I Windows 11 kan du aktivera BitLocker på minst tre sätt för att kryptera data på den huvudsakliga installationsenheten, extern lagring eller till och med ett USB-minne med hjälp av "BitLocker To Go". I den här guiden visar jag dig hur.
BitLocker är en säkerhetsfunktion som krypterar en hårddisk för att skydda dina data från obehörig åtkomst till dina dokument, bilder och annan data på datorn. Funktionen är tillgänglig i Windows 11 Pro, Enterprise och Education. Även om den inte ingår i Home-utgåvan, erbjuder Windows 11 fortfarande enhetskryptering för specifika enheter, till exempel Surface Pro, bärbara datorer och andra som uppfyller minimikraven.
När kryptering är aktiverad på hårddisken krypteras all data med hjälp av algoritmen Advanced Encryption Standard (AES). Ingen kan komma åt den utan rätt lösenord, även om du delar filen med andra personer.
Windows 11 erbjuder två typer av kryptering: ”BitLocker” för att kryptera och skydda operativsystemet och fasta dataenheter, och ”BitLocker To Go” för att kryptera flyttbara enheter som kan nås från olika enheter.
BitLocker kräver ett TPM-chip (Trusted Platform Module) för bästa möjliga upplevelse. Eftersom du inte kan installera Windows 11 på en enhet utan TPM är det inte längre nödvändigt att kontrollera eller konfigurera säkerhetsfunktionen.
Om du kör en äldre version, till exempel Windows 10 , kan du aktivera BitLocker med TPM-baserad eller programvarubaserad kryptering, men det kräver ytterligare autentiseringssteg.
I den här guiden lär jag dig hur du hanterar BitLocker på en Windows 11-enhet, fasta enheter och dataenheter samt flyttbar USB-lagring.
Så här aktiverar du BitLocker på en Windows 11-enhet:
Öppna Inställningar i Windows 11.
Klicka på Lagring .
Klicka på Avancerade lagringsinställningar under avsnittet "Lagringshantering".
Klicka på sidan Diskar och volymer .
Välj den enhet med volymen som ska krypteras.
Välj volymen för att aktivera BitLocker-kryptering och klicka på knappen Egenskaper .
Klicka på alternativet "Aktivera BitLocker" .
Klicka på alternativet "Aktivera BitLocker" under avsnittet "Operativsystemenhet" i Kontrollpanelen.
Välj alternativet "Spara till en fil" för att förhindra att återställningsnyckeln laddas upp till Microsoft.
Snabb anmärkning: Du kan välja vilket som helst av de tillgängliga alternativen. "Skriv ut återställningsnyckeln" kan också hjälpa dig att spara en papperskopia av nyckeln, men jag skulle inte välja alternativet "Microsoft-konto" om du vill bevara din integritet.
Spara filen med återställningskrypteringsnyckeln på en annan enhet, till exempel en USB-enhet.
Klicka på knappen Nästa .
Välj alternativet "Kryptera endast använt diskutrymme" .
Klicka på knappen Nästa .
Välj alternativet "Nytt krypteringsläge" .
Snabb anmärkning: Om du tänker kryptera en enhet som du kommer att använda i en äldre version av Windows bör du välja alternativet "Kompatibelt läge" .
Klicka på knappen Nästa .
(Valfritt) Markera alternativet "Kör BitLocker-systemkontroll" .
Klicka på knappen Starta om nu .
När du har slutfört stegen startar datorn om för att aktivera BitLocker. Beroende på vilka data som finns tillgängliga på hårddisken kommer BitLocker dock att fortsätta kryptera det använda utrymmet i bakgrunden.
Om du använde alternativet för Microsoft-kontot för att spara BitLocker-återställningsnyckeln kan du senare hitta nycklarna i avsnittet om enhetens BitLocker-återställningsnycklar i ditt konto.
Du kan inaktivera BitLocker i Windows 11 om du inte längre behöver funktionen eller utför en uppgift som kan orsaka problem, till exempel att konfigurera ett system med dubbelstart med Linux .
Så här aktiverar du BitLocker på en sekundär enhet:
Öppna Inställningar .
Klicka på Lagring .
Klicka på Avancerade lagringsinställningar under avsnittet "Lagringshantering".
Klicka på sidan Diskar och volymer .
Välj den enhet med volymen som ska krypteras.
