Slik bruker du BitLocker på Windows 11

Å holde dataene dine trygge er ekstremt viktig, og Windows, inkludert Windows 11, kommer med en teknologi kalt BitLocker. Den krypterer dataene på harddisken din, og forhindrer tredjepartsaktører i å få tilgang til den med mindre de har dekrypteringsnøkkelen, som i utgangspunktet er kontopassordet ditt. Du vil ikke legge merke til at den er aktivert mesteparten av tiden siden du alltid er logget på kontoen din og alt bare fungerer, men det ekstra beskyttelseslaget er definitivt fint å ha.

Ifølge Microsoft er BitLocker-kryptering bare tilgjengelig på Windows 11 Pro, Enterprise og Education-utgaver, men det er også en begrenset form for enhetskryptering i Windows 11 Home. Forskjellen er at du ikke får de samme administrasjons- og oppsettalternativene på Windows 11 Home, men kjernefunksjonen er der fortsatt. For eksempel, hvis du aktiverer enhetskryptering på Windows 11 Home, vil den være aktivert for alle stasjonene dine, mens Pro lar deg sette den opp for hver stasjon på PC-en.

Hvis du lurer på hvordan du aktiverer (eller deaktiverer) BitLocker-kryptering på PC-en din, er det det denne artikkelen er til for. Vi viser deg hvordan du bruker BitLocker på både Windows 11 Pro (og høyere) og Windows 11 Home.

Slik bruker du BitLocker-kryptering på Windows 11 Pro, Enterprise og Education

I mange tilfeller vil BitLocker-kryptering være aktivert som standard på PC-en din, spesielt hvis du har kjøpt en bærbar datamaskin eller en forhåndsbygd skrivebord. Men hvis det ikke er aktivert, kan du gjøre det selv slik:

1. Åpne Innstillinger-appen og velg Personvern og sikkerhet i menyen til venstre.
2. Klikk Enhetskryptering.
3. Du kan ganske enkelt aktivere kryptering ved å endre Enhetskryptering veksle til På.
4. Alternativt, klikk BitLocker-stasjonskryptering for å administrere krypteringsinnstillingene i kontrollpanelet.
5. Finn stasjonen du vil kryptere (hvis du har flere), og klikk Slå på BitLocker.
6. Velg et sted for å lagre dekrypteringsnøkkelen. Hvis du har en Microsoft-konto knyttet til Windows 11-installasjonen din, kan du sikkerhetskopiere den til Microsoft-kontoen din; Ellers kan du lagre den i en lokal fil eller skrive den ut og lagre den et trygt sted.
7. Velge Krypter kun brukt diskplass for å kryptere stasjonen raskere og klikk Neste. Det tregere alternativet er generelt unødvendig med mindre du har en eldre PC med mye data lagret på den.
8. Velge Ny krypteringsmodus (standardinnstillingen) og klikk Neste.
9. Aktiver Kjør BitLocker-systemsjekk avkrysningsboksen, og klikk Fortsette.
10. Du blir bedt om å starte datamaskinen på nytt, og stasjonen vil begynne å kryptere.

Det er alt som skal til for å aktivere BitLocker. Hvis du har sikkerhetskopiert dekrypteringsnøkkelen til Microsoft-kontoen din, kan du finne den på denne siden. Alle dine krypterte PC-er og stasjoner vil være her.

Slik slår du av BitLocker

Hvis du ikke lenger er interessert i å bruke BitLocker av en eller annen grunn, kan du følge disse trinnene for å deaktivere den.

1. Åpne Innstillinger-appen og velg Personvern og sikkerhet på menyen til venstre.
2. Klikk Enhetskryptering.
3. Velge BitLocker-stasjonskryptering for å åpne kontrollpanelet

   Hvis du tidligere har aktivert kryptering ved hjelp av Enhetskryptering veksle, kan du deaktivere den i Innstillinger-appen. Hvis du brukte BitLocker i kontrollpanelet, er ikke dette alternativet tilgjengelig.

4. Klikk Slå av BitLocker ved siden av stasjonen du vil dekryptere.
5. Bekreft valget ditt ved å klikke Slå av BitLocker en gang til.
6. Stasjonen din vil begynne å dekryptere, noe som kan ta lang tid, avhengig av hvor mange filer du har.

Når prosessen er ferdig, vil dataene dine ikke lenger være kryptert, og alle med fysisk tilgang til datamaskinen kan lese dem. Det er generelt ikke anbefalt å deaktivere BitLocker, men det kan være nyttig hvis du for eksempel flytter en stasjon til en ny PC.

Slik bruker du enhetskryptering på Windows 11 Home

Hvis du bruker Windows 11 Home, men fortsatt vil sørge for at dataene dine er kryptert, er prosessen veldig lik, men noe enklere.

1. Åpne Innstillinger-appen og velg Personvern og sikkerhet fra menyen til venstre.
2. Klikk Enhetskryptering.
3. Sett Enhetskryptering veksle til På.
4. Krypteringsprosessen starter automatisk.

Noen enheter støtter kanskje ikke kryptering, så hvis du ikke ser alternativet, ikke vær for skremt. Din dekrypteringsnøkkel er sikkerhetskopiert til Microsoft-kontoen din, så du må ha en koblet til PC-en din for å kryptere stasjonen. Du kan finn dekrypteringsnøklene dine her. Men hvis du vil lagre en kopi av nøkkelen din, kan du følge disse trinnene:

1. Åpne kontrollpanelet. Du kan søke etter Kontrollpanel i Start-menyen for å finne den.
2. Plukke ut System og sikkerhet.
3. Klikk Enhetskryptering.
4. Klikk Sikkerhetskopier gjenopprettingsnøkkelen ved siden av stasjonen.
5. Velg en plassering for sikkerhetskopieringen. Du kan lagre den i en fil eller skrive den ut. Det er også et Azure AD-alternativ hvis du tilfeldigvis har en konto, men de fleste Windows 11 Home-brukere vil sannsynligvis ikke.

   Hvis du bruker en fil, må du velge en annen plassering enn den krypterte stasjonen.

Det er omtrent det for å aktivere enhetskryptering på Windows 11 Home. Å deaktivere kryptering er like enkelt. Bare gå over til Enhetskryptering siden i Innstillinger-appen og sett bryteren til Av.

BitLocker-kryptering er en av de mange sikkerhetsfunksjonene i Windows 11, og hvis du vil lære mer om det, kan det være lurt å sjekke ut hvordan du bruker Smart App Control, en ny funksjon i Windows 11 versjon 22H2. Vi har også en guide på hvordan slå av Microsoft Defender hvis det interesserer deg.