Hjælpe med at beskytte filerne ved hjælp af BitLocker-drevkryptering

Du kan bruge BitLocker-drevkryptering til at hjælpe med at beskytte alle filer, der er gemt på det drev, hvor Windows er installeret (operativsystemdrev), og på faste datadrev (f.eks. interne harddiske). Du kan bruge BitLocker To Go til at hjælpe med at beskytte alle filer, der er gemt på flytbare datadrev (f.eks. eksterne harddiske eller USB-flashdrev).

I modsætning til EFS (Encrypting File System), der sætter dig i stand til at kryptere individuelle filer, krypterer BitLocker hele drevet. Du kan logge på og arbejde med filerne på normal vis, men BitLocker kan forhindre hackere i at få adgang til de systemfiler, de skal bruge til at opsnappe din adgangskode, eller i at få adgang til harddisken ved at fjerne den fra computeren og installere den på en anden computer.

Når du føjer nye filer til et drev, der er krypteret med BitLocker, krypteres de automatisk. Filerne er kun krypterede, mens de gemmes på det krypterede drev. Filer, der kopieres til et andet drev eller en anden computer, dekrypteres. Hvis du deler filer med andre brugere, f.eks. via et netværk, krypteres disse filer, mens de er gemt på det krypterede drev, men de kan åbnes normalt af godkendte brugere.

Hvis du krypterer operativsystemdrevet, kontrollerer BitLocker computeren under starten for at se, om der findes situationer, som kunne udgøre en sikkerhedsrisiko (f.eks. en ændring af BIOS eller ændringer af startfiler). Hvis der registreres en potentiel sikkerhedsrisiko, låser BitLocker operativsystemdrevet og kræver en speciel BitLocker-genoprettelsesnøgle til oplåsning af drevet. Sørg for at oprette denne genoprettelsesnøgle, når du første gang slår BitLocker til. Ellers risikerer du, at du aldrig mere kan få adgang til filerne. Hvis computeren har TPM-chippen (Trusted Platform Module), bruger BitLocker den til at forsegle de nøgler, der bruges til at låse det krypterede operativsystemdrev op. Når du starter computeren, beder BitLocker TPM'en om nøglerne til drevet og låser det op.

Hvis du krypterer datadrev (faste eller flytbare), kan du låse et krypteret drev op med en adgangskode eller et chipkort og angive, at drevet automatisk skal låses op, når du logger på computeren.

Du kan altid slå BitLocker fra enten midlertidigt ved at afbryde den eller permanent ved at dekryptere drevet.

Vis alle