Så här stoppar du automatisk BitLocker-enhetskryptering under installationen på Windows 11

• Windows 11 aktiverar nu enhetskryptering automatiskt under installationen.
• Du kan förhindra att installationsprogrammet aktiverar kryptering genom att skapa ett anpassat USB-startbart medium med Rufus eller genom att ändra registret under installationen.
• Alternativt kan du inaktivera funktionen Enhetskryptering i Pro- och Home-utgåvorna i Inställningar-appen efter installationen.

I Windows 11 aktiverar Microsoft automatiskt kryptering under installationen av operativsystemet för både Pro- och Home-utgåvorna med hjälp av funktionen "Enhetskryptering". Om du föredrar att inte använda den här säkerhetsfunktionen finns det dock några lösningar för att installera operativsystemet utan kryptering eller för att stänga av det efter installationen.

Vad är enhetskryptering?

Enhetskryptering är en säkerhetsfunktion som är utformad för att skydda dina filer genom att kryptera hela systemenheten. Detta säkerställer att dina data förblir säkra och oåtkomliga för obehöriga användare, även om enheten förloras eller blir stulen.

I Windows 11 använder funktionen Advanced Encryption Standard (AES) för att kryptera dokument, foton och all data på datorn. Den konverterar data till ett format som inte kan läsas utan rätt dekrypteringsnyckel, vilket hjälper till att skydda data från obehörig åtkomst.

Tidigare var datorer tvungna att uppfylla antingen  säkerhetskraven Modern Standby  eller  Hardware Security Test Interface (HSTI) , men från och med version 24H2 och senare lättar företaget på kraven för att aktivera kryptering på fler enheter. Den senaste versionen av operativsystemet kontrollerar inte heller otillförlitliga DMA-gränssnitt (Direct Memory Access) .

BitLocker kontra enhetskryptering

BitLocker och enhetskryptering är båda säkerhetsfunktioner som tillhandahåller hårddiskkryptering. Skillnaden är att BitLocker är ett komplett krypteringsverktyg som endast är tillgängligt på Windows 11 Pro, Enterprise och Education.

Å andra sidan är Enhetskryptering en förenklad version av BitLocker som är tillgänglig på Windows 11 Home och på enheter som kör Windows 11 Pro eller senare utgåvor. Den tillhandahåller grundläggande krypteringsfunktioner riktade mot konsumentenheter. Den här funktionen krypterar dessutom endast installations- och sekundära enheter. Den krypterar inte extern lagring som är ansluten till enheten.

Varför ska man stänga av enhetskryptering?

Även om kryptering alltid är en bra idé finns det fortfarande giltiga skäl att inaktivera den här funktionen. Visst, med modern hårdvara har kryptering inte längre samma prestandapåverkan, men det kan fortfarande vara ett problem för enheter med äldre hårdvara och på speldatorer.

En annan anledning jag kan påpeka är kompatibilitet, eftersom vissa program eller kringutrustning kanske inte fungerar som förväntat med en krypterad enhet. Om du har ett system med dubbelstart kan du dessutom stöta på problem när du kör Windows tillsammans med Linux på samma dator.

Om du ofta flyttar hårddiskar mellan system eller behöver använda dataåterställningsverktyg som inte stöder krypterade hårddiskar, kan det förenkla dessa processer att inaktivera kryptering. Även om krypteringsnycklar är utformade för att säkra data, kan förlust av åtkomst till dessa nycklar leda till permanent dataförlust.

När BitLocker-kryptering aktiveras automatiskt under installationen säkerhetskopieras återställningsnyckeln vanligtvis till ditt Microsoft-konto i molnet. Det innebär att en kopia av nyckeln som krävs för att låsa upp din hårddisk lagras på Microsofts servrar.

Även om den här designen hjälper till att förhindra permanent dataförlust om du glömmer ditt lösenord, kan vissa användare känna sig obekväma med vetskapen om att en extern enhet har en återställningskopia. Om det ger upphov till integritetsproblem kan du vidta åtgärder för att stoppa installationsprocessen från att aktivera kryptering som standard.

I den här guiden kommer jag att förklara flera sätt att förhindra att Windows 11-installationen krypterar din enhet och stegen för att stänga av kryptering efter installationen.

• Inaktivera enhetskryptering med Rufus
• Inaktivera enhetskryptering under installationen
• Inaktivera enhetskryptering efter installationen
• Vanliga frågor om att stoppa enhetskryptering i Windows 11

Inaktivera enhetskryptering med Rufus

För att använda Rufus för att skapa ett startbart Windows 11-medium som inaktiverar kryptering, anslut ett USB-minne med 8 GB utrymme och följ sedan dessa steg:

1. Öppna Rufus- sidan .

