I Windows 11 kan du aktivera BitLocker på minst tre sätt för att kryptera data på den huvudsakliga installationsenheten, extern lagring eller till och med ett USB-minne med hjälp av "BitLocker To Go". I den här guiden visar jag dig hur.
BitLocker är en säkerhetsfunktion som krypterar en hårddisk för att skydda dina data från obehörig åtkomst till dina dokument, bilder och annan data på datorn. Funktionen är tillgänglig i Windows 11 Pro, Enterprise och Education. Även om den inte ingår i Home-utgåvan, erbjuder Windows 11 fortfarande enhetskryptering för specifika enheter, till exempel Surface Pro, bärbara datorer och andra som uppfyller minimikraven.
När kryptering är aktiverad på hårddisken krypteras all data med hjälp av algoritmen Advanced Encryption Standard (AES). Ingen kan komma åt den utan rätt lösenord, även om du delar filen med andra personer.
Windows 11 erbjuder två typer av kryptering: ”BitLocker” för att kryptera och skydda operativsystemet och fasta dataenheter, och ”BitLocker To Go” för att kryptera flyttbara enheter som kan nås från olika enheter.
BitLocker kräver ett TPM-chip (Trusted Platform Module) för bästa möjliga upplevelse. Eftersom du inte kan installera Windows 11 på en enhet utan TPM är det inte längre nödvändigt att kontrollera eller konfigurera säkerhetsfunktionen.
Om du kör en äldre version, till exempel Windows 10 , kan du aktivera BitLocker med TPM-baserad eller programvarubaserad kryptering, men det kräver ytterligare autentiseringssteg.
I den här guiden lär jag dig hur du hanterar BitLocker på en Windows 11-enhet, fasta enheter och dataenheter samt flyttbar USB-lagring.
Så här aktiverar du BitLocker på en Windows 11-enhet:
Öppna Inställningar i Windows 11.
Klicka på Lagring .
Klicka på Avancerade lagringsinställningar under avsnittet "Lagringshantering".
Klicka på sidan Diskar och volymer .
Välj den enhet med volymen som ska krypteras.
Välj volymen för att aktivera BitLocker-kryptering och klicka på knappen Egenskaper .
Klicka på alternativet "Aktivera BitLocker" .
Klicka på alternativet "Aktivera BitLocker" under avsnittet "Operativsystemenhet" i Kontrollpanelen.
Välj alternativet "Spara till en fil" för att förhindra att återställningsnyckeln laddas upp till Microsoft.
Snabb anmärkning: Du kan välja vilket som helst av de tillgängliga alternativen. "Skriv ut återställningsnyckeln" kan också hjälpa dig att spara en papperskopia av nyckeln, men jag skulle inte välja alternativet "Microsoft-konto" om du vill bevara din integritet.
Spara filen med återställningskrypteringsnyckeln på en annan enhet, till exempel en USB-enhet.
Klicka på knappen Nästa .
Välj alternativet "Kryptera endast använt diskutrymme" .
Klicka på knappen Nästa .
Välj alternativet "Nytt krypteringsläge" .
Snabb anmärkning: Om du tänker kryptera en enhet som du kommer att använda i en äldre version av Windows bör du välja alternativet "Kompatibelt läge" .
Klicka på knappen Nästa .
(Valfritt) Markera alternativet "Kör BitLocker-systemkontroll" .
Klicka på knappen Starta om nu .
När du har slutfört stegen startar datorn om för att aktivera BitLocker. Beroende på vilka data som finns tillgängliga på hårddisken kommer BitLocker dock att fortsätta kryptera det använda utrymmet i bakgrunden.
Om du använde alternativet för Microsoft-kontot för att spara BitLocker-återställningsnyckeln kan du senare hitta nycklarna i avsnittet om enhetens BitLocker-återställningsnycklar i ditt konto.
Du kan inaktivera BitLocker i Windows 11 om du inte längre behöver funktionen eller utför en uppgift som kan orsaka problem, till exempel att konfigurera ett system med dubbelstart med Linux .
Så här aktiverar du BitLocker på en sekundär enhet:
Öppna Inställningar .
Klicka på Lagring .
Klicka på Avancerade lagringsinställningar under avsnittet "Lagringshantering".
Klicka på sidan Diskar och volymer .
Välj den enhet med volymen som ska krypteras.
