Den här handledningen innehåller detaljerade instruktioner om hur du låser hela ditt datorinnehåll på Windows 10 Pro eller Enterprise Editions med hjälp av krypteringsprogrammet BitLocker. Genom att aktivera BitLocker-krypteringen på din dator kommer du att skydda dina känsliga data från obehörig åtkomst, om din dator skulle bli stulen eller förlorad.
Om du låser (krypterar) din Windows-dator (operativsystemenheten och dess innehåll) med BitLocker-programmet, kommer andra att vara omöjligt att lås upp din dator, eftersom det inte finns något sätt att kringgå BitLocker-skyddet (för-start-autentisering) och att komma åt innehållet på din dator. *
* Notera: Den viktigaste förebyggande åtgärden för att skydda dina personuppgifter är att alltid ha en säkerhetskopia av dem, på en separat enhet (som på en extern USB-enhet), och för att förvara den här enheten på ett säkert ställe och frånkopplad från din dator, för att undvika skador på dina data efter skadlig programvara ge sig på. För att utföra denna uppgift kan du följa instruktionerna från dessa artiklar:
- Hur du säkerhetskopierar och återställer dina personliga filer med Windows Backup.
- Hur man säkerhetskopierar personliga filer med SyncBack (gratis) Backup Utility.
Hur du krypterar din Windows-dator med BitLocker (Windows 10 Pro & Enterprise).
Systemkrav för BitLocker:
1. Windows 10, 8, 8.1 Pro eller Windows 10 Enterprise & Windows 7 Ultimate. *
2. För att förbättra BitLocker-skyddet måste din enhet äga en Trusted Platform Module (TPM)** 1.2 eller högre och Trusted Computing Group (TCG)-kompatibel BIOS eller UEFI. Om din enhet inte har en TPM-modul kan du köpa en (om ditt moderkort stöder det) eller så kan du använda BitLocker utan TPM genom att inaktivera TPM-kravet i gruppolicy (se Steg 2 för instruktioner).
Anmärkningar:
1. Om du inte äger Windows Pro eller Enterprise edition, läs följande artikel för att kryptera din Windows-dator:Hur man krypterar din dator med VeraCrypt i Windows (alla versioner)
2. TPM är en hårdvarukomponent, vanligtvis installerad på moderna enheter (datorer, bärbara datorer, etc.) och tillhandahåller hårdvarubaserad säkerhet genom integrerade kryptografiska nycklar. Faktum är att ett TPM-chip är en kryptoprocessor som är utformad för att utföra kryptografiska operationer och inkluderar flera fysiska säkerhetsmekanismer för att göra den manipuleringssäker och även en skadlig programvara kan inte manipulera säkerhetsfunktionerna på TPM.
Hur man ställer in BitLocker-kryptering på Windows 10.
Steg 1. Kontrollera om din dator har ett TPM-chip.
Kontrollera först och främst om din dator innehåller en TPM-modul. Att göra det:
1. Tryck samtidigt på Windows 
+ R nycklar för att öppna körkommandorutan.
2. Typ devmgmt.msc och tryck Stiga på.
3. Om din dator har ett TPM-chip, bör du se under Säkerhetsenheter, a Trusted Platform Module enhet med dess versionsnummer.
4. Om din dator innehåller ett TPM-chip, fortsätt sedan till steg 3, annars fortsätt att steg 2 Nedan.
Steg 2. Inaktivera TPM-kravet via Group Policy Editor.
Om din dator inte innehåller ett TMP-chip, inaktivera sedan TPM-autentiseringen för BitLocker.
1. Tryck samtidigt på Windows + R för att öppna kommandorutan kör.
2. Typ gpedit.msc & Tryck Stiga på.
3. I Group Policy Editor navigerar du till följande sökväg:
- Datorkonfiguration -> Administrativa mallar -> Windows-komponenter -> BitLocker Drive Encryption -> Operativsystemsenheter
4. I den högra rutan dubbelklickar du på Kräv ytterligare autentisering vid start.
5. Välja Aktiverad, sedan kolla upp de Tillåt BitLocker utan en kompatibel TPM (kräver ett lösenord eller en startnyckel på ett USB-minne) alternativet och klicka sedan OK.
