjerm-widgeter og mer i Dev.
Etter at du har opprettet en virtuell maskin, må du installere VirtualBox Guest Additions på Windows 10 for bedre brukervennlighet og ytelse – slik gjør du det.
Aktiver nye funksjoner manuelt i Windows 11 24H2 juli 2025-oppdateringen (bygg 26100.4652, KB5062553) ved hjelp av ViVeTool for tidlig tilgang.
KB5068861 (bygg 26100.7171 og 26200.7171) for Windows 11 25H2 og 24H2 rulles nå ut med nye funksjoner, og versjon 23H2 får KB5067112.
Microsoft ser ut til å blokkere en Windows 11 NVMe-justering, men det kan være en endring av funksjons-ID. Her er hva som egentlig skjer og hvorfor brukerne er opprørte.
Microsoft forbedrer Windows 11, men viktige problemer gjenstår. AI-kontroll, kontokrav og telemetri mangler fortsatt reelle brukervalg.
Windows 11 kan snart la deg sette oppdateringer på pause ved hjelp av en kalendervelger, erstatte forhåndsinnstilte grenser og gi brukerne mer presis kontroll over oppdateringstidspunktet.
