Lås dataene med BitLocker-stasjonskryptering
Du kan kryptere – eller "kode" – dataene på PCen med BitLocker-stasjonskryptering for å sikre dem. Bare noen med riktig krypteringsnøkkel (som et passord eller en PIN-kode) kan avkode og lese den. BitLocker kan kryptere en hel stasjon på PCen, og hindrer hackere i å stjele passordet ditt. Hvis du mister eller blir frastjålet selve PCen, bidrar også BitLocker til å hindre at andre får tilgang til dataene dine ved å montere den låste stasjonen din i en annen PC.
Gjør deg klar for BitLocker
Når du planlegger å bruke BitLocker, er det flere ting du må tenke på:
Hvilken type stasjon du vil låse. Du kan aktivere BitLocker for operativsystemstasjonen (stasjonen som Windows er installert på), en fast datastasjon (som for eksempel en intern harddisk), eller en flyttbar datastasjon (som for eksempel en USB-flash-enhet).
Hvordan du vil låse opp stasjonen. Avhengig av hvilken type stasjon du velger å låse, kan du bli bedt om å:
Opprette et passord eller en PIN-kode du må angi for å låse opp stasjonen.
Tilknytte et sikkerhetskort til stasjonen, slik at bare noen som har kortet og PIN-koden kan låse den opp.
Lagre en kopi av krypteringsnøkkelen på en USB-flash-stasjon, slik at noen som setter inn flash-enheten, kan låse den opp.
Hvis du vil ha mer informasjon om de ulike opplåsingsalternativene, kan du se Låse opp en BitLocker-beskyttet stasjon.
Hvordan du vil lagre gjenopprettingsnøkkelen. Hvis du glemmer BitLocker-passordet, eller hvis det skjer noe med PCen som gjør at den ikke får tilgang til den krypterte stasjonen, kan du fortsatt bruke en gjenopprettingsnøkkel (en streng med 48 tilfeldige tall) for å få tilgang til stasjonen igjen. Det finnes ulike steder å lagre gjenopprettingsnøkkelen for hver type stasjon, men sørg for at du har en sikkerhetskopi på et trygt sted (selv om du skriver den ut).
Aktiver BitLocker
BitLocker lyder kanskje skremmende, men det er ikke så komplisert som det ser ut til. Når du har bestemt deg for hvilken type stasjon du vil låse, vil veiviseren for BitLocker Drive Encryption lede deg gjennom resten av beslutningene som må tas.
Vis alle
Slik låser du stasjonen som Windows er installert på:
Bruk Søk-perlen til å finne og åpne BitLocker Drive Encryption.
Under Operativsystemstasjon utvider du stasjonsinformasjonen og trykker eller klikker deretter Aktiver BitLocker.
Du kan bli bedt om å angi et administratorpassord eller bekrefte valget.
Veiviseren for BitLocker Drive Encryption vil kunne trenge litt tid til å forberede PCen. Følg instruksjonene til skjermen Velg hvordan stasjonen skal låses opp ved oppstart vises.
Velg hvordan du vil låse opp stasjonen, og følg deretter instruksjonene til skjermen Hvordan vil du sikkerhetskopiere gjenopprettingsnøkkelen vises.
Velg hvordan du vil sikkerhetskopiere gjenopprettingsnøkkelen, og trykk eller klikk deretter Neste.
Du bør skrive ut og ta vare på en kopi av gjenopprettingsnøkkelen.
Velg hvor mye av stasjonen som skal krypteres, og trykk eller velg Neste.
Gjør ett av følgende:
Trykk eller klikk Start kryptering for å starte kryptering av stasjonen umiddelbart.
Hvis du vil sikre at PCen kan lese både krypteringsnøkkelen og gjenopprettingsnøkkelen, merker du av i avmerkingsboksen Kjør BitLocker-systemkontroll, og deretter trykker eller klikker du Fortsett.
Systemkontrollen er en ekstra måte å kontrollere at BitLocker fungerer som det skal, men det kan ta lengre tid, og det krever at PCen startes på nytt. Hvis du vil kjøre systemkontrollen, må du sørge for at du har lagret arbeidet før du starter på nytt. Når PCen starter på nytt, vil den be deg om å låse opp operativsystemstasjonen med metoden du nettopp valgte.
Slik låser du en datastasjon som som er inni PCen:
Bruk Søk-perlen til å finne og åpne BitLocker Drive Encryption.
Under Faste datastasjoner utvider du stasjonsinformasjonen for stasjonen du vil låse, og deretter trykker eller klikker du Aktiver BitLocker.
Du kan bli bedt om å angi et administratorpassord eller bekrefte valget.
Velg hvordan du vil låse opp stasjonen, og trykk eller klikk deretter Neste.
Du vil kanskje kunne velge flere enn én opplåsingsmetode.
Velg hvordan du vil sikkerhetskopiere gjenopprettingsnøkkelen, og trykk eller klikk deretter Neste.
Du bør skrive ut og ta vare på en kopi av gjenopprettingsnøkkelen.
Velg hvor mye av stasjonen som skal krypteres, og trykk eller velg Neste.
Trykk eller klikk Start kryptering.
Slik låser du en datastasjon som du kan plugge inn i en USB-port på PCen:
Sett inn ønsket stasjon i en USB-port på PCen.
Bruk Søk-perlen til å finne og åpne BitLocker Drive Encryption.
Under Flyttbare datastasjoner – BitLocker To Go, utvider du stasjonsinformasjonen for stasjonen du vil låse, og deretter trykker eller klikker du Aktiver BitLocker.
Velg hvordan du vil låse opp stasjonen, og trykk eller klikk deretter Neste.
Du vil kanskje kunne velge flere enn én opplåsingsmetode.
Velg hvordan du vil sikkerhetskopiere gjenopprettingsnøkkelen, og trykk eller klikk deretter Neste.
Du bør skrive ut og ta vare på en kopi av gjenopprettingsnøkkelen.
Velg hvor mye av stasjonen som skal krypteres, og trykk eller velg Neste.
Trykk eller klikk Start kryptering.
