Slik stopper du automatisk BitLocker-enhetskryptering under installasjon på Windows 11

• Windows 11 aktiverer nå enhetskryptering automatisk under installasjonen.
• Du kan forhindre at oppsettet aktiverer kryptering ved å opprette et egendefinert USB-oppstartbart medium med Rufus eller ved å endre registeret under installasjonen.
• Alternativt kan du deaktivere Enhetskryptering-funksjonen på Pro- og Home-utgavene i Innstillinger-appen etter installasjon.

I Windows 11 aktiverer Microsoft automatisk kryptering under installasjon av operativsystemet for både Pro- og Home-utgavene ved hjelp av funksjonen «Enhetskryptering». Hvis du foretrekker å ikke bruke denne sikkerhetsfunksjonen, har du noen løsninger for å installere operativsystemet uten kryptering eller for å slå det av etter installasjon.

Hva er enhetskryptering?

Enhetskryptering er en sikkerhetsfunksjon som er utformet for å beskytte filene dine ved å kryptere hele systemstasjonen. Dette sikrer at dataene dine forblir sikre og utilgjengelige for uautoriserte brukere, selv om enheten mistes eller blir stjålet.

I Windows 11 bruker funksjonen Advanced Encryption Standard (AES) for å kryptere dokumenter, bilder og data på datamaskinen. Den konverterer data til et format som ikke kan leses uten riktig dekrypteringsnøkkel, noe som bidrar til å beskytte data mot uautorisert tilgang.

Tidligere måtte datamaskiner oppfylle sikkerhetskravene enten  Modern Standby  eller  Hardware Security Test Interface (HSTI) , men fra og med versjon 24H2 og senere myker selskapet opp kravene for å aktivere kryptering på flere enheter. Den nyeste versjonen av operativsystemet sjekker heller ikke upålitelige Direct Memory Access (DMA)-grensesnitt .

BitLocker vs. enhetskryptering

BitLocker og enhetskryptering er begge sikkerhetsfunksjoner som gir diskkryptering. Forskjellen er at BitLocker er et fullfunksjonelt krypteringsverktøy som bare er tilgjengelig på Windows 11 Pro, Enterprise og Education.

På den annen side er Enhetskryptering en forenklet versjon av BitLocker som er tilgjengelig på Windows 11 Home og på enheter som kjører Windows 11 Pro eller høyere. Den tilbyr grunnleggende krypteringsfunksjoner rettet mot forbrukerenheter. Denne funksjonen krypterer også bare installasjons- og sekundære stasjoner. Den krypterer ikke ekstern lagring som er koblet til enheten.

Hvorfor slå av enhetskryptering?

Selv om kryptering alltid er en god idé, finnes det fortsatt gyldige grunner til å deaktivere denne funksjonen. Jada, med moderne maskinvare har ikke kryptering lenger samme ytelsespåvirkning, men det kan fortsatt være et problem for enheter med eldre maskinvare og på spillcomputere.

En annen grunn jeg kan påpeke er kompatibilitet, siden noen applikasjoner eller eksterne enheter kanskje ikke fungerer som forventet med en kryptert disk. Hvis du har et system med dobbelt oppstart, kan du også støte på problemer når du kjører Windows sammen med Linux på samme datamaskin.

Hvis du ofte flytter disker mellom systemer eller trenger å bruke verktøy for datagjenoppretting som ikke støtter krypterte disker, kan det å deaktivere kryptering forenkle disse prosessene. Selv om krypteringsnøkler er utformet for å sikre data, kan tap av tilgang til disse nøklene føre til permanent datatap.

Når BitLocker-kryptering aktiveres automatisk under oppsettet, sikkerhetskopieres gjenopprettingsnøkkelen vanligvis til Microsoft-kontoen din i skyen. Det betyr at en kopi av nøkkelen som kreves for å låse opp disken din, lagres på Microsofts servere.

Selv om denne utformingen bidrar til å forhindre permanent datatap hvis du glemmer passordet ditt, kan noen brukere føle seg ukomfortable med å vite at en ekstern enhet har en gjenopprettingskopi. Hvis det gir opphav til bekymringer om personvern, kan det være lurt å iverksette tiltak for å stoppe installasjonsprosessen fra å slå på kryptering som standard.

I denne veiledningen vil jeg forklare flere måter å forhindre at Windows 11-oppsettet krypterer enheten din, og trinnene for å slå av kryptering etter installasjon.

• Deaktiver enhetskryptering ved hjelp av Rufus
• Deaktiver enhetskryptering under oppsettet
• Deaktiver enhetskryptering etter installasjon
• Vanlige spørsmål om stopp av enhetskryptering på Windows 11

Deaktiver enhetskryptering ved hjelp av Rufus

For å bruke Rufus til å lage et oppstartbart medium av Windows 11 som deaktiverer kryptering, koble til en USB-minnepinne med 8 GB ledig plass, og følg deretter disse trinnene:

1. Åpne Rufus- siden .