Välj volymen för att aktivera BitLocker-kryptering och klicka på knappen Egenskaper .
Klicka på alternativet "Aktivera BitLocker" .
Klicka på alternativet "Aktivera BitLocker" under avsnittet "Fastställda dataenheter" i Kontrollpanelen.
Markera alternativet "Använd ett lösenord för att låsa upp hårddisken" .
Skapa och bekräfta lösenordet för att låsa upp BitLocker-enheten.
Klicka på knappen Nästa .
Välj alternativet "Spara till en fil" för att förhindra att återställningsnyckeln laddas upp till Microsoft.
Klicka på knappen Nästa .
Välj alternativet "Kryptera endast använt diskutrymme" .
Klicka på knappen Nästa .
Välj alternativet "Nytt krypteringsläge" .
Klicka på knappen Nästa .
Klicka på knappen Starta kryptering .
Klicka på knappen Stäng .
När du har slutfört stegen krypterar BitLocker hela volymen på den sekundära hårddisken.
Så här konfigurerar du BitLocker To Go på ett USB-minne i Windows 11:
Öppna Inställningar .
Klicka på Lagring .
Klicka på Avancerade lagringsinställningar under avsnittet "Lagringshantering".
Klicka på sidan Diskar och volymer .
Välj den enhet med volymen som ska krypteras.
Välj volymen för att aktivera BitLocker-kryptering och klicka på knappen Egenskaper .
Klicka på alternativet "Aktivera BitLocker" .
Klicka på alternativet "Aktivera BitLocker" under avsnittet "Flyttbara dataenheter BitLocker To Go" i Kontrollpanelen.
Markera alternativet "Använd ett lösenord för att låsa upp hårddisken" .
Skapa och bekräfta lösenordet för att låsa upp BitLocker-enheten.
Klicka på knappen Nästa .
Välj alternativet för att spara återställningsnyckeln. Till exempel ”Spara till ditt Microsoft-konto”.
Klicka på knappen Nästa .
Välj alternativet "Kryptera endast använt diskutrymme" .
Klicka på knappen Nästa .
Välj alternativet Kompatibelt läge .
Klicka på knappen Nästa .
Klicka på knappen Starta kryptering .
Klicka på knappen Stäng .
När du har slutfört stegen krypteras informationen i den bärbara USB-enheten med BitLocker To Go.
BitLocker är en av de många säkerhetsfunktionerna som finns tillgängliga i Windows 11. Jag har också skapat en annan omfattande guide med de bästa säkerhetsfunktionerna du bör överväga att konfigurera och använda i Windows 11.
Använder du den här krypteringsfunktionen på din dator? Låt mig veta i kommentarerna.
Använd Rufus för att skapa en startbar USB-enhet för Windows 11 som kringgår kraven för TPM, säker start, RAM, Microsoft-konto och BitLocker.
För att fabriksåterställa Windows 11, öppna Inställningar > System > Återställning, klicka på Återställ datorn, välj Ta bort allt och välj alternativet ominstallation.
Lär dig hur du inaktiverar funktionen "Dela med Copilot" i aktivitetsfältet i Windows 11 och hindrar appar från att delas med Copilot Vision.
KB5083725 (version 28020.1863) och version 29570 för Windows 11 lägger till Xbox-läge, debloat-policyer, justeringar av pekplattan och korrigeringar i Canary Channel.
För att inaktivera dra-facket (Drop Tray) högst upp på skärmen i Windows 11 kan du använda Inställningar, Register, PowerShell eller Kommandotolken.
Windows 11 får valfritt stöd för AI-agenter i Aktivitetsfältet och Sök, med början i Microsoft 365 Researcher och utökade API:er för utvecklare.
Windows 11-uppdatering KB5063060 (version 26100.4351) för att åtgärda spelkrascher med Easy Anti-Cheat efter juni 2025-patchen. Så här får du den.
Microsoft ger stöd för tar och curl till Windows 10 för att extrahera komprimerade filer som ".tar.gz" eller ".zip" och överföra filer mellan servrar.
För att aktivera WinRE i Windows 11, kör reagentc /enable, för att inaktivera återställningsmiljön, kör kommandot reagentc /disable.
För att ta bort ett användarkonto i Windows 11 kan du använda Inställningar, Kontrollpanelen, NetPlWiz, Datorhantering, Kommandotolken och PowerShell.
