Denne vejledning indeholder detaljerede instruktioner om, hvordan du låser hele dit computerindhold på Windows 10 Pro eller Enterprise Editions ved at bruge BitLocker-krypteringsprogrammet. Ved at aktivere BitLocker-krypteringen på din computer, vil du beskytte dine følsomme data mod uautoriseret adgang, hvis din computer bliver stjålet eller tabt.
Hvis du låser (krypterer) din Windows-pc (operativsystemdrev og dets indhold) med BitLocker-programmet, vil det være umuligt for andre at lås din computer op, fordi der ikke er nogen måde at omgå BitLocker-beskyttelsen (præ-boot-godkendelse) og få adgang til indholdet på din computer. *
* Bemærk: Den vigtigste forebyggende foranstaltning til at beskytte dine personlige data er altid at have en sikkerhedskopi af dem på en separat enhed (som på en ekstern USB-drev), og for at holde denne enhed på et sikkert sted og koblet fra din computer for at undgå beskadigelse af dine data efter en malware angreb. For at udføre denne opgave kan du følge instruktionerne fra disse artikler:
- Sådan sikkerhedskopieres og gendannes dine personlige filer med Windows Backup.
- Sådan sikkerhedskopieres personlige filer med SyncBack (gratis) Backup Utility.
Sådan krypterer du din Windows-pc med BitLocker (Windows 10 Pro & Enterprise).
BitLocker-systemkrav:
1. Windows 10, 8, 8.1 Pro eller Windows 10 Enterprise & Windows 7 Ultimate. *
2. For at forbedre BitLocker-beskyttelsen skal din enhed eje et Trusted Platform Module (TPM)** 1.2 eller højere og Trusted Computing Group (TCG)-kompatibelt BIOS eller UEFI. Hvis din enhed ikke har et TPM-modul, kan du købe et (hvis dit bundkort understøtter det), eller du kan bruge BitLocker uden TPM ved at deaktivere TPM-kravet i gruppepolitik (se Trin-2 for instruktioner).
Bemærkninger:
1. Hvis du ikke ejer Windows Pro eller Enterprise-udgaven, så læs følgende artikel for at kryptere din Windows-computer:Sådan krypterer du din pc med VeraCrypt i Windows (alle versioner)
2. TPM er en hardwarekomponent, der almindeligvis installeres på moderne enheder (computere, bærbare computere osv.) og giver hardwarebaseret sikkerhed gennem integrerede kryptografiske nøgler. Faktisk er en TPM-chip en kryptoprocessor, der er designet til at udføre kryptografiske operationer og inkluderer flere fysiske sikkerhedsmekanismer for at gøre den manipulationssikker, og selv en ondsindet software er ude af stand til at manipulere med sikkerhedsfunktionerne i TPM.
Sådan konfigurerer du BitLocker-kryptering på Windows 10.
Trin 1. Tjek, om din computer har en TPM-chip.
Først og fremmest skal du kontrollere, om din computer indeholder et TPM-modul. At gøre det:
1. Tryk samtidigt på Windows 
+ R tasterne for at åbne kørselskommandoboksen.
2. Type devmgmt.msc og tryk Gå ind.
3. Hvis din computer har en TPM-chip, skal du se under Sikkerhedsenheder, a Trusted Platform Module enhed med dets versionsnummer.
4. Hvis din computer indeholder en TPM-chip, så fortsæt til trin-3, ellers fortsæt til trin-2 under.
Trin 2. Deaktiver TPM-kravet via Group Policy Editor.
Hvis din computer ikke indeholder en TMP-chip, skal du deaktivere TPM-godkendelsen for BitLocker.
1. Tryk samtidigt på Windows + R tasterne for at åbne kommandoboksen Kør.
2. Type gpedit.msc & Tryk Gå ind.
3. Naviger til følgende sti i Group Policy Editor:
- Computerkonfiguration -> Administrative skabeloner -> Windows-komponenter -> BitLocker-drevkryptering -> Operativsystemdrev
4. Dobbeltklik på i højre rude Kræv yderligere godkendelse ved opstart.
5. Vælge Aktiveret, derefter kontrollere det Tillad BitLocker uden en kompatibel TPM (kræver en adgangskode eller en startnøgle på et USB-flashdrev) mulighed og klik derefter OKAY.