    

    

2. Klikk på lenken for å laste ned den nyeste versjonen under «Nedlasting»-delen.

3. Dobbeltklikk på den kjørbare filen for å starte verktøyet.

4. Klikk på Innstillinger -knappen (den tredje knappen fra venstre) nederst på siden.

5. Bruk rullegardinmenyen «Sjekk etter oppdateringer» og velg alternativet Daglig under «Innstillinger»-delen.

6. Klikk på Lukk -knappen.

7. Klikk på Lukk -knappen igjen.

8. Åpne Rufus igjen.

9. (Valgfritt) Bruk rullegardinmenyen under «Enhet» og velg USB-flash-stasjonen for å opprette installasjonsmediet.

10. Klikk på pil ned- knappen (på høyre side) og velg Last ned- alternativet.

    

11. Klikk på Last ned- knappen.

12. Velg Windows 11- alternativet.

13. Klikk på Fortsett -knappen.

14. Velg Windows 11-utgivelsen du vil laste ned.

    

15. Klikk på Fortsett -knappen.

16. Velg alternativet Windows 11 Home/Pro/Edu .

17. Klikk på Fortsett -knappen.

18. Velg språket til Windows 11.

19. Klikk på Fortsett -knappen.

20. Velg alternativet x64-arkitektur.

21. Klikk på Last ned- knappen.

22. Velg plasseringen for å lagre ISO-filen automatisk.

23. Velg alternativet «Standard Windows 11-installasjon» under innstillingen «Bildealternativ».

24. (Valgfritt) Fortsett med standardinnstillingene etter nedlastingen.

25. (Valgfritt) Angi et navn for stasjonen under innstillingen «Volumetikett».

26. Klikk på Start -knappen.

27. Fjern alle alternativene (etter behov).

28. Merk av for alternativet «Deaktiver automatisk stasjonskryptering av BitLocker» .

    

29. Klikk på OK- knappen.

Når du har fullført trinnene, kan du bruke det oppstartbare mediet til å utføre en ren installasjon av Windows 11 uten automatisk enhetskryptering.

Deaktiver enhetskryptering under oppsettet

For å deaktivere kryptering under installasjonen av Windows 11 24H2, bruk disse trinnene:

1. Start PC-en med Windows 11 24H2 USB-flash-stasjonen .

2. Trykk på en hvilken som helst tast for å fortsette.

3. Velg installasjonsspråk og format.

   

4. Klikk på Neste-  knappen.

5. Velg tastatur og inndatametode.

   

6. Klikk på Neste- knappen.

7. Velg alternativet «Installer Windows 11» .

   

8. Kryss av for alternativet «Jeg godtar alt» for å bekrefte at denne prosessen vil slette alt på datamaskinen.

9. Klikk på alternativet «Jeg har ikke en produktnøkkel» .

   

   Merknad: Enheten aktiveres automatisk hvis dette er en ny installasjon. Hvis dette er en ny datamaskin, må du oppgi en produktnøkkel.

10. Velg utgaven av «Windows 11» som lisensnøkkelen din aktiverer (hvis aktuelt).

    

11. Klikk på Neste- knappen.

12. Klikk på Godta -knappen

13. Velg hver partisjon på harddisken der du vil installere operativsystemet, og klikk på Slett- knappen. (Vanligvis er «Stasjon 0» stasjonen som inneholder alle installasjonsfilene.)

    

14. Velg harddisken (Stasjon 0 Ledig plass) for å installere Windows 11.

    

15. Klikk på Neste- knappen.

16. Klikk på Installer- knappen.

    

17. Etter installasjonen bruker du hurtigtasten «Shift + F10» for å få tilgang til den første siden i den ferdige opplevelsen (OOBE).

18. Skriv inn regedit -kommandoen og trykk Enter for å åpne registeret.

19. Bla til følgende sti i registeret:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker

20. Høyreklikk på BitLocker- tasten, velg Ny , og klikk på alternativet «DWORD-verdi (32-bit) .

    

21. Bekreft PreventDeviceEncryption- navnet for DWORD-verdien, og trykk Enter.

22. Høyreklikk på den nyopprettede nøkkelen og velg alternativet Endre .

23. Endre verdien fra 0 til 1 .

    

24. Klikk på OK- knappen.

25. Klikk på Lukk -knappen (X) i Register-appen.

26. Klikk på Lukk -knappen (X) i ledetekst-appen.

27. Fortsett med instruksjonene på skjermen for å fullføre oppsettet.

Etter at du har fullført trinnene, vil ikke installasjonen av Windows 11 bli kryptert med BitLocker.

Deaktiver enhetskryptering etter installasjon

For å deaktivere enhetskryptering etter Windows 11-installasjonen, bruk disse trinnene:

1. Åpne Innstillinger .

2. Klikk på Personvern og sikkerhet .

3. Klikk på siden Enhetskryptering .

4. Slå av bryteren «Enhetskryptering» .

   

5. Klikk på Slå av -knappen.

Når du har fullført trinnene, vil Windows 11 deaktivere kryptering på datamaskinen din.

