BitLocker in- of uitschakelen voor systeemstation op Windows 10

BitLocker-codering biedt een geweldige manier om uw hele schijf te beveiligen. U kunt het gebruiken om uw bestanden te versleutelen. In feite worden uw nieuwe bestanden automatisch gecodeerd wanneer ze naar uw schijf worden gekopieerd. U kunt ook de schijf beschermen waarop Windows is geïnstalleerd. Ten slotte kunt u de verwijderingsapparaten ook beschermen met BitLocker-codering. Het goede aan BitLocker-codering is dat u de bestanden niet hoeft te decoderen voordat u ze naar een andere schijf of pc kopieert. Als u de gecodeerde bestanden naar een andere pc kopieert, worden ze automatisch gedecodeerd.

BitLocker is erg goed in het beschermen van uw schijf en besturingssysteem. Het controleert uw systeem bij elke start op eventuele beveiligingsproblemen. En als het iets verdachts vindt, vergrendelt BitLocker de schijf en het besturingssysteem. U moet de schijf dan ontgrendelen om deze weer correct te kunnen gebruiken. Je hebt tal van opties om uit te kiezen als het gaat om het ontgrendelen van je schijf. U kunt ook een pincode of wachtwoord kiezen of een externe schijf met een opstartsleutel.

Dus als u van plan bent de BitLocker voor uw Windows te gebruiken, zijn hier de stappen om BitLocker in of uit te schakelen.

er is een probleem met het beveiligingscertificaat van deze website windows 10

Tip

BitLocker is alleen beschikbaar voor de edities Windows 10 Pro, Windows 10 Enterprise en Windows 10 Education. Houd daar dus rekening mee voordat u BitLocker voor uw Windows-versie probeert te krijgen.
Zorg er ook voor dat u rijdt in de GPT-lay-outmodus en zorg er ook voor dat u de UEFI-beveiligingsmodus in Bios gebruikt.

Zet de Bitlocker aan

Het goede van BitLocker is dat u niets van internet hoeft te downloaden. BitLocker is beschikbaar in alle versies van Windows (vanaf Windows Vista). Uw Windows is dus vooraf geïnstalleerd met BitLocker.

Nu zijn er meerdere manieren om BitLocker in te schakelen, afhankelijk van een aantal factoren. Het eerste dat van invloed is op de manier waarop u uw BitLocker inschakelt, is of u TPM heeft of niet. TPM, als u het nog niet weet, is Trusted Platform Module Chip. Met deze chip kunnen systemen beveiligingsgerelateerde functies op hardwareniveau hebben. Een apparaat met een TPM heeft dus een andere manier om BitLocker in te schakelen in vergelijking met een apparaat zonder TPM-chip. We kunnen voor TBM veel in detail treden, maar daar gaat het hier niet om. De tweede factor die van invloed is op hoe u BitLocker inschakelt, is hoe u het besturingssysteem wilt ontgrendelen. Maar laten we eens kijken of u een TPM-chip heeft of niet.

Controleer of je een TPM hebt via Device Manager

Houden Windows-toets en druk op R
Type devmgmt.msc en druk op Enter

Ga door de apparaatbeheerderlijst en zoek naar het genoemde item Beveiligings apparaten
Dubbelklik Beveiligings apparaten

Als je een TPM-chip hebt, zou je een Trusted Platform Module onder Beveiligings apparaten . Als er onder Beveiligingsapparaten geen vermelding staat met de naam Trusted Platform Module, hebt u geen TPM-chip

Controleer of u een TPM heeft of niet via TPM Management Console

Houden Windows-toets en druk op R
Type tpm.msc en druk op Enter

In het middelste gedeelte van de TPM-beheerconsole zou u de status van de TPM moeten kunnen zien. Als u geen TPM-chip heeft, ziet u een bericht als TPM niet gevonden of een variatie op dat bericht.

Schakel BitLocker in voor systemen zonder TPM

Als u geen TPM-chip op uw systeem heeft, kunt u uw BitLocker inschakelen door de onderstaande stappen te volgen. Merk ook op dat dit werkt als u de TPM niet wilt gebruiken (zelfs als uw systeem deze heeft).

Als uw systeem geen TPM-chip gebruikt, kunt u uw besturingssysteem ontgrendelen met een wachtwoord of een USB-stick.