    

    

2. Klicka på länken för att ladda ner den senaste versionen under avsnittet "Ladda ner".

3. Dubbelklicka på den körbara filen för att starta verktyget.

4. Klicka på knappen Inställningar (tredje knappen från vänster) längst ner på sidan.

5. Använd rullgardinsmenyn "Sök efter uppdateringar" och välj alternativet Dagligen under avsnittet "Inställningar".

6. Klicka på knappen Stäng .

7. Klicka på Stäng- knappen igen.

8. Öppna Rufus igen.

9. (Valfritt) Under avsnittet "Enhet" använder du rullgardinsmenyn och väljer USB-flashenheten för att skapa installationsmediet.

10. Klicka på nedåtpilen (på höger sida) och välj alternativet Ladda ner .

    

11. Klicka på knappen Ladda ner .

12. Välj alternativet Windows 11 .

13. Klicka på knappen Fortsätt .

14. Välj den version av Windows 11 som ska laddas ner.

    

15. Klicka på knappen Fortsätt .

16. Välj alternativet Windows 11 Home/Pro/Edu .

17. Klicka på knappen Fortsätt .

18. Välj språk för Windows 11.

19. Klicka på knappen Fortsätt .

20. Välj alternativet x64-arkitektur.

21. Klicka på knappen Ladda ner .

22. Välj platsen för att spara ISO-filen automatiskt.

23. Välj alternativet "Standardinstallation av Windows 11" under inställningen "Bildalternativ".

24. (Valfritt) Fortsätt med standardinställningarna efter nedladdningen.

25. (Valfritt) Ange ett namn för enheten under inställningen "Volymetikett".

26. Klicka på Start -knappen.

27. Avmarkera alla alternativ (vid behov).

28. Markera alternativet "Inaktivera automatisk hårddiskkryptering av BitLocker" .

    

29. Klicka på OK- knappen.

När du har slutfört stegen kan du använda det startbara mediet för att utföra en ren installation av Windows 11 utan automatisk enhetskryptering.

Inaktivera enhetskryptering under installationen

För att inaktivera kryptering under installationen av Windows 11 24H2, följ dessa steg:

1. Starta datorn med Windows 11 24H2 USB-minnet .

2. Tryck på valfri tangent för att fortsätta.

3. Välj installationsspråk och format.

   

4. Klicka på knappen Nästa  .

5. Välj tangentbord och inmatningsmetod.

   

6. Klicka på knappen Nästa .

7. Välj alternativet "Installera Windows 11" .

   

8. Markera alternativet "Jag godkänner allt" för att bekräfta att den här processen kommer att radera allt på datorn.

9. Klicka på alternativet "Jag har ingen produktnyckel" .

   

   Snabbt meddelande: Enheten aktiveras automatiskt om det här är en ominstallation. Om det är en ny dator måste du ange en produktnyckel.

10. Välj den version av "Windows 11" som din licensnyckel aktiverar (om tillämpligt).

    

11. Klicka på knappen Nästa .

12. Klicka på knappen Acceptera

13. Markera varje partition på hårddisken där du vill installera operativsystemet och klicka på knappen Ta bort . (Vanligtvis är "Enhet 0" den enhet som innehåller alla installationsfiler.)

    

14. Välj hårddisken (Hårddisk 0 Otilldelat utrymme) för att installera Windows 11.

    

15. Klicka på knappen Nästa .

16. Klicka på knappen Installera .

    

17. Efter installationen använder du kortkommandot "Shift + F10" för att komma åt den första sidan i den färdiga upplevelsen (OOBE).

18. Skriv kommandot regedit och tryck på Enter för att öppna registret.

19. Bläddra till följande sökväg i registret:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker

20. Högerklicka på BitLocker- tangenten, välj Nytt och klicka på alternativet "DWORD-värde (32-bitars) .

    

21. Bekräfta PreventDeviceEncryption- namnet för DWORD-värdet och tryck på Enter.

22. Högerklicka på den nyskapade nyckeln och välj alternativet Ändra .

23. Ändra värdet från 0 till 1 .

    

24. Klicka på OK- knappen.

25. Klicka på Stäng- knappen (X) i appen Register.

26. Klicka på knappen Stäng (X) i kommandotolken.

27. Fortsätt med anvisningarna på skärmen för att slutföra installationen.

När du har slutfört stegen kommer installationen av Windows 11 inte att krypteras med BitLocker.

Inaktivera enhetskryptering efter installationen

För att inaktivera enhetskryptering efter installationen av Windows 11, följ dessa steg:

1. Öppna Inställningar .

