Deze zelfstudie bevat gedetailleerde instructies voor het vergrendelen van uw volledige computerinhoud op Windows 10 Pro of Enterprise Editions, met behulp van het BitLocker-coderingsprogramma. Door de BitLocker-codering op uw computer in te schakelen, beschermt u uw gevoelige gegevens tegen ongeautoriseerde toegang, voor het geval uw computer wordt gestolen of verloren gaat.
Als u uw Windows-pc (de schijf van het besturingssysteem en de inhoud ervan) vergrendelt (versleutelt) met het BitLocker-programma, is het voor anderen onmogelijk om ontgrendel uw computer, want er is geen manier om de BitLocker-beveiliging (Pre-boot-authenticatie) te omzeilen en toegang te krijgen tot de inhoud op uw computer. *
* Opmerking: De belangrijkste preventieve maatregel om uw persoonlijke gegevens te beschermen, is om er altijd een back-up van te hebben, op een apart apparaat (zoals op een externe USB-stick) en om dit apparaat op een veilige plaats te bewaren en losgekoppeld van uw computer, om schade aan uw gegevens na een malware aanval. Om deze taak te volbrengen, kunt u de instructies in deze artikelen volgen:
- Hoe u een back-up kunt maken van uw persoonlijke bestanden en deze kunt herstellen met Windows Backup.
- Hoe maak je een back-up van persoonlijke bestanden met SyncBack (gratis) back-uphulpprogramma.
Hoe u uw Windows-pc versleutelt met BitLocker (Windows 10 Pro & Enterprise).
BitLocker-systeemvereisten:
1. Windows 10, 8, 8.1 Pro of Windows 10 Enterprise & Windows 7 Ultimate. *
2. Om de BitLocker-beveiliging te verbeteren, moet uw apparaat beschikken over een Trusted Platform Module (TPM)** 1.2 of hoger en een BIOS of UEFI die compatibel is met Trusted Computing Group (TCG). Als uw apparaat geen TPM-module heeft, kunt u er een kopen (als uw moederbord dit ondersteunt) of u kunt BitLocker zonder TPM gebruiken door de TPM-vereiste in Groepsbeleid uit te schakelen (zie Stap 2 voor instructies).
Opmerkingen:
1. Als je geen Windows Pro- of Enterprise-editie hebt, lees dan het volgende artikel om je Windows-computer te versleutelen:Hoe u uw pc versleutelt met VeraCrypt in Windows (alle versies)
2. De TPM is een hardwarecomponent die gewoonlijk wordt geïnstalleerd op moderne apparaten (computers, laptops, enz.) en biedt op hardware gebaseerde beveiliging door middel van geïntegreerde cryptografische sleutels. In feite is een TPM-chip een cryptoprocessor die is ontworpen om cryptografische bewerkingen uit te voeren en meerdere fysieke beveiligingsmechanismen om het fraudebestendig te maken en zelfs kwaadaardige software kan niet knoeien met de beveiligingsfuncties van de TPM.
BitLocker-codering instellen op Windows 10.
Stap 1. Controleer of uw computer een TPM-chip heeft.
Controleer allereerst of uw computer een TPM-module bevat. Om dat te doen:
1. Druk tegelijkertijd op de ramen 
+ R toetsen om het opdrachtvenster voor uitvoeren te openen.
2. Type devmgmt.msc en druk op Binnenkomen.
3. Als uw computer een TPM-chip heeft, ziet u onder: Beveiligings apparaten, een Trusted Platform-module apparaat met zijn versienummer.
4. Als uw computer een TPM-chip bevat, gaat u verder met: stap 3, ga anders verder met stap 2 onderstaand.
Stap 2. Schakel de TPM-vereiste uit via de Groepsbeleid-editor.
Als uw computer geen TMP-chip bevat, schakelt u de TPM-verificatie voor BitLocker uit.
1. Druk tegelijkertijd op de ramen + R toetsen om het opdrachtvenster voor uitvoeren te openen.
2. Type gpedit.msc & Druk op Binnenkomen.
3. Navigeer in de Groepsbeleid-editor naar het volgende pad:
- Computerconfiguratie -> Beheersjablonen -> Windows-componenten -> BitLocker-stationsversleuteling -> Besturingssysteemstations
4. Dubbelklik in het rechterdeelvenster op Extra authenticatie vereisen bij het opstarten.
5. Kiezen Ingeschakeld, dan controleren de BitLocker toestaan zonder een compatibele TPM (vereist een wachtwoord of een opstartsleutel op een USB-flashstation) optie en klik vervolgens op OKE.
6. Sluit de Groepsbeleid-editor en ga verder met de volgende stap.
Stap 3. Schakel BitLocker-codering in op station C:
De BitLocker-beveiliging inschakelen op uw Windows 10-pc (systeemstation en inhoud):
1. Navigeer naar het Configuratiescherm van Windows (kleine pictogrammen) en open BitLocker-stationsversleuteling.
2. Dan klikken Zet de Bitlocker aan om de codering op schijf C in te schakelen:
3. druk op Volgende bij de eerste drie (3) schermen.