Om besturingssysteemstation te ontgrendelen bij opstarten met wachtwoord of USB-flashstation

De onderstaande stappen moeten worden gevolgd als je de TPM-chip niet op je bord wilt gebruiken of als je niet echt een TPM-chip hebt.

Houden Windows-toets en druk op R
Type gpedit. msc en druk op Enter

Navigeer nu naar deze locatie Computerconfiguratie / Beheersjablonen / Windows-componenten / BitLocker-stationsversleuteling / Besturingssysteemstations . Als u niet weet hoe u naar deze locatie moet navigeren, volgt u de onderstaande stappen
1. Zoek en dubbelklik Computerconfiguraties map in het linkerdeelvenster
2. Zoek en dubbelklik administratieve sjablonen map in het linkerdeelvenster
3. Zoek en dubbelklik Windows-componenten map in het linkerdeelvenster
4. Zoek en dubbelklik BitLocker-stationsversleuteling map in het linkerdeelvenster
5. Zoek en selecteer Besturingssysteemschijven in het linkerdeelvenster

Dubbelklik Extra authenticatie vereist bij het opstarten vanuit het rechterdeelvenster

Selecteer Inschakelen optie vanaf de bovenkant
Controleren de optie BitLocker toestaan zonder een compatibele TPM (vereist een wachtwoord of een opstartsleutel op een USB-flashstation)

Als u klaar bent, kunt u uw besturingssysteem bij het opstarten ontgrendelen met een wachtwoord of een USB-flashdrive. Sla het volgende gedeelte over en ga direct naar het gedeelte Opties voor het inschakelen van BitLocker.

Schakel BitLocker in voor systemen met TPM

Als je een TPM-chip op je systeem hebt, heb je een breed scala aan opties om je besturingssysteem bij het opstarten te ontgrendelen. Je kunt ervoor kiezen om de TPM-chip niet te gebruiken en te ontgrendelen via een wachtwoord of een usb-stick. U kunt ook een pincode of een opstartsleutel gebruiken om uw besturingssysteem te ontgrendelen. Dit zijn de 4 opties die voor u beschikbaar zijn. Als u de TPM-chip niet wilt gebruiken en uw besturingssysteem wilt ontgrendelen met een wachtwoord of een USB-flashstation, gaat u naar het vorige gedeelte met de naam BitLocker inschakelen voor systeem zonder TPM. Ga anders verder.

Notitie: Als u niet naar de instellingen wilt gaan en niets wilt wijzigen, kunt u dit gedeelte gewoon overslaan. Dit gedeelte is bedoeld voor mensen die de manier willen veranderen waarop ze het besturingssysteem ontgrendelen. Als u wilt dat uw computer uw besturingssysteem automatisch ontgrendelt, slaat u gewoon het volgende gedeelte over en gaat u rechtstreeks naar het gedeelte Opties voor het inschakelen van BitLocker.

Om besturingssysteemstation te ontgrendelen bij opstarten met geconfigureerde TPM-instellingen

Houden Windows-toets en druk op R
Type gpedit. msc en druk op Enter

Navigeer nu naar deze locatie Computerconfiguratie / Beheersjablonen / Windows-componenten / BitLocker-stationsversleuteling / Besturingssysteemstations . Als u niet weet hoe u naar deze locatie moet navigeren, volgt u de onderstaande stappen
1. Zoek en dubbelklik Computerconfiguraties map in het linkerdeelvenster
2. Zoek en dubbelklik administratieve sjablonen map in het linkerdeelvenster
3. Zoek en dubbelklik Windows-componenten map in het linkerdeelvenster
4. Zoek en dubbelklik BitLocker-stationsversleuteling map in het linkerdeelvenster
5. Zoek en selecteer Besturingssysteemschijven in het linkerdeelvenster

Dubbelklik Extra authenticatie vereist bij het opstarten vanuit het rechterdeelvenster

Selecteer Inschakelen optie vanaf de bovenkant
Vink uit de optie BitLocker toestaan zonder een compatibele TPM (vereist een wachtwoord of een opstartsleutel op een USB-flashstation)
Selecteer TPM toestaan optie in het vervolgkeuzemenu van Configureer TPM Startup
Selecteer Opstartpincode met TPM toestaan optie in het vervolgkeuzemenu van Configureer de TPM-opstartpincode
Selecteer Sta opstartsleutel met TPM toe optie in het vervolgkeuzemenu van Configureer de TPM-opstartsleutel
Selecteer Sta opstartsleutel en pincode toe met TPM optie in het vervolgkeuzemenu van Configureer de TPM-opstartsleutel en pincode
Klik OK

Als u klaar bent, kunt u uw besturingssysteem bij het opstarten ontgrendelen met een pincode of een beveiligingssleutel. Ga nu naar het gedeelte Opties voor het inschakelen van BitLocker (volgende gedeelte).