Välj volymen för att aktivera BitLocker-kryptering och klicka på knappen Egenskaper .
Klicka på alternativet "Aktivera BitLocker" .
Klicka på alternativet "Aktivera BitLocker" under avsnittet "Fastställda dataenheter" i Kontrollpanelen.
Markera alternativet "Använd ett lösenord för att låsa upp hårddisken" .
Skapa och bekräfta lösenordet för att låsa upp BitLocker-enheten.
Klicka på knappen Nästa .
Välj alternativet "Spara till en fil" för att förhindra att återställningsnyckeln laddas upp till Microsoft.
Klicka på knappen Nästa .
Välj alternativet "Kryptera endast använt diskutrymme" .
Klicka på knappen Nästa .
Välj alternativet "Nytt krypteringsläge" .
Klicka på knappen Nästa .
Klicka på knappen Starta kryptering .
Klicka på knappen Stäng .
När du har slutfört stegen krypterar BitLocker hela volymen på den sekundära hårddisken.
Så här konfigurerar du BitLocker To Go på ett USB-minne i Windows 11:
Öppna Inställningar .
Klicka på Lagring .
Klicka på Avancerade lagringsinställningar under avsnittet "Lagringshantering".
Klicka på sidan Diskar och volymer .
Välj den enhet med volymen som ska krypteras.
Välj volymen för att aktivera BitLocker-kryptering och klicka på knappen Egenskaper .
Klicka på alternativet "Aktivera BitLocker" .
Klicka på alternativet "Aktivera BitLocker" under avsnittet "Flyttbara dataenheter BitLocker To Go" i Kontrollpanelen.
Markera alternativet "Använd ett lösenord för att låsa upp hårddisken" .
Skapa och bekräfta lösenordet för att låsa upp BitLocker-enheten.
Klicka på knappen Nästa .
Välj alternativet för att spara återställningsnyckeln. Till exempel ”Spara till ditt Microsoft-konto”.
Klicka på knappen Nästa .
Välj alternativet "Kryptera endast använt diskutrymme" .
Klicka på knappen Nästa .
Välj alternativet Kompatibelt läge .
Klicka på knappen Nästa .
Klicka på knappen Starta kryptering .
Klicka på knappen Stäng .
När du har slutfört stegen krypteras informationen i den bärbara USB-enheten med BitLocker To Go.
BitLocker är en av de många säkerhetsfunktionerna som finns tillgängliga i Windows 11. Jag har också skapat en annan omfattande guide med de bästa säkerhetsfunktionerna du bör överväga att konfigurera och använda i Windows 11.
Använder du den här krypteringsfunktionen på din dator? Låt mig veta i kommentarerna.
Skapa en debloated Windows 11 ISO med Tiny11 Builder. Ta bort standardappar, hoppa över Microsoft-kontot och skapa en ren installationsavbildning.
För att använda Rufus för att skapa en Windows 11 25H2 USB, öppna verktyget, välj öppna befintlig eller ladda ner ISO-filen och välj det anpassade alternativet. Så här gör du här.
Windows 11 build 26120.3964 (KB5058496) levererar AI-agent för inställningar, lägger till filöverföringsalternativ för säkerhetskopieringsappen, Click to Do utökar åtgärder.
För att uppgradera från Windows 11 24H2 till version 25H2 utan ominstallation eller extra verktyg måste du installera aktiveringspaketet manuellt.
För att aktivera klockan i Notiscenter i Windows 11, öppna Inställningar > Tid och språk > Datum och tid och aktivera Visa tid i Notiscenter.
För att installera Windows 11 utan bloatware med ett lokalt konto på hårdvara som inte stöds, integrera en autounattend.xml-fil i en startbar USB-enhet.
Googles läcka av Aluminium OS avslöjar Androids fullständiga skrivbordsgränssnitt, multitasking, Chrome-tillägg och AI, en potentiell rival till Windows 11.
Microsoft minskar enligt uppgift Copilot på Windows 11-appar efter användarnas motreaktioner, pausar nya AI-funktioner och granskar befintliga integrationer.
För att aktivera viloläge i Windows 11, kör kommandot powercfg /hibernate on och aktivera Hibernate för Start i Kontrollpanelen/Energialternativ.
AppControl ger 3-dagars systemhistorik, spårning av appstarter och varningar till Windows 11. Är det bättre än Aktivitetshanteraren? Här är den fullständiga sammanfattningen.