6. Stäng Group Policy Editor och fortsätt till nästa steg.
Steg 3. Aktivera BitLocker-kryptering på enhet C:
Så här aktiverar du BitLocker-skyddet på din Windows 10-dator (Systemenhet och innehåll):
1. Navigera till Windows Kontrollpanel (små ikoner) och öppna BitLocker Drive Encryption.
2. Klicka sedan Slå på BitLocker för att aktivera krypteringen på enheten C:
3. Tryck Nästa vid de första tre (3) skärmarna.
4. På nästa skärm väljer du hur du vill låsa upp din enhet vid start:
- Sätt i en USB-enhet: Om du vill låsa upp din dator med ett USB-minne, anslut sedan en tom USB-enhet till din PC och välj det här alternativet för att fortsätta.
- Skriv in ett lösenord: Klicka på det här alternativet om du vill låsa upp din dator genom att skriva ett lösenord (som i det här exemplet).
5. Skriv nu ett starkt lösenord och klicka Nästa.
6. På nästa skärm väljer du var du vill spara återställningsnyckeln, om du har problem med att avblockera din dator, och klicka sedan på Nästa. I det här steget har du följande alternativ:
- Spara till ditt Microsoft-konto: Genom att välja det här alternativet kan du få din återställningsnyckel efter att ha signerat med ditt Microsoft-konto på https://onedrive.live.com/recoverykey
- Spara till ett USB-minne. Om du väljer det här alternativet ansluter du en tom USB-enhet till datorn och följer instruktionerna för att skapa BitLocker-återställningsenheten. Om du har problem med att låsa upp datorn (i framtiden), anslut sedan USB-minnet till din låsta dator och följ instruktionerna för att låsa upp den.
- Spara till en fil: Om du vill spara återställningsnyckeln till en fil, anslut sedan en USB-enhet till datorn och spara sedan återställningsnyckeln på USB. Om du inte kan låsa upp din dator i framtiden, läs den sparade textfilen från en annan dator för att ta reda på återställningsnyckeln för att låsa upp din dator.
- Skriv ut återställningsnyckeln och spara det utskrivna dokumentet på en säker plats.
7. Nu, enligt ditt fall, välj ett av följande krypteringsalternativ och klicka Nästa.
- Kryptera endast använt diskutrymme (snabbare och bäst för nya datorer och enheter)
- Kryptera hela enheten (långsammare men bäst för datorer och enheter som redan används)
8. Välj sedan krypteringsläget enligt dina behov och klicka Nästa.
- Nytt krypteringsläge (bäst för fasta enheter på den här enheten)
- Kompatibelt läge (bäst för enheter som kan flyttas från den här enheten)
9. Lämna Kör BitLocker-systemkontroll alternativet markerat och klicka Fortsätta.
10. Till sist omstart din dator för att köra BitLocker-systemkontrollen.
11. Vid omstart skriver du BitLocker-lösenordet för att låsa upp enheten och trycker på Stiga på att fortsätta. *
* Notera: Om du glömmer lösenordet trycker du på ESC för att komma åt BitLocker-återställningsalternativen.
12. Efter omstart dubbelklicka på BitLocker Drive Encryption-ikonen 
i aktivitetsfältet eller gå till Kontrollpanelen > BitLocker Drive Encryption för att se krypteringsstatusen. *
* Anmärkningar:
1. Krypteringstiden varierar beroende på vilken krypteringsmetod du valde tidigare och storleken på hårddisken.
2. Du kan arbeta vid din dator under krypteringsprocessen.
Tillgängliga alternativ i BitLocker Drive Encryption-programmet.
Efter att ha aktiverat BitLocker Drive Encryption på din PC kan du:
- Avstängningsskydd: Använd det här alternativet om du vill pausa skyddet på ditt system i fall du vill uppgradera Windows 10 eller ändra hårdvaran på din PC.
- Ändra lösenord: Använd det här alternativet om du vill ändra lösenordet till Lås upp din PC. (BitLocker-lösenord)
- Ta bort lösenord: Använd det här alternativet om du vill använda en annan metod för att låsa upp din dator. (t.ex. istället för att använda ett lösenord vill du använda en flash-enhet).
- Stäng av blockeringsskydd: Genom att välja det här alternativet tar du bort BitLocker-skyddet (kryptering).
Dessutom från BitLockers meny kan du aktivera krypteringen för alla andra fasta enheter på din PC eller så kan du använda BitLocker to Go möjlighet att kryptera någon Avtagbar enhet (t.ex. din USB-flashdisk).
Det är allt! Låt mig veta om den här guiden har hjälpt dig genom att lämna din kommentar om din upplevelse. Gilla och dela den här guiden för att hjälpa andra.