4. Selecteer in het volgende scherm hoe u uw schijf wilt ontgrendelen bij het opstarten:
- Plaats een USB-stick: Als u uw computer wilt ontgrendelen met een USB-flashstation, sluit dan een lege USB-drive op uw pc aan en selecteer deze optie om door te gaan.
- Vul een wachtwoord in: Klik op deze optie als u uw pc wilt ontgrendelen door een wachtwoord in te voeren (zoals in dit voorbeeld).
5. Typ nu een sterk wachtwoord en klik op Volgende.
6. Selecteer in het volgende scherm waar u de herstelsleutel wilt opslaan, voor het geval u problemen ondervindt bij het deblokkeren van uw pc, en klik vervolgens op Volgende. Bij deze stap heb je de volgende opties:
- Opslaan in uw Microsoft-account: door deze optie te selecteren, kunt u uw herstelsleutel ophalen nadat u zich hebt aangemeld met uw Microsoft-account op https://onedrive.live.com/recoverykey
- Opslaan op een USB-flashstation. Als u deze optie selecteert, sluit u een leeg USB-station aan op de pc en volgt u de instructies om het BitLocker-herstelstation te maken. Als u problemen heeft met het ontgrendelen van de computer (in de toekomst), sluit dan de USB-stick aan op uw vergrendelde pc en volg de instructies om deze te ontgrendelen.
- Opslaan in een bestand: Als u de herstelsleutel in een bestand wilt opslaan, sluit dan een USB-station aan op de pc en sla vervolgens de herstelsleutel op de USB op. Als u uw pc in de toekomst niet kunt ontgrendelen, lees dan het opgeslagen tekstbestand van een andere computer om de herstelsleutel te vinden om uw computer te ontgrendelen.
- Druk de herstelsleutel af en sla het afgedrukte document op een veilige plaats op.
7. Selecteer nu, afhankelijk van uw geval, een van de volgende coderingsopties en klik op Volgende.
- Versleutel alleen gebruikte schijfruimte (sneller en het beste voor nieuwe pc's en schijven)
- Versleutel de hele schijf (langzamer maar het beste voor pc's en schijven die al in gebruik zijn)
8. Selecteer vervolgens de coderingsmodus volgens uw behoeften en klik op Volgende.
- Nieuwe coderingsmodus (beste voor vaste schijven op dit apparaat)
- Compatibele modus (het beste voor schijven die van dit apparaat kunnen worden verplaatst)
9. Verlaat de BitLocker-systeemcontrole uitvoeren optie aangevinkt en klik op Doorgaan.
10. Eindelijk herstarten uw pc om de BitLocker-systeemcontrole uit te voeren.
11. Typ bij het opnieuw opstarten het BitLocker-wachtwoord om de schijf te ontgrendelen en druk op Binnenkomen doorgaan. *
* Opmerking: Als u het wachtwoord bent vergeten, drukt u op ESC om toegang te krijgen tot de BitLocker-herstelopties.
12. Dubbelklik na het opnieuw opstarten op het pictogram BitLocker Drive Encryption 
in de taakbalk of ga naar Configuratiescherm > BitLocker-stationsversleuteling om de versleutelingsstatus te zien. *
* Opmerkingen:
1. De coderingstijd is afhankelijk van de coderingsmethode die u eerder hebt geselecteerd en de grootte van de harde schijf.
2. U kunt tijdens het versleutelingsproces op uw computer werken.
Beschikbare opties in het programma BitLocker Drive Encryption.
Nadat u BitLocker-stationsversleuteling op uw pc hebt ingeschakeld, kunt u:
- Bescherming opschorten: Gebruik deze optie als u de beveiliging op uw systeem wilt pauzeren in het geval dat u Windows 10 wilt upgraden of de hardware op uw pc wilt wijzigen.
- Wachtwoord wijzigen: Gebruik deze optie als u het wachtwoord wilt wijzigen om uw pc te ontgrendelen. (BitLocker-wachtwoord)
- Wachtwoord verwijderen: Gebruik deze optie als u een andere methode wilt gebruiken om uw pc te ontgrendelen. (u wilt bijvoorbeeld in plaats van een wachtwoord een flashstation gebruiken).
- Blokkeerbeveiliging uitschakelen: Door deze optie te selecteren, verwijdert u de BitLocker-beveiliging (encryptie).
Bovendien kunt u vanuit het menu van BitLocker de codering voor elke andere vaste schijf op uw pc inschakelen of u kunt de BitLocker naar Go optie om elke te versleutelen Verwisselbare schijf (bijvoorbeeld uw USB-flashdisk).
Dat is het! Laat me weten of deze gids je heeft geholpen door een opmerking over je ervaring achter te laten. Like en deel deze gids om anderen te helpen.