Hvordan

Slik bruker du BitLocker, krypteringsverktøy i Windows 10

Du trenger kanskje ikke noen ekstern programvare for å kryptere filer på PCen. Windows 10 selv har et innebygd krypteringsverktøy kalt BitLocker, som du kan kryptere hele disker med. Vi forklarer hvordan du kommer i gang.

BitLocker er bare tilgjengelig på datamaskiner som kjører Windows 7 Ultimate eller Enterprise, Windows 8.1 Pro og Enterprise eller Windows 10 Pro. Husk deg, hjemmeutgaver av Windows er ikke inkludert.

I tillegg må du ha en lagringsstasjon med minst to partisjoner og en Trusted Platform Module (TPM), en spesiell chip som kan utføre kontroller av maskinvare, programvare og fastvare. Hvis en uautorisert endring blir funnet, vil datamaskinen starte opp i en begrenset modus, slik at ondsinnede parter kan gjøre lite ekstra skade.

For å sikre at BitLocker kan kjøre på datamaskinen din, kan du kjøre selve programmet når du starter BitLocker.

Er BitLocker trygt å bruke?

Noen mennesker liker ikke ideen om å bruke BitLocker fordi de ikke kan være sikre på at Microsoft ikke gir tilgang til offentlige etater og lignende. BitLocker er ikke et program med åpen kildekode, så folk som kjenner kode, kan ikke gå gjennom det for å sjekke om bakdørstilgang er mulig.

På den annen side tilbyr programmet beskyttelse mot andre ondsinnede parter. Så hvis du ikke bryr deg om regjeringen muligens kan få tilgang til diskinnholdet ditt, er BitLocker en god løsning. Hvis du fortsatt er bekymret, kan du prøve et program som VeraCrypt.

Tips: Før du begynner med BitLocker, anbefaler vi at du sikkerhetskopierer viktige filer.

Aktiver BitLocker

I Windows 10 kan du aktivere Bitlocker ved å gå til Kontrollpanel å gå. Skriv deretter inn teksten bitlocker i søkefeltet og trykk på Tast inn eller se etter ikonet Bitlocker Drive Encryption på. Klikk deretter på Aktiver Bitlocker.

Programmet sjekker deretter om datamaskinen din passer for BitLocker. Hvis du har en TPM-modul, men den ikke er slått på, må datamaskinen din startes på nytt for å aktivere modulen. Fjern først USB-pinner eller eksterne stasjoner fra datamaskinen.

Får du en melding under oppstart om at det er gjort endringer på datamaskinen din? Trykk deretter på F10 for å bekrefte endringen. Når datamaskinen din har startet på nytt, vil du umiddelbart se BitLocker-vinduet. TPM-maskinvaren er nå aktivert. Du kan sjekke dette i BitLocker-vinduet ved å sjekke om det er en hake ved siden av den.

Velg passord

Før du krypterer stasjonen, velger du et sikkert passord. Du må oppgi dette passordet hver gang du starter datamaskinen din før påloggingsskjermen for Windows 10 vises. Du kan velge å angi passordet manuelt eller bruke en USB-stasjon.

Deretter må du lagre en gjenopprettingsnøkkel som lar deg låse opp datamaskinen din i en nødsituasjon. Du kan lagre denne nøkkelen i Microsoft-kontoen din, i en fil eller på en flash-stasjon. Du kan også skrive ut gjenopprettingsnøkkelen. Det anbefales at du velger minst to måter, i tilfelle du mister en.

Hvis du lagrer nøkkelen i Microsoft-kontoen din, kan du låse opp filene dine fra Windows-serverne hvis du mister dine egne lagrede versjoner. Men du er da avhengig av integriteten til Microsofts servere. Du vet aldri nøyaktig hvem som har tilgang til Microsoft-serverne.

Hvis du har valgt to eller flere lagringsalternativer, klikker du på Neste å fortsette til.

Bruke BitLocker

Nå skal du velge hvor mye av harddisken du vil kryptere. Hvis du har en ny PC, er det bedre å kryptere den delen av stasjonen som er i bruk, da alle nye filer blir automatisk kryptert. Hvis du har en eldre PC, er det lurt å kryptere hele disken. Velg det som passer best for datamaskinen din, og klikk Neste.

Siden Windows 10 velger du en krypteringsmodus: ny eller kompatibel. Den kompatible modusen er hovedsakelig for flyttbare stasjoner som brukes med eldre Windows-versjoner der den nye krypteringsmodusen ikke er tilgjengelig. Så hvis det er en intern stasjon eller en flyttbar stasjon som du bare bruker på Windows 10-datamaskiner, er det best å velge den nye modusen. klikk på Neste.

Stasjonen din er ikke kryptert før du starter datamaskinen på nytt. Fra det øyeblikket trenger du også passordet eller USB-stasjonen for å låse opp datamaskinen. Kryptering kan ta en stund, avhengig av formatet på stasjonen og valgene du har gjort. Du kan fortsatt bruke datamaskinen din under denne prosessen, og du vil bli informert om fremdriften. Det er en god ide å bare kjøre oppgaver som ikke tar for mye av systemressursene dine.

Når krypteringsprosessen er fullført, er du ferdig. Alle filer du oppretter fra nå av blir kryptert automatisk, og hver gang du starter datamaskinen din trenger du BitLocker-passordet eller USB-stasjonen.

$config[zx-auto] not found$config[zx-overlay] not found