2. Klicka på Sekretess och säkerhet .

3. Klicka på sidan Enhetskryptering .

4. Stäng av växlingsknappen "Enhetskryptering" .

   

5. Klicka på knappen Stäng av .

När du har slutfört stegen kommer Windows 11 att inaktivera kryptering på din dator.

Om du vill använda din dator med BitLocker aktiverat rekommenderas det att du hittar och säkerhetskopierar din återställningsnyckel. Om något oväntat skulle hända finns det ett sätt att återställa den. Om du använder den fullständiga versionen av BitLocker på Windows 11 Pro kan du säkerhetskopiera BitLocker-återställningsnyckeln från Kontrollpanelen.

Det är viktigt att notera att många datortillverkare har krypterat enheter som standard under lång tid, och möjligheten att använda kryptering under installationen är inte ny för Windows 11. Men från och med version 24H2 kommer Microsoft att försöka tillämpa funktionen mer rigoröst, även efter att du har återställt datorn . Säkerhetsfunktionen aktiveras dock inte automatiskt när du uppgraderar från en äldre version till 24H2.

Stänger du av kryptering på din dator? Eller har du några frågor?  Låt mig veta i kommentarerna nedan.

Vanliga frågor om att stoppa enhetskryptering i Windows 11

Här är en lista med vanliga frågor och svar om hur du förhindrar att installationsprogrammet aktiverar kryptering i Windows 11.

Vad är enhetskryptering i Windows 11?

Enhetskryptering är en inbyggd säkerhetsfunktion som automatiskt krypterar din systemdisk för att skydda filer från obehörig åtkomst. Den använder AES-kryptering för att säkra data och, från och med Windows 11 version 24H2, aktiveras som standard under installationen på både Home- och Pro-utgåvor.

Aktiverar Windows 11 kryptering automatiskt?

Ja, Windows 11 aktiverar automatiskt enhetskryptering under en ren installation på hårdvara som stöds. Funktionen aktiveras som standard i både Home- och Pro-utgåvorna, även om tidigare hårdvarukrav som Modern Standby inte uppfylldes strikt.

Vad är skillnaden mellan BitLocker och enhetskryptering?

BitLocker är det kompletta verktyget för hårddiskkryptering som finns tillgängligt i Pro-, Enterprise- och Education-utgåvorna, medan Device Encryption är en förenklad version avsedd för hem- och konsumentenheter. BitLocker erbjuder avancerade hanteringsalternativ, medan Device Encryption fokuserar på automatiskt skydd med minimal konfiguration.

Hur hindrar jag Windows 11 från att aktivera enhetskryptering under installationen?

Du kan förhindra automatisk kryptering genom att skapa ett anpassat Windows 11 USB-installationsprogram med Rufus och välja alternativet att inaktivera BitLockers automatiska hårddiskkryptering. Alternativt kan du under installationen ändra registret och ställa in värdet PreventDeviceEncryptionför att blockera aktivering innan OOBE slutförs.

Hur stänger jag av enhetskryptering efter att jag har installerat Windows 11?

Du kan inaktivera Enhetskryptering från Inställningar genom att gå till Sekretess och säkerhet , öppna Enhetskryptering och stänga av växelströmbrytaren. Windows dekrypterar hårddisken i bakgrunden, och processen kan ta tid beroende på lagringsstorlek och hårdvarans hastighet.

Varför skulle någon inaktivera enhetskryptering i Windows 11?

Användare kan inaktivera kryptering på grund av kompatibilitetsproblem, konfigurationer med dubbelstart med Linux, oro för lagring av återställningsnycklar i ett Microsoft-konto eller vid ofta flyttande av hårddiskar mellan system. Kryptering förbättrar säkerheten, men vissa arbetsflöden och äldre hårdvara kan dra nytta av att den är avstängd.

Hur kan jag kontrollera om enhetskryptering är aktiverat på min Windows 11-dator?

Du kan verifiera krypteringsstatus genom att öppna Inställningar och navigera till Sekretess och säkerhet > Enhetskryptering . Om reglaget är på är systemenheten krypterad. I Pro-utgåvor kan du också kontrollera BitLocker via Kontrollpanelen eller genom att köra kommandot manage-bde-status i Kommandotolken.

Vad händer om jag förlorar min BitLocker- eller Device Encryption-återställningsnyckel?

Om du förlorar återställningsnyckeln och ditt system kräver den för att låsa upp hårddisken kan du förlora åtkomsten till dina data permanent. På de flesta konsumentenheter säkerhetskopierar Windows 11 automatiskt nyckeln till ditt Microsoft-konto under installationen, vilket möjliggör återställning om du kan logga in på det kontot.

Uppdatering 27 februari 2027: Denna guide har uppdaterats för att säkerställa noggrannhet och återspegla ändringar i processen.