Opties voor het inschakelen van BitLocker

Schakel BitLocker in via het contextmenu

Houden Windows-toets en druk op IS
Klik met de rechtermuisknop uw C rijden en selecteer Zet de Bitlocker aan

Klik Zet de Bitlocker aan . Notitie: Als je de stappen in 'Besturingssysteemstation ontgrendelen bij opstarten met geconfigureerde TPM-instellingen' of 'Besturingssysteemstation ontgrendelen bij opstarten met wachtwoord of USB-flashstation' niet hebt gevolgd en je hebt een TPM-chip, dan zie je het venster in stap 8. Stap 4, 5, 6 en 7 worden voor u overgeslagen.

Geen TPM of u heeft ervoor gekozen TPM niet te gebruiken: Als u geen TPM heeft, ziet u een venster met twee opties. De eerste optie is Plaats een USB-stick en de tweede optie zal zijn Vul een wachtwoord in . Als u een USB-flashstation plaatst, wordt een herstelsleutel op uw USB-flashstation opgeslagen. Aan de andere kant, met de optie Voer een wachtwoord in, kunt u een wachtwoord instellen en dat wachtwoord gebruiken om uw besturingssysteem te ontgrendelen.
Selecteer de juiste optie en ga verder.
Als u een TBM heeft: Als je nu een TPM-chip hebt en je hebt de instructies gevolgd in de sectie 'Besturingssysteemstation ontgrendelen bij opstarten met geconfigureerde TPM-instellingen', dan zie je dit venster. Je hebt 3 opties. Voer een pincode in Met deze optie kunt u een pincode selecteren met behulp waarvan u uw besturingssysteem kunt ontgrendelen. Plaats een USB-stick slaat een herstelsleutel op uw USB-flashstation op. Laat BitLocker mijn schijf automatisch ontgrendelen ontgrendelt uw besturingssysteem automatisch en u hoeft niets te doen.

Selecteer de juiste optie en ga verder.
U ziet een venster waarin u wordt gevraagd om uw back-upopties voor de herstelsleutel te selecteren. Nu zie je 3 opties.
Sla op in uw Microsoft-account optie slaat de herstelsleutel op de ene schijf van uw Microsoft-account op. Dit werkt als u bent aangemeld met uw Microsoft-account.

De Opslaan in een bestand optie slaat de herstelsleutel op in een .txt-bestand op een locatie naar keuze
De Druk de herstelsleutel af optie zal uw sleutel afdrukken via de aangesloten printer
In sommige gevallen ziet u mogelijk ook een 4^thDeze optie is Opslaan op een USB-flashstation. U kunt deze optie selecteren als u het herstelbestand op uw externe schijf wilt opslaan.
Als u klaar bent, moet u kiezen hoeveel van uw schijf moet worden gecodeerd. Selecteer de optie die het beste bij u past en klik De volgende

Nu zie je een venster waarin je wordt gevraagd welke versleutelingsmodus je wilt gebruiken. U moet selecteren Nieuwe versleutelingsmodus als uw schijf is hersteld en ten minste Windows 10 zal draaien. Het Compatibele versleutelingsmodus is geschikt voor verwijderbare apparaten. Zodra u de optie heeft geselecteerd, klikt u op De volgende

Controleren de Voer BitLocker-systeem uit selectievakje als u wilt dat uw schijf wordt gecontroleerd door BitLocker. Dit kan even duren, maar we raden deze optie ten zeerste aan. U kunt de optie ook uitschakelen als u dat wilt.
Zodra u de optie heeft geselecteerd (of uitgeschakeld), klikt u op Doorgaan met en je zou goed moeten zijn om te gaan.

Uw systeem wordt opnieuw opgestart. Wacht tot de codering is voltooid en je zou klaar moeten zijn om te gaan.

