Slå BitLocker til for faste drev i Windows 10

Slå BitLocker til eller fra til faste drev i Windows 10

For ekstra beskyttelse tillader Windows 10 at aktivere BitLocker til faste drev (drevpartitioner og interne lagerenheder). Det understøtter beskyttelse med et smartkort eller adgangskode. Du kan også køre til låses automatisk op når du logger ind på din brugerkonto.

BitLocker blev først introduceret i Windows Vista og eksisterer stadig i Windows 10. Det blev implementeret udelukkende til Windows og har ingen officiel support i alternative operativsystemer. BitLocker kan bruge din pc's Trusted Platform Module (TPM) til at gemme dens krypteringsnøglehemmeligheder. I moderne versioner af Windows, såsom Windows 8.1 og Windows 10, understøtter BitLocker hardware-accelereret kryptering, hvis visse krav er opfyldt (drevet skal understøtte det, Secure Boot skal være tændt og mange andre krav). Uden hardwarekryptering skifter BitLocker til softwarebaseret kryptering, så der er et dyk i dit drevs ydeevne. BitLocker i Windows 10 understøtter en antal krypteringsmetoder, og understøtter ændring af en chifferstyrke.

Bemærk: I Windows 10 er BitLocker Drive Encryption kun tilgængelig i Pro, Enterprise og Education udgaver. BitLocker kan kryptere systemdrevet (drevet Windows er installeret på) og interne harddiske. Det BitLocker To Go funktion gør det muligt at beskytte filer gemt på en flytbare drev, såsom et USB-flashdrev.

Der er en række metoder, du kan bruge til at tænde eller slukke for BitLocker for et internt fast drev.

For at slå BitLocker til for et fast datadrev i Windows 10,

1. Konfigurer krypteringsmetode til BitLocker hvis nødvendigt.
2. Åbn File Explorer til Denne pc-mappe.
3. Højreklik på drevet og vælg Slå Bitlocker til fra kontekstmenuen.
4. Alternativt, klik på Styre fanen under Drive værktøjs i båndet, og klik derefter på Slå BitLocker til kommando.
5. Endelig kan du åbne Kontrolpanel\System og sikkerhed\BitLocker Drive Encryption. Find dit interne drev eller partition til højre, og klik på linket Slå Bitlocker til.
6. I den næste dialog skal du vælge et smartkort eller angive en adgangskode til at kryptere drevets indhold.
7. Vælg, hvordan du vil sikkerhedskopiere krypteringsnøglen. Du kan for eksempel udskrive den.
8. Vælg, hvor meget af din drevplads, der skal krypteres. For nye drev kan du vælge 'kun brugt diskplads'. For drev, der allerede indeholder filer, skal du vælge Krypter hele drevet.
9. Angiv hvilken krypteringstilstand der skal bruges.
   • Ny krypteringstilstand (XTS-AES 128-bit) er understøttet på Windows 10.
   • Kompatibel tilstand (AES-CBC 128-bit) understøttes på Windows Vista, Windows 7 og Windows 8/8.1.
10. Klik på Begynd at kryptere.

Du er færdig. Det faste drev vil blive krypteret. Dette kan tage lang tid at afslutte afhængigt af datastørrelsen, der er gemt på drevet, og dets kapacitet.

Det kan du nu kontrollere BitLocker-krypteringsstatussen til køreturen.

For at slå BitLocker fra for et fast drev i Windows 10,

1. Åbn File Explorer til Denne pc-mappe.
2. Højreklik på drevet og vælg Administrer BitLocker fra kontekstmenuen.
3. Alternativt, klik på Styre fanen under Drive værktøjs i båndet, og klik derefter på Administrer BitLocker kommando.
4. Endelig kan du åbne Kontrolpanel\System og sikkerhed\BitLocker Drive Encryption.
5. På højre side af Drive Encryption Dialog, find dit faste drev, og klik på linket Sluk BitLocker.
6. Klik på Sluk BitLocker for at bekræfte handlingen.

Du er færdig. BitLocker vil dekryptere drevets indhold.

Det kan du nu kontrollere BitLocker-krypteringsstatussen til køreturen.

Du kan også deaktivere BitLocker for et internt drev fra kommandoprompt eller PowerShell.

Sådan slår du BitLocker fra for et fast drev fra kommandolinjen

1. Åbn a ny kommandoprompt som administrator.
2. Indtast og kør følgende kommando: styre-bde -off :.
3. Erstatning med det faktiske drevbogstav for det drev, du vil dekryptere. For eksempel: manage-bde -off D:.
4. Alternativt åbnes PowerShell som administrator.
5. Indtast og kør følgende kommando: Disable-BitLocker -MountPoint ":".
6. Erstatning med det faktiske drevbogstav for det drev, du vil dekryptere. For eksempel: Disable-BitLocker -MountPoint "D:".

Du er færdig!

Det kan du nu kontrollere BitLocker-krypteringsstatussen til køreturen.

Det er