Hvis du vil bruke datamaskinen med BitLocker aktivert, anbefales det å finne og sikkerhetskopiere gjenopprettingsnøkkelen din . I tilfelle noe uventet skjer, vil du ha en måte å gjenopprette den på. Hvis du bruker fullversjonen av BitLocker på Windows 11 Pro, kan du sikkerhetskopiere BitLocker-gjenopprettingsnøkkelen fra Kontrollpanel.

Det er viktig å merke seg at mange dataprodusenter har kryptert enheter som standard i lang tid, og muligheten til å bruke kryptering under installasjon er ikke ny for Windows 11. Fra og med versjon 24H2 vil imidlertid Microsoft prøve å håndheve funksjonen strengere, selv etter at du har tilbakestilt datamaskinen . Sikkerhetsfunksjonen vil imidlertid ikke slå seg på automatisk når du oppgraderer fra en eldre versjon til 24H2.

Slår du av kryptering på datamaskinen din? Eller har du noen spørsmål?  Gi meg beskjed i kommentarfeltet nedenfor.

Vanlige spørsmål om stopp av enhetskryptering på Windows 11

Her er en liste over vanlige spørsmål (FAQ) og svar om hvordan du hindrer at installasjonsprogrammet slår på kryptering på Windows 11.

Hva er enhetskryptering på Windows 11?

Enhetskryptering er en innebygd sikkerhetsfunksjon som automatisk krypterer systemstasjonen din for å beskytte filer mot uautorisert tilgang. Den bruker AES-kryptering for å sikre data, og fra og med Windows 11 versjon 24H2 slås den på som standard under installasjon på både Home- og Pro-utgavene.

Aktiverer Windows 11 kryptering automatisk?

Ja, Windows 11 aktiverer automatisk enhetskryptering under en ren installasjon på støttet maskinvare. Funksjonen aktiveres som standard på både Home- og Pro-utgavene, selv om tidligere maskinvarekrav, som Modern Standby, ikke ble strengt oppfylt.

Hva er forskjellen mellom BitLocker og enhetskryptering?

BitLocker er det fullfunksjonelle verktøyet for diskkryptering som er tilgjengelig i Pro-, Enterprise- og Education-utgavene, mens Enhetskryptering er en forenklet versjon designet for hjemme- og forbrukerenheter. BitLocker tilbyr avanserte administrasjonsalternativer, mens Enhetskryptering fokuserer på automatisk beskyttelse med minimal konfigurasjon.

Hvordan hindrer jeg Windows 11 i å aktivere enhetskryptering under installasjonen?

Du kan forhindre automatisk kryptering ved å opprette et tilpasset Windows 11 USB-installasjonsprogram ved hjelp av Rufus og velge alternativet for å deaktivere BitLockers automatiske stasjonskryptering. Alternativt kan du under installasjonen endre registeret og angi PreventDeviceEncryptionverdien til å blokkere aktivering før OOBE fullføres.

Hvordan slår jeg av enhetskryptering etter å ha installert Windows 11?

Du kan deaktivere enhetskryptering fra Innstillinger ved å gå til Personvern og sikkerhet , åpne enhetskryptering og slå av bryteren. Windows vil dekryptere disken i bakgrunnen, og prosessen kan ta tid avhengig av lagringsstørrelse og maskinvarehastighet.

Hvorfor skulle noen deaktivere enhetskryptering på Windows 11?

Brukere kan deaktivere kryptering på grunn av kompatibilitetsproblemer, oppsett med dobbeltoppstart med Linux, bekymringer om lagring av gjenopprettingsnøkler i en Microsoft-konto, eller når de ofte flytter disker mellom systemer. Selv om kryptering forbedrer sikkerheten, kan visse arbeidsflyter og eldre maskinvare ha nytte av å være slått av.

Hvordan kan jeg sjekke om enhetskryptering er aktivert på Windows 11-PC-en min?

Du kan bekrefte krypteringsstatusen ved å åpne Innstillinger og navigere til Personvern og sikkerhet > Enhetskryptering . Hvis bryteren er på, er systemstasjonen kryptert. I Pro-utgaver kan du også sjekke BitLocker via Kontrollpanel eller ved å kjøre kommandoen manage-bde-status i ledeteksten.

Hva skjer hvis jeg mister BitLocker- eller enhetskrypteringsgjenopprettingsnøkkelen min?

Hvis du mister gjenopprettingsnøkkelen og systemet ditt krever den for å låse opp harddisken, kan du miste tilgangen til dataene dine permanent. På de fleste forbrukerenheter sikkerhetskopierer Windows 11 automatisk nøkkelen til Microsoft-kontoen din under oppsettet, noe som tillater gjenoppretting hvis du kan logge på den kontoen.

Oppdatering 27. februar 2027: Denne veiledningen er oppdatert for å sikre nøyaktighet og gjenspeile endringer i prosessen.