I Windows 11 kan du aktivere BitLocker på minst tre måter for å kryptere data på hovedinstallasjonsstasjonen, ekstern lagring eller til og med en USB-minnepinne ved hjelp av «BitLocker To Go». I denne veiledningen vil jeg vise deg hvordan.
BitLocker er en sikkerhetsfunksjon som krypterer en disk for å beskytte dataene dine mot uautorisert tilgang til dokumenter, bilder og andre data på datamaskinen. Funksjonen er tilgjengelig på Windows 11 Pro, Enterprise og Education. Selv om den ikke er en del av Home-utgaven, tilbyr Windows 11 fortsatt enhetskryptering for spesifikke enheter, for eksempel Surface Pro, bærbare datamaskiner og andre som oppfyller minimumskravene.
Når kryptering er aktivert på harddisken, blir alle data kryptert ved hjelp av Advanced Encryption Standard (AES)-algoritmen. Ingen kan få tilgang til den uten riktig passord, selv om du deler filen med andre.
Windows 11 tilbyr to typer kryptering: «BitLocker» for å kryptere og beskytte operativsystemet og faste datastasjoner, og «BitLocker To Go» for å kryptere flyttbare stasjoner som kan nås fra forskjellige enheter.
BitLocker krever en TPM-brikke (Trusted Platform Module) for best mulig opplevelse. Siden du ikke kan installere Windows 11 på en enhet uten TPM, er det ikke lenger nødvendig å sjekke eller konfigurere sikkerhetsfunksjonen.
Hvis du kjører en eldre versjon, for eksempel Windows 10 , kan du aktivere BitLocker med TPM-basert eller programvarebasert kryptering, men det krever ytterligere autentiseringstrinn.
I denne veiledningen vil jeg lære deg hvordan du administrerer BitLocker på en Windows 11-stasjon, faste stasjoner og datastasjoner, og flyttbar USB-lagring.
For å slå på BitLocker på en Windows 11-stasjon, bruk disse trinnene:
Åpne Innstillinger i Windows 11.
Klikk på Lagring .
Klikk på Avanserte lagringsinnstillinger under delen «Lagringsadministrasjon».
Klikk på siden Disker og volumer .
Velg stasjonen med volumet som skal krypteres.
Velg volumet for å aktivere BitLocker-kryptering, og klikk på Egenskaper -knappen.
Klikk på alternativet «Slå på BitLocker» .
Klikk på alternativet "Slå på BitLocker" under delen "Operativsystemstasjon" i Kontrollpanel.
Velg alternativet «Lagre til en fil» for å forhindre opplasting av gjenopprettingsnøkkelen til Microsoft.
Kort merknad: Du kan velge et av de tilgjengelige alternativene. «Skriv ut gjenopprettingsnøkkelen» kan også hjelpe deg med å lagre en papirkopi av nøkkelen, men jeg ville ikke valgt alternativet «Microsoft-konto» hvis du vil bevare personvernet ditt.
Lagre filen med krypteringsnøkkelen for gjenoppretting på en annen stasjon, for eksempel en USB-stasjon.
Klikk på Neste- knappen.
Velg alternativet «Krypter kun brukt diskplass» .
Klikk på Neste- knappen.
Velg alternativet «Ny krypteringsmodus» .
Hurtigmerknad: Hvis du har tenkt å kryptere en stasjon du skal bruke på en eldre versjon av Windows, bør du velge alternativet «Kompatibel modus» .
Klikk på Neste- knappen.
(Valgfritt) Merk av for alternativet «Kjør BitLocker-systemkontroll» .
Klikk på Start på nytt nå -knappen.
Når du har fullført trinnene, vil datamaskinen starte på nytt for å aktivere BitLocker. Avhengig av dataene som er tilgjengelige på harddisken, vil BitLocker imidlertid fortsette å kryptere den brukte plassen i bakgrunnen.
Hvis du brukte Microsoft-kontoalternativet til å lagre BitLocker-gjenopprettingsnøkkelen, kan du senere finne nøklene i delen for enhetens BitLocker-gjenopprettingsnøkler i kontoen din.
Du kan deaktivere BitLocker på Windows 11 hvis du ikke lenger trenger funksjonen eller utfører en oppgave som kan forårsake problemer, for eksempel å sette opp et dobbeltoppstartssystem med Linux .
For å aktivere BitLocker på en sekundær disk, bruk disse trinnene:
Åpne Innstillinger .
Klikk på Lagring .
Klikk på Avanserte lagringsinnstillinger under delen «Lagringsadministrasjon».
Klikk på siden Disker og volumer .
