I Windows 11 kan du aktivere BitLocker på minst tre måter for å kryptere data på hovedinstallasjonsstasjonen, ekstern lagring eller til og med en USB-minnepinne ved hjelp av «BitLocker To Go». I denne veiledningen vil jeg vise deg hvordan.
BitLocker er en sikkerhetsfunksjon som krypterer en disk for å beskytte dataene dine mot uautorisert tilgang til dokumenter, bilder og andre data på datamaskinen. Funksjonen er tilgjengelig på Windows 11 Pro, Enterprise og Education. Selv om den ikke er en del av Home-utgaven, tilbyr Windows 11 fortsatt enhetskryptering for spesifikke enheter, for eksempel Surface Pro, bærbare datamaskiner og andre som oppfyller minimumskravene.
Når kryptering er aktivert på harddisken, blir alle data kryptert ved hjelp av Advanced Encryption Standard (AES)-algoritmen. Ingen kan få tilgang til den uten riktig passord, selv om du deler filen med andre.
Windows 11 tilbyr to typer kryptering: «BitLocker» for å kryptere og beskytte operativsystemet og faste datastasjoner, og «BitLocker To Go» for å kryptere flyttbare stasjoner som kan nås fra forskjellige enheter.
BitLocker krever en TPM-brikke (Trusted Platform Module) for best mulig opplevelse. Siden du ikke kan installere Windows 11 på en enhet uten TPM, er det ikke lenger nødvendig å sjekke eller konfigurere sikkerhetsfunksjonen.
Hvis du kjører en eldre versjon, for eksempel Windows 10 , kan du aktivere BitLocker med TPM-basert eller programvarebasert kryptering, men det krever ytterligere autentiseringstrinn.
I denne veiledningen vil jeg lære deg hvordan du administrerer BitLocker på en Windows 11-stasjon, faste stasjoner og datastasjoner, og flyttbar USB-lagring.
For å slå på BitLocker på en Windows 11-stasjon, bruk disse trinnene:
Åpne Innstillinger i Windows 11.
Klikk på Lagring .
Klikk på Avanserte lagringsinnstillinger under delen «Lagringsadministrasjon».
Klikk på siden Disker og volumer .
Velg stasjonen med volumet som skal krypteres.
Velg volumet for å aktivere BitLocker-kryptering, og klikk på Egenskaper -knappen.
Klikk på alternativet «Slå på BitLocker» .
Klikk på alternativet "Slå på BitLocker" under delen "Operativsystemstasjon" i Kontrollpanel.
Velg alternativet «Lagre til en fil» for å forhindre opplasting av gjenopprettingsnøkkelen til Microsoft.
Kort merknad: Du kan velge et av de tilgjengelige alternativene. «Skriv ut gjenopprettingsnøkkelen» kan også hjelpe deg med å lagre en papirkopi av nøkkelen, men jeg ville ikke valgt alternativet «Microsoft-konto» hvis du vil bevare personvernet ditt.
Lagre filen med krypteringsnøkkelen for gjenoppretting på en annen stasjon, for eksempel en USB-stasjon.
Klikk på Neste- knappen.
Velg alternativet «Krypter kun brukt diskplass» .
Klikk på Neste- knappen.
Velg alternativet «Ny krypteringsmodus» .
Hurtigmerknad: Hvis du har tenkt å kryptere en stasjon du skal bruke på en eldre versjon av Windows, bør du velge alternativet «Kompatibel modus» .
Klikk på Neste- knappen.
(Valgfritt) Merk av for alternativet «Kjør BitLocker-systemkontroll» .
Klikk på Start på nytt nå -knappen.
Når du har fullført trinnene, vil datamaskinen starte på nytt for å aktivere BitLocker. Avhengig av dataene som er tilgjengelige på harddisken, vil BitLocker imidlertid fortsette å kryptere den brukte plassen i bakgrunnen.
Hvis du brukte Microsoft-kontoalternativet til å lagre BitLocker-gjenopprettingsnøkkelen, kan du senere finne nøklene i delen for enhetens BitLocker-gjenopprettingsnøkler i kontoen din.
Du kan deaktivere BitLocker på Windows 11 hvis du ikke lenger trenger funksjonen eller utfører en oppgave som kan forårsake problemer, for eksempel å sette opp et dobbeltoppstartssystem med Linux .
For å aktivere BitLocker på en sekundær disk, bruk disse trinnene:
Åpne Innstillinger .
Klikk på Lagring .
Klikk på Avanserte lagringsinnstillinger under delen «Lagringsadministrasjon».
Klikk på siden Disker og volumer .