6. Luk Group Policy Editor og fortsæt til næste trin.
Trin 3. Slå BitLocker-kryptering til på drev C:
Sådan aktiverer du BitLocker-beskyttelsen på din Windows 10-pc (systemdrev og indhold):
1. Naviger til Windows Kontrolpanel (små ikoner) og åbn BitLocker Drive Encryption.
2. Klik derefter Slå BitLocker til for at aktivere krypteringen på drevet C:
3. Trykke Næste på de første tre (3) skærme.
4. På det næste skærmbillede skal du vælge, hvordan du vil låse dit drev op ved opstart:
- Indsæt et USB-drev: Hvis du vil låse din computer op ved at bruge et USB-flashdrev, så sæt et tomt USB-drev på din pc og vælg denne mulighed for at fortsætte.
- Indtast et kodeord: Klik på denne mulighed, hvis du vil låse din pc op ved at indtaste en adgangskode (som i dette eksempel).
5. Indtast nu en stærk adgangskode og klik Næste.
6. På det næste skærmbillede skal du vælge, hvor du vil gemme gendannelsesnøglen, hvis du har problemer med at fjerne blokeringen af din pc, og klik derefter på Næste. På dette trin har du følgende muligheder:
- Gem på din Microsoft-konto: Ved at vælge denne mulighed kan du få din gendannelsesnøgle efter at have signeret med din Microsoft-konto på https://onedrive.live.com/recoverykey
- Gem på et USB-flashdrev. Hvis du vælger denne mulighed, skal du tilslutte et tomt USB-drev til pc'en og følge instruktionerne for at oprette BitLocker-gendannelsesdrevet. Hvis du har problemer med at låse computeren op (i fremtiden), så sæt USB-flashdrevet i din låste pc og følg instruktionerne for at låse det op.
- Gem til en fil: Hvis du vil gemme gendannelsesnøglen til en fil, skal du tilslutte et USB-drev til pc'en og derefter gemme gendannelsesnøglen på USB'en. Hvis du ikke kan låse din pc op i fremtiden, så læs den gemte tekstfil fra en anden computer for at finde ud af gendannelsesnøglen til at låse din computer op.
- Udskriv gendannelsesnøglen og gem det udskrevne dokument et sikkert sted.
7. Nu, i henhold til dit tilfælde, skal du vælge en af følgende krypteringsmuligheder og klikke Næste.
- Krypter kun brugt diskplads (hurtigere og bedst til nye pc'er og drev)
- Krypter hele drevet (langsommere, men bedst til pc'er og drev, der allerede er i brug)
8. Vælg derefter krypteringstilstanden efter dine behov, og klik Næste.
- Ny krypteringstilstand (bedst til faste drev på denne enhed)
- Kompatibel tilstand (bedst til drev, der kan flyttes fra denne enhed)
9. Forlad Kør BitLocker-systemtjek indstilling markeret og klik Blive ved.
10. Langt om længe genstart din pc for at køre BitLocker-systemkontrollen.
11. Ved genstart skal du indtaste BitLocker-adgangskoden for at låse drevet op og trykke på Gå ind at fortsætte. *
* Bemærk: Hvis du glemmer adgangskoden, skal du trykke på ESC for at få adgang til BitLocker-gendannelsesmulighederne.
12. Dobbeltklik efter genstart på BitLocker Drive Encryption-ikonet 
på proceslinjen eller gå til Kontrolpanel > BitLocker Drive Encryption for at se krypteringsstatussen. *
* Bemærkninger:
1. Krypteringstiden varierer afhængigt af den krypteringsmetode, du valgte før, og størrelsen på harddisken.
2. Du kan arbejde ved din computer under krypteringsprocessen.
Tilgængelige indstillinger i BitLocker Drive Encryption-programmet.
Efter at have aktiveret BitLocker Drive Encryption på din pc, kan du:
- Suspender beskyttelse: Brug denne mulighed, hvis du vil sætte beskyttelsen på dit system på pause i tilfælde, hvor du vil opgradere Windows 10 eller ændre hardwaren på din pc.
- Skift kodeord: Brug denne mulighed, hvis du vil ændre adgangskoden til Lås din pc op. (BitLocker-adgangskode)
- Fjern adgangskode: Brug denne mulighed, hvis du vil bruge en anden metode til at låse din pc op. (f.eks. i stedet for at bruge en adgangskode, vil du bruge et flashdrev).
- Slå blokeringsbeskyttelse fra: Ved at vælge denne mulighed fjerner du BitLocker-beskyttelsen (kryptering).
Derudover kan du fra BitLockers menu slå krypteringen til for ethvert andet fast drev på din pc, eller du kan bruge BitLocker to Go mulighed for at kryptere evt Aftageligt drev (fx din USB-flashdisk).
Det er det! Fortæl mig, om denne guide har hjulpet dig ved at efterlade din kommentar om din oplevelse. Synes godt om og del denne guide for at hjælpe andre.