Velg stasjonen med volumet som skal krypteres.
Velg volumet for å aktivere BitLocker-kryptering, og klikk på Egenskaper -knappen.
Klikk på alternativet «Slå på BitLocker» .
Klikk på alternativet "Slå på BitLocker" under delen "Faste datastasjoner" i Kontrollpanel.
Merk av for alternativet «Bruk et passord for å låse opp harddisken» .
Opprett og bekreft passordet for å låse opp BitLocker-stasjonen.
Klikk på Neste- knappen.
Velg alternativet «Lagre til en fil» for å forhindre opplasting av gjenopprettingsnøkkelen til Microsoft.
Klikk på Neste- knappen.
Velg alternativet «Krypter kun brukt diskplass» .
Klikk på Neste- knappen.
Velg alternativet «Ny krypteringsmodus» .
Klikk på Neste- knappen.
Klikk på Start kryptering- knappen.
Klikk på Lukk -knappen.
Etter at du har fullført trinnene, vil BitLocker kryptere hele volumet på den sekundære harddisken.
For å konfigurere BitLocker To Go på en USB-minnepinne i Windows 11, bruk disse trinnene:
Åpne Innstillinger .
Klikk på Lagring .
Klikk på Avanserte lagringsinnstillinger under delen «Lagringsadministrasjon».
Klikk på siden Disker og volumer .
Velg stasjonen med volumet som skal krypteres.
Velg volumet for å aktivere BitLocker-kryptering, og klikk på Egenskaper -knappen.
Klikk på alternativet «Slå på BitLocker» .
Klikk på alternativet "Slå på BitLocker" under delen "Flyttbare datastasjoner BitLocker To Go" i Kontrollpanel.
Merk av for alternativet «Bruk et passord for å låse opp harddisken» .
Opprett og bekreft passordet for å låse opp BitLocker-stasjonen.
Klikk på Neste- knappen.
Velg alternativet for å lagre gjenopprettingsnøkkelen. For eksempel «Lagre i Microsoft-kontoen din».
Klikk på Neste- knappen.
Velg alternativet «Krypter kun brukt diskplass» .
Klikk på Neste- knappen.
Velg alternativet Kompatibel modus .
Klikk på Neste- knappen.
Klikk på Start kryptering- knappen.
Klikk på Lukk -knappen.
Når du har fullført trinnene, vil dataene i den bærbare USB-stasjonen bli kryptert med BitLocker To Go.
BitLocker er en av de mange sikkerhetsfunksjonene som er tilgjengelige i Windows 11. Jeg har også laget en annen omfattende guide med de beste sikkerhetsfunksjonene du bør vurdere å konfigurere og bruke i Windows 11.
Bruker du denne krypteringsfunksjonen på datamaskinen din? Gi meg beskjed i kommentarfeltet.
Stopp Chrome fra å laste ned 4 GB Gemini Nano-modellen i stillhet på Windows 11. Bruk denne registerrettingen for å blokkere den for godt.
Nei, Windows 12 lanseres ikke i 2026. Her er hvorfor den virale rapporten om det AI-drevne operativsystemet er feil, og hva Microsoft faktisk planlegger.
Microsoft oppdaterer en alvorlig Notepad-feil som kan la angripere kjøre kode via skadelige Markdown-filer på Windows 11. Oppdater nå.
Notepad++-hostingbrudd utsatte brukere for skadelige oppdateringer. Lær hvordan du sikrer systemet ditt og oppdaterer trygt til versjon 8.9.1+.
For å aktivere VPN på Microsoft Edge, åpne Innstillinger > Personvern, søk og tjenester > Sikkerhet, og slå på alternativet Microsoft Edge Sikkert nettverk.
Feil med Windows 11 SSD-er var knyttet til teknisk firmware, ikke til disker fra butikken. Phison bekrefter at SSD-er for forbrukere er trygge etter oppdateringer fra august 2025.
Windows 11 25H2 OOBEs nye funksjon «Overfør til en ny PC» lar deg migrere filer og innstillinger under oppsettet ved hjelp av det lokale nettverket uten OneDrive.
Det er overraskende komplisert å lage et USB-installasjonsprogram for Windows 11 (eller 10) fra macOS, men det er ikke umulig. Slik gjør du det.
Microsoft Edge på Windows 10 vil fortsette å motta oppdateringer frem til minst oktober 2028, lenge etter at operativsystemets offisielle støtte slutter i 2025.
I Windows 11 kan du redigere denne nøkkelen i registeret eller via CMD for å få tilbake den klassiske høyreklikk-kontekstmenyen med alle alternativene.
