Denne opplæringen inneholder detaljerte instruksjoner om hvordan du låser hele datamaskininnholdet på Windows 10 Pro eller Enterprise Editions, ved å bruke BitLocker-krypteringsprogrammet. Ved å aktivere BitLocker-krypteringen på datamaskinen din, vil du beskytte sensitive data mot uautorisert tilgang, i tilfelle datamaskinen din blir stjålet eller mistet.
Hvis du låser (krypterer) din Windows-PC (operativsystemstasjonen og dens innhold) med BitLocker-programmet, vil det være umulig for andre å Lås opp datamaskinen din, fordi det ikke er noen måte å omgå BitLocker-beskyttelsen (pre-boot-autentisering) og få tilgang til innholdet på datamaskin. *
* Merk: Det viktigste forebyggende tiltaket for å beskytte dine personlige data, er å alltid ha en sikkerhetskopi av dem, på en separat enhet (som på en ekstern USB-stasjon), og for å holde denne enheten på et trygt sted og koblet fra datamaskinen din, for å unngå skade på dataene dine etter skadelig programvare angrep. For å utføre denne oppgaven kan du følge instruksjonene fra disse artiklene:
- Slik sikkerhetskopierer og gjenoppretter du personlige filer med Windows Backup.
- Hvordan sikkerhetskopiere personlige filer med SyncBack (gratis) sikkerhetskopieringsverktøy.
Slik krypterer du Windows-PCen din med BitLocker (Windows 10 Pro & Enterprise).
Systemkrav for BitLocker:
1. Windows 10, 8, 8.1 Pro eller Windows 10 Enterprise og Windows 7 Ultimate. *
2. For å forbedre BitLocker-beskyttelsen må enheten din eie en Trusted Platform Module (TPM)** 1.2 eller høyere og Trusted Computing Group (TCG)-kompatibel BIOS eller UEFI. Hvis enheten din ikke har en TPM-modul, kan du kjøpe en (hvis hovedkortet ditt støtter det), eller du kan bruke BitLocker uten TPM ved å deaktivere TPM-kravet i gruppepolicy (se Steg 2 for instruksjoner).
Merknader:
1. Hvis du ikke eier Windows Pro eller Enterprise-utgaven, kan du lese følgende artikkel for å kryptere Windows-datamaskinen din:Hvordan kryptere PC-en din med VeraCrypt i Windows (alle versjoner)
2. TPM er en maskinvarekomponent, vanligvis installert på moderne enheter (datamaskiner, bærbare datamaskiner, etc.) og gir maskinvarebasert sikkerhet gjennom integrerte kryptografiske nøkler. Faktisk er en TPM-brikke en kryptoprosessor som er designet for å utføre kryptografiske operasjoner og inkluderer flere fysiske sikkerhetsmekanismer for å gjøre den motstandsdyktig mot manipulering, og til og med en ondsinnet programvare er ikke i stand til å tukle med sikkerhetsfunksjonene til TPM.
Slik konfigurerer du BitLocker-kryptering på Windows 10.
Trinn 1. Sjekk om datamaskinen din har en TPM-brikke.
Først av alt, sjekk om datamaskinen din inneholder en TPM-modul. Å gjøre det:
1. Trykk samtidig på Windows 
+ R tastene for å åpne kjør kommandoboksen.
2. Type devmgmt.msc og trykk Tast inn.
3. Hvis datamaskinen din har en TPM-brikke, bør du se under Sikkerhetsenheter, a Trusted Platform Module enhet med sitt versjonsnummer.
4. Hvis datamaskinen din inneholder en TPM-brikke, fortsett til trinn-3, ellers fortsett til steg 2 under.
Steg 2. Deaktiver TPM-kravet gjennom Group Policy Editor.
Hvis datamaskinen din ikke inneholder en TMP-brikke, deaktiverer du TPM-autentiseringen for BitLocker.
1. Trykk samtidig på Windows + R tastene for å åpne kjør-kommandoboksen.
2. Type gpedit.msc & Trykk Tast inn.
3. Naviger til følgende sti i Group Policy Editor:
- Datamaskinkonfigurasjon -> Administrative maler -> Windows-komponenter -> BitLocker-stasjonskryptering -> Operativsystemstasjoner
4. I høyre rute dobbeltklikker du på Krev ekstra autentisering ved oppstart.
5. Velge aktivert, deretter kryss av de Tillat BitLocker uten en kompatibel TPM (krever et passord eller en oppstartsnøkkel på en USB-flash-stasjon) alternativet og klikk deretter OK.
6. Lukk Group Policy Editor og fortsett til neste trinn.
Trinn 3. Slå på BitLocker-kryptering på stasjon C:
Slik aktiverer du BitLocker-beskyttelsen på din Windows 10-PC (systemstasjon og innhold):
1. Naviger til Windows Kontrollpanel (små ikoner) og åpne BitLocker Drive Encryption.
2. Klikk deretter Slå på BitLocker for å aktivere krypteringen på stasjonen C:
3. trykk Neste på de tre (3) første skjermene.