Schakel BitLocker in via de optie Beheren

Houden Windows-toets en druk op IS
Selecteer het station dat u via BitLocker wilt beschermen
Klik Beheer
Selecteer BitLocker uit de nieuw geopende opties

Klik Zet de Bitlocker aan . Notitie: Als je de stappen in 'Besturingssysteemstation ontgrendelen bij opstarten met geconfigureerde TPM-instellingen' of 'Besturingssysteemstation ontgrendelen bij opstarten met wachtwoord of USB-flashstation' niet hebt gevolgd en je hebt een TPM-chip, dan zie je het venster in stap 8. Stap 4, 5, 6 en 7 worden voor u overgeslagen.

Geen TPM of u heeft ervoor gekozen TPM niet te gebruiken: Als u geen TPM heeft, ziet u een venster met twee opties. De eerste optie is Plaats een USB-stick en de tweede optie zal zijn Vul een wachtwoord in . Als u een USB-flashstation plaatst, wordt een herstelsleutel op uw USB-flashstation opgeslagen. Aan de andere kant, met de optie Voer een wachtwoord in, kunt u een wachtwoord instellen en dat wachtwoord gebruiken om uw besturingssysteem te ontgrendelen.
Selecteer de juiste optie en ga verder.
Als u een TBM heeft: Als je nu een TPM-chip hebt en je hebt de instructies gevolgd in de sectie 'Besturingssysteemstation ontgrendelen bij opstarten met geconfigureerde TPM-instellingen', dan zie je dit venster. Je hebt 3 opties. Voer een pincode in Met deze optie kunt u een pincode selecteren met behulp waarvan u uw besturingssysteem kunt ontgrendelen. Plaats een USB-stick slaat een herstelsleutel op uw USB-flashstation op. Laat BitLocker mijn schijf automatisch ontgrendelen ontgrendelt uw besturingssysteem automatisch en u hoeft niets te doen.

Selecteer de juiste optie en ga verder.
U ziet een venster waarin u wordt gevraagd om uw back-upopties voor de herstelsleutel te selecteren. Nu zie je 3 opties.
Sla op in uw Microsoft-account optie slaat de herstelsleutel op de ene schijf van uw Microsoft-account op. Dit werkt als u bent aangemeld met uw Microsoft-account.

De Opslaan in een bestand optie slaat de herstelsleutel op in een .txt-bestand op een locatie naar keuze
De Druk de herstelsleutel af optie zal uw sleutel afdrukken via de aangesloten printer
In sommige gevallen ziet u mogelijk ook een 4^thDeze optie is Opslaan op een USB-flashstation. U kunt deze optie selecteren als u het herstelbestand op uw externe schijf wilt opslaan.
Als u klaar bent, moet u kiezen hoeveel van uw schijf moet worden gecodeerd. Selecteer de optie die het beste bij u past en klik De volgende

Nu zie je een venster waarin je wordt gevraagd welke versleutelingsmodus je wilt gebruiken. U moet selecteren Nieuwe versleutelingsmodus als uw schijf is hersteld en ten minste Windows 10 zal draaien. Het Compatibele versleutelingsmodus is geschikt voor verwijderbare apparaten. Zodra u de optie heeft geselecteerd, klikt u op De volgende

Controleren de Voer BitLocker-systeem uit selectievakje als u wilt dat uw schijf wordt gecontroleerd door BitLocker. Dit kan even duren, maar we raden deze optie ten zeerste aan. U kunt de optie ook uitschakelen als u dat wilt.
Zodra u de optie heeft geselecteerd (of uitgeschakeld), klikt u op Doorgaan met en je zou goed moeten zijn om te gaan.

Uw systeem wordt opnieuw opgestart. Wacht tot de codering is voltooid en je zou klaar moeten zijn om te gaan.

Schakel BitLocker in via het Configuratiescherm

Houden Windows-toets en druk op R
Type Controlepaneel en druk op Enter

Selecteer Kleine pictogrammen uit het vervolgkeuzemenu in Bekijk door sectie

Selecteer BitLocker-stationsversleuteling

Klik Zet de Bitlocker aan . Notitie: Als je de stappen in 'Besturingssysteemstation ontgrendelen bij opstarten met geconfigureerde TPM-instellingen' of 'Besturingssysteemstation ontgrendelen bij opstarten met wachtwoord of USB-flashstation' niet hebt gevolgd en je hebt een TPM-chip, dan zie je het venster in stap 8. Stap 4, 5, 6 en 7 worden voor u overgeslagen.

