Schakel BitLocker in voor een schijf met Windows 10-besturingssysteem zonder TPM

Als IT-expert wordt mij vaak gevraagd hoe ik BitLocker kan inschakelen voor een schijf met Windows 10-besturingssysteem zonder TPM. Het antwoord is eigenlijk heel simpel: 1. Ga naar Configuratiescherm en zoek naar 'BitLocker' 2. Klik op 'BitLocker beheren' 3. Klik op 'BitLocker inschakelen' 4. Kies 'Sla dit station over' als er om een ​​TPM wordt gevraagd 5. Voer uw wachtwoord in en kies uw coderingsmethode 6. Volg de aanwijzingen om het proces te voltooien Dat is alles wat er is! Dit proces werkt ongeacht of uw computer een TPM heeft.

U kunt kiezen hoe u wilt ontgrendelen schijf van het besturingssysteem wanneer u uw computer aanzet PIN (vereist TPM ), wachtwoord , of Start sleutel op de aangesloten flashdrive. In dit bericht laten we u zien hoe u BitLocker kunt in- of uitschakelen om schijven van het besturingssysteem te versleutelen of te ontsleutelen zonder TPM in Windows 10.

Schakel BitLocker in voor schijven met het besturingssysteem Windows 10 zonder TPM

Om BitLocker zonder TPM in te schakelen, moet u de schijf van het besturingssysteem bij het opstarten ontgrendelen met een wachtwoord of een opstartsleutel op een USB-schijf. Deze optie wordt gebruikt als u geen TPM-chip in uw pc wilt gebruiken of hebben.

1] Open de Editor voor lokaal groepsbeleid. en ga naar deze optie -

Computerconfiguratie > Beheersjablonen > Windows-componenten > BitLocker-stationsversleuteling > Besturingssysteemstations.

Op het rechterpaneel Besturingssysteem stations Dubbelklik Vereist aanvullende authenticatie bij het opstarten beleid om het te bewerken.

Met deze beleidsinstelling kunt u bepalen of de installatiewizard van BitLocker Drive Encryption een aanvullende verificatiemethode kan configureren die elke keer dat de computer wordt opgestart, vereist is. Deze beleidsinstelling wordt toegepast wanneer BitLocker is ingeschakeld.

Dit beleid is alleen van toepassing op computers met Windows Server 2008 of Windows Vista.

Op een computer met een compatibele Trusted Platform Module (TPM) kunnen bij het opstarten twee authenticatiemethoden worden gebruikt om extra bescherming te bieden voor versleutelde gegevens. Bij het opstarten van de computer moeten gebruikers mogelijk een USB-station met een opstartsleutel plaatsen. Het kan ook zijn dat gebruikers tussen de 4 en 20 cijfers een persoonlijk identificatienummer (PIN) moeten invoeren.

Een USB-flashstation met een opstartsleutel is vereist op computers zonder een compatibele TPM. Zonder TPM worden gegevens die zijn versleuteld met BitLocker uitsluitend beschermd door het sleutelmateriaal op die USB-drive.

Als u deze beleidsinstelling inschakelt, geeft de wizard een pagina weer waarop de gebruiker geavanceerde opstartopties voor BitLocker kan configureren. U kunt instellingsopties verder aanpassen voor computers met en zonder TPM.

Als u deze beleidsinstelling uitschakelt of niet configureert, geeft de BitLocker-installatiewizard basisstappen weer om gebruikers in staat te stellen BitLocker in te schakelen op TPM-compatibele computers. U kunt in deze basiswizard geen extra opstartsleutel of opstartpincode configureren.

Kiezen Inbegrepen bij de bovenste controle Sta BitLocker toe zonder compatibele TPM (vereist wachtwoord of opstartsleutel op USB-station) vak onder Opties .

U kunt nu de Groepsbeleid-editor afsluiten en doorgaan Stap 2 onderstaand.

10 cent emulator

2] Start File Explorer, klik met de rechtermuisknop op het besturingssysteemstation dat u wilt coderen en klik Zet de Bitlocker aan .

Kies hoe ( USB of P is ) u de schijf van het besturingssysteem wilt ontgrendelen bij het opstarten.

Je hebt twee opties:

1. Plaats een flashstation - Met deze optie kunt u de schijf met het besturingssysteem ontgrendelen met een aangesloten USB-schijf waarop de opstartsleutel is opgeslagen.
2. voer wachtwoord in - Met deze optie kunt u de schijf met het besturingssysteem ontgrendelen met een wachtwoord.

Kies nu hoe ( Microsoft account , USB , bestand , en of afdrukken ) Jij wil maak een back-up van uw BitLocker-herstelsleutel voor deze schijf en klik volgende .

IN Microsoft account optie is alleen beschikbaar als u Aangemeld bij Windows 10 met een Microsoft-account . Het slaat de BitLocker-herstelsleutel op uw Online OneDrive-account .

Vink het keuzerondje aan om aan te geven welk deel van uw schijf moet worden gecodeerd ( Het wordt aanbevolen om de hele schijf te versleutelen ) en klik volgende .

Selecteer nu het keuzerondje voor welke coderingsmodus [ Nieuwe versleutelingsmodus ( XTS-AES 128 bit ) of Compatibele modus ( AES-CBC 128-bits )] om te gebruiken en klik erop volgende .

In het volgende venster uitvinken of rekening ( aanbevolen ) Dat Voer een BitLocker-systeemcontrole uit vak voor wat je wilt en klik Doorgaan wanneer u klaar bent om de codering te starten.

De schijf met het besturingssysteem begint met versleutelen.

Wanneer de codering is voltooid, klikt u op dichtbij .

Schakel BitLocker uit voor schijven met het besturingssysteem Windows 10 met of zonder TPM

Of u nu uw Windows OS-schijven hebt versleuteld met een pincode (TPM) of een wachtwoord (zonder TPM), de ontsleutelingsprocedure is voor beide hetzelfde.

Om BitLocker uit te schakelen voor stations met het besturingssysteem Windows 10

Open een verhoogde opdrachtprompt, typ de onderstaande opdracht in een verhoogde opdrachtprompt en druk op Enter.

kan niet schakelen tussen programma's op taakbalkvensters 10

Vervang de bovenstaande opdracht door de daadwerkelijke letter van de gecodeerde schijf die u wilt decoderen. Bijvoorbeeld:

Door dit te doen, kunt u controleer de BitLocker-status voor een schijf Altijd.

Zo kunt u BitLocker voor schijven met het besturingssysteem Windows 10 met of zonder TPM in- of uitschakelen.