Velg stasjonen med volumet som skal krypteres.
Velg volumet for å aktivere BitLocker-kryptering, og klikk på Egenskaper -knappen.
Klikk på alternativet «Slå på BitLocker» .
Klikk på alternativet "Slå på BitLocker" under delen "Faste datastasjoner" i Kontrollpanel.
Merk av for alternativet «Bruk et passord for å låse opp harddisken» .
Opprett og bekreft passordet for å låse opp BitLocker-stasjonen.
Klikk på Neste- knappen.
Velg alternativet «Lagre til en fil» for å forhindre opplasting av gjenopprettingsnøkkelen til Microsoft.
Klikk på Neste- knappen.
Velg alternativet «Krypter kun brukt diskplass» .
Klikk på Neste- knappen.
Velg alternativet «Ny krypteringsmodus» .
Klikk på Neste- knappen.
Klikk på Start kryptering- knappen.
Klikk på Lukk -knappen.
Etter at du har fullført trinnene, vil BitLocker kryptere hele volumet på den sekundære harddisken.
For å konfigurere BitLocker To Go på en USB-minnepinne i Windows 11, bruk disse trinnene:
Åpne Innstillinger .
Klikk på Lagring .
Klikk på Avanserte lagringsinnstillinger under delen «Lagringsadministrasjon».
Klikk på siden Disker og volumer .
Velg stasjonen med volumet som skal krypteres.
Velg volumet for å aktivere BitLocker-kryptering, og klikk på Egenskaper -knappen.
Klikk på alternativet «Slå på BitLocker» .
Klikk på alternativet "Slå på BitLocker" under delen "Flyttbare datastasjoner BitLocker To Go" i Kontrollpanel.
Merk av for alternativet «Bruk et passord for å låse opp harddisken» .
Opprett og bekreft passordet for å låse opp BitLocker-stasjonen.
Klikk på Neste- knappen.
Velg alternativet for å lagre gjenopprettingsnøkkelen. For eksempel «Lagre i Microsoft-kontoen din».
Klikk på Neste- knappen.
Velg alternativet «Krypter kun brukt diskplass» .
Klikk på Neste- knappen.
Velg alternativet Kompatibel modus .
Klikk på Neste- knappen.
Klikk på Start kryptering- knappen.
Klikk på Lukk -knappen.
Når du har fullført trinnene, vil dataene i den bærbare USB-stasjonen bli kryptert med BitLocker To Go.
BitLocker er en av de mange sikkerhetsfunksjonene som er tilgjengelige i Windows 11. Jeg har også laget en annen omfattende guide med de beste sikkerhetsfunksjonene du bør vurdere å konfigurere og bruke i Windows 11.
Bruker du denne krypteringsfunksjonen på datamaskinen din? Gi meg beskjed i kommentarfeltet.
Bygg 26120.3671 (KB5055622) for Windows 11 legger til alternativer for å endre størrelsen på ikoner på oppgavelinjen, QMR får testpakke og endringer i deling og AI.
Microsoft Copilot får nye funksjoner, inkludert Minne, Handlinger, Visjon, Sider, Podkaster, Shopping, Dyp research og Søk for Windows 11.
Windows 11 build 22635.5170 (KB5055623) bringer endringer for Filutforsker og flytter den nye Start-menyen med større layout til versjon 23H2.
For å bytte fargemodus i Windows 11 automatisk fra lys til mørk, installer PowerToys og bruk lysbryterfunksjonen. Slik gjør du det.
KB5050087 for Windows 11 (bygg 22635.4870) kommer i betakanalen med tilpasning av låseskjerm-widgeter og endringer for Filutforsker.
KB5077202 (bygg 26300.7760) for Windows 11 (Deb) legger til nye kontroller for panorering og vipping av kameraet, Emoji 16 og justeringer av oppgavelinjen. Betaversjonen får KB5077201 med de samme endringene.
Windows 11 får en ny sikkerhetsmodell som fokuserer på åpenhet, brukersamtykke og begrensning av hva apper og AI kan gjøre som standard.
For å deaktivere Microsoft Defender Antivirus permanent på Windows 11, åpne registeret og konfigurer disse nøklene og DWORD-ene. Fungerer i 2023.
For å reninstallere Windows 11 fra USB, Media Creation Tool, tilbakestille denne PC-en, montere ISO på SSD eller HDD på bærbar PC eller PC, følg disse trinnene.
Maskinvarekravene for Windows 11 24H2 inkluderer en 1 GHz 2-kjerners CPU, 4 GB RAM, 64 GB SSD, TPM 2.0, sikker oppstart og NPU (for AI).