Geen TPM of u heeft ervoor gekozen TPM niet te gebruiken: Als u geen TPM heeft, ziet u een venster met twee opties. De eerste optie is Plaats een USB-stick en de tweede optie zal zijn Vul een wachtwoord in . Als u een USB-flashstation plaatst, wordt een herstelsleutel op uw USB-flashstation opgeslagen. Aan de andere kant, met de optie Voer een wachtwoord in, kunt u een wachtwoord instellen en dat wachtwoord gebruiken om uw besturingssysteem te ontgrendelen.
Selecteer de juiste optie en ga verder.
Als u een TBM heeft: Als je nu een TPM-chip hebt en je hebt de instructies gevolgd in de sectie 'Besturingssysteemstation ontgrendelen bij opstarten met geconfigureerde TPM-instellingen', dan zie je dit venster. Je hebt 3 opties. Voer een pincode in Met deze optie kunt u een pincode selecteren met behulp waarvan u uw besturingssysteem kunt ontgrendelen. Plaats een USB-stick slaat een herstelsleutel op uw USB-flashstation op. Laat BitLocker mijn schijf automatisch ontgrendelen ontgrendelt uw besturingssysteem automatisch en u hoeft niets te doen.

Selecteer de juiste optie en ga verder.
U ziet een venster waarin u wordt gevraagd om uw back-upopties voor de herstelsleutel te selecteren. Nu zie je 3 opties.
Sla op in uw Microsoft-account optie slaat de herstelsleutel op de ene schijf van uw Microsoft-account op. Dit werkt als u bent aangemeld met uw Microsoft-account.

De Opslaan in een bestand optie slaat de herstelsleutel op in een .txt-bestand op een locatie naar keuze
De Druk de herstelsleutel af optie zal uw sleutel afdrukken via de aangesloten printer
In sommige gevallen ziet u mogelijk ook een 4^thDeze optie is Opslaan op een USB-flashstation. U kunt deze optie selecteren als u het herstelbestand op uw externe schijf wilt opslaan.
Als u klaar bent, moet u kiezen hoeveel van uw schijf moet worden gecodeerd. Selecteer de optie die het beste bij u past en klik De volgende

Nu zie je een venster waarin je wordt gevraagd welke versleutelingsmodus je wilt gebruiken. U moet selecteren Nieuwe versleutelingsmodus als uw schijf is hersteld en ten minste Windows 10 zal draaien. Het Compatibele versleutelingsmodus is geschikt voor verwijderbare apparaten. Zodra u de optie heeft geselecteerd, klikt u op De volgende

Controleren de Voer BitLocker-systeem uit selectievakje als u wilt dat uw schijf wordt gecontroleerd door BitLocker. Dit kan even duren, maar we raden deze optie ten zeerste aan. U kunt de optie ook uitschakelen als u dat wilt.
Zodra u de optie heeft geselecteerd (of uitgeschakeld), klikt u op Doorgaan met en je zou goed moeten zijn om te gaan.

Uw systeem wordt opnieuw opgestart. Wacht tot de codering is voltooid en je zou klaar moeten zijn om te gaan.

Schakel BitLocker uit

U heeft drie hoofdopties om BitLocker uit te schakelen. De opties en de stappen om die taken uit te voeren worden hieronder gegeven

Schakel BitLocker uit via de opdrachtprompt

druk op Windows-toets een keer
Type opdrachtprompt in de Windows Start zoeken
Klik met de rechtermuisknop op de opdrachtprompt en selecteer Als administrator uitvoeren

Type beheren-bde -off en druk op Enter . Notitie: Vervang door de daadwerkelijke stationsletter. Uw commando zou er als volgt uit moeten zien beheren-bde-off C :

U zou een bericht moeten kunnen zien dat de decodering bezig is

Schakel BitLocker uit via Powershell

druk op Windows-toets een keer
Type powershell in de Windows Start zoeken
Klik met de rechtermuisknop op Windows Powershell en selecteer Als administrator uitvoeren
Type Disable-BitLocker -MountPoint “:” en druk op Enter . Notitie: Vervang door de daadwerkelijke stationsletter. Uw commando zou er als volgt uit moeten zien Disable-BitLocker -MountPoint 'C:'