4. På neste skjermbilde velger du hvordan du vil låse opp stasjonen ved oppstart:
- Sett inn en USB-stasjon: Hvis du vil låse opp datamaskinen ved å bruke en USB-flash-stasjon, kobler du til en tom USB-stasjon på PC-en og velger dette alternativet for å fortsette.
- Skriv inn et passord: Klikk på dette alternativet hvis du vil låse opp PC-en ved å skrive inn et passord (som i dette eksemplet).
5. Skriv inn et sterkt passord og klikk Neste.
6. På neste skjermbilde velger du hvor du vil lagre gjenopprettingsnøkkelen, i tilfelle du har problemer med å fjerne blokkeringen av PC-en, og klikk deretter Neste. På dette trinnet har du følgende alternativer:
- Lagre til Microsoft-kontoen din: Ved å velge dette alternativet vil du kunne få gjenopprettingsnøkkelen din etter å ha signert med Microsoft-kontoen din på https://onedrive.live.com/recoverykey
- Lagre til en USB-flash-stasjon. Hvis du velger dette alternativet, kobler du til en tom USB-stasjon på PC-en og følger instruksjonene for å opprette BitLocker-gjenopprettingsstasjonen. Hvis du har problemer med å låse opp datamaskinen (i fremtiden), kobler du USB-flashstasjonen til din låste PC og følger instruksjonene for å låse den opp.
- Lagre til en fil: Hvis du vil lagre gjenopprettingsnøkkelen til en fil, kobler du til en USB-stasjon på PC-en og lagrer deretter gjenopprettingsnøkkelen på USB-en. Hvis du ikke kan låse opp PC-en i fremtiden, kan du lese den lagrede tekstfilen fra en annen datamaskin for å finne ut gjenopprettingsnøkkelen for å låse opp datamaskinen.
- Skriv ut gjenopprettingsnøkkelen og lagre det utskrevne dokumentet på et trygt sted.
7. Nå, i henhold til ditt tilfelle, velg ett av følgende krypteringsalternativer og klikk Neste.
- Krypter kun brukt diskplass (raskere og best for nye PCer og stasjoner)
- Krypter hele stasjonen (tregere, men best for PC-er og stasjoner som allerede er i bruk)
8. Velg deretter krypteringsmodus i henhold til dine behov og klikk Neste.
- Ny krypteringsmodus (best for faste stasjoner på denne enheten)
- Kompatibel modus (best for stasjoner som kan flyttes fra denne enheten)
9. Forlat Kjør BitLocker-systemsjekk alternativet merket av og klikk Fortsette.
10. Til slutt omstart PC-en for å kjøre BitLocker-systemsjekken.
11. Ved omstart skriver du inn BitLocker-passordet for å låse opp stasjonen og trykker Tast inn å fortsette. *
* Merk: Hvis du glemmer passordet, trykk ESC for å få tilgang til gjenopprettingsalternativene for BitLocker.
12. Dobbeltklikk på BitLocker Drive Encryption-ikonet etter omstart 
på oppgavelinjen eller gå til Kontrollpanel > BitLocker Drive Encryption, for å se krypteringsstatusen. *
* Merknader:
1. Krypteringstiden varierer i henhold til krypteringsmetoden du valgte før og størrelsen på harddisken.
2. Du kan jobbe ved datamaskinen din under krypteringsprosessen.
Tilgjengelige alternativer i BitLocker Drive Encryption-programmet.
Etter å ha aktivert BitLocker Drive Encryption på PC-en din, kan du:
- Suspend beskyttelse: Bruk dette alternativet hvis du vil stoppe beskyttelsen på systemet ditt i tilfeller der du ønsker å oppgradere Windows 10 eller endre maskinvaren på PC-en.
- Bytt passord: Bruk dette alternativet hvis du vil endre passordet til Lås opp PC-en. (BitLocker-passord)
- Fjern passord: Bruk dette alternativet hvis du vil bruke en annen metode for å låse opp PC-en. (f.eks. i stedet for å bruke et passord, vil du bruke en flash-stasjon).
- Slå av blokkeringsbeskyttelse: Ved å velge dette alternativet vil du fjerne BitLocker-beskyttelsen (kryptering).
I tillegg fra BitLockers meny kan du slå på krypteringen for en hvilken som helst annen fast stasjon på PC-en din, eller du kan bruke BitLocker to Go mulighet for å kryptere noen Flyttbar stasjon (f.eks. din USB-flash-disk).
Det er det! Gi meg beskjed om denne veiledningen har hjulpet deg ved å legge igjen en kommentar om opplevelsen din. Lik og del denne veiledningen for å hjelpe andre.