Den senaste tiden har alla varit extra uppmärksamma på sin integritet och informationen de delar på internet. Detta har utvidgats till offlinevärlden också och användare har börjat hålla sig försiktiga med vem som kan komma åt deras personliga filer. Kontorsanställda^(Office) vill hålla sina arbetsfiler borta från sina nyfikna kollegor eller skydda konfidentiell information medan studenter och tonåringar vill hindra sina föräldrar från att kontrollera det faktiska innehållet i den så kallade "läxmappen". Lyckligtvis har Windows en inbyggd diskkrypteringsfunktion som heter Bitlocker som endast tillåter användare med säkerhetslösenordet att visa filer. 

Bitlocker introducerades först i Windows Vista och dess grafiska gränssnitt tillät endast användarna att kryptera operativsystemets volym. Dessutom kunde vissa av dess funktioner endast hanteras med hjälp av kommandotolken. Det har dock förändrats sedan dess och användare kan kryptera andra volymer också. Från Windows 7 kan man också använda Bitlocker för att kryptera externa lagringsenheter ( Bitlocker To Go). Att ställa in Bitlocker kan vara lite skrämmande eftersom du står inför rädslan för att låsa dig utanför en viss volym. I den här artikeln kommer vi att leda dig genom stegen för att aktivera Bitlocker- kryptering på Windows 10 . 

Förutsättningar för att aktivera Bitlocker^{(Prerequisites for enabling Bitlocker)}

Medan Bitlocker är inbyggt är Bitlocker endast tillgängligt på vissa versioner av Windows , som alla listas nedan:

• Pro , Enterprise , & Education -utgåvor av Windows 10
• Pro & Enterprise- utgåvor av Windows 8
• Ultimate & Enterprise- utgåvor av Vista och 7 (Trusted Platform Module version 1.2 eller högre krävs)

För att kontrollera din Windows - version och bekräfta om du har Bitlocker -funktionen:

1. Starta Windows File Explorer^{(Launch Windows File Explorer)} genom att dubbelklicka på genvägsikonen på skrivbordet eller genom att trycka på Windows - tangenten + E.

2. Gå till sidan ' Den här datorn^{(This PC)} '.

3. Nu, antingen högerklicka var som helst på det tomma utrymmet^{(right-click anywhere on the blank space)} och välj Egenskaper^(Properties) från snabbmenyn eller klicka på Systemegenskaper som^{(System Properties)} finns på menyfliksområdet.

Bekräfta din Windows - version på följande skärm. Du kan också skriva winver (ett Kör-kommando)^{(winver (a Run command))} i startsökfältet och trycka på enter-tangenten för att kontrollera din Windows- utgåva.

Därefter måste din dator också ha ett TPM -chip ( Trusted Platform Module ) på moderkortet. TPM används av Bitlocker ^(TPM)för^(Bitlocker) att generera och lagra krypteringsnyckeln. För att kontrollera om du har ett TPM -chip, öppna kommandorutan kör ( Windows - tangenten + R), skriv tpm.msc och tryck på enter. Kontrollera TPM-^(TPM) statusen i följande fönster .

På vissa system är TPM- chips inaktiverade som standard och användaren måste aktivera chippet manuellt. För att aktivera TPM , starta om datorn och gå in i BIOS - menyn. Under Säkerhetsinställningar^(Security) letar du efter undersektionen TPM och tillåter det genom att markera rutan bredvid Activate/Enable TPM . Om det inte finns något TPM -chip på ditt moderkort kan du fortfarande aktivera Bitlocker genom att redigera  grupppolicyn "Kräv ytterligare autentisering vid start"^{(“Require additional authentication at startup”)} .

Hur du aktiverar och ställer in BitLocker-kryptering^{(Set Up BitLocker Encryption)} på Windows 10

Bitlocker kan aktiveras med hjälp av dess grafiska gränssnitt som finns inuti kontrollpanelen eller genom att utföra några kommandon i kommandotolken^{(Command Prompt)} . Att aktivera Bitlocker^(Bitlocker) på Windows 10^{(Windows 10)} från båda är mycket enkelt, men användare föredrar generellt sett den visuella aspekten av att hantera Bitlocker via kontrollpanelen^{(Control Panel)} snarare än kommandotolken.

Metod 1: Aktivera BitLocker via kontrollpanelen^{(Control Panel)}

Att ställa in Bitlocker är ganska enkelt. Man behöver bara följa instruktionerna på skärmen, välja önskad metod för att kryptera en volym, ställa in en stark PIN -kod , lagra återställningsnyckeln säkert och låta datorn göra sitt.

1. Tryck på Windows - tangenten + R för att öppna rutan Kör kommando^{(Run Command)} , skriv kontroll eller kontrollpanel och tryck på Enter för att  starta kontrollpanelen^{( launch the Control Panel)} .

2. För ett fåtal användare kommer Bitlocker Drive Encryption  själv att listas som ett kontrollpanelobjekt^{(Control Panel)} , och de kan klicka direkt på det. Andra kan hitta ingångspunkten till Bitlocker Drive Encryption- fönstret i System och säkerhet^(Security) .

3. Expandera den enhet du vill aktivera Bitlocker för att klicka på hyperlänken Slå på Bitlocker^{(Turn on Bitlocker)}  . (Du kan också högerklicka på en enhet i Filutforskaren^{(File Explorer)} och välja Slå^(Turn) på Bitlocker från snabbmenyn.)

4. Om din TPM redan är aktiverad kommer du direkt till startfönstret för BitLocker Startup Preferences och kan hoppa till nästa steg. Annars kommer du att bli ombedd att förbereda din dator först. Gå igenom start av Bitlocker Drive Encryption genom att klicka på Nästa^(Next) .

5. Innan du stänger av datorn för att aktivera TPM , se till att mata ut eventuella anslutna USB- enheter och ta bort alla CDS/DVDs som sitter inaktiva i den optiska skivenheten. Klicka^(Click) på Stäng ^(Shutdown ) av när du är redo att fortsätta.

6. Slå på datorn och följ instruktionerna som visas på skärmen för att aktivera TPM . Att aktivera modulen är lika enkelt som att trycka på den önskade knappen. Nyckeln kommer att variera från tillverkare till tillverkare, så läs noggrant bekräftelsemeddelandet. Datorn kommer med största sannolikhet att stängas av igen när du aktiverar TPM ; slå på datorn igen.

7. Du kan antingen välja att ange en PIN-kod vid varje start eller ansluta en USB/Flash -enhet ( Smartkort^{(Smart Card)} ) som innehåller startnyckeln varje gång du vill använda din dator. Vi kommer att ställa in en PIN-kod på vår dator. Om du bestämmer dig för att gå vidare med det andra alternativet, förlora eller skada inte USB- enheten med startnyckeln.

8. Ställ in en stark PIN -kod i följande fönster och ange den igen för att bekräfta. PIN -koden^(PIN) kan vara mellan 8 och 20 tecken lång. Klicka^(Click) på Nästa ^(Next ) när du är klar.

9. Bitlocker kommer nu att fråga dig om du föredrar att lagra återställningsnyckeln. Återställningsnyckeln är extremt viktig och hjälper dig att komma åt dina filer på datorn ifall något avskräcker dig från att göra det (till exempel – om du glömmer start -PIN ). Du kan välja att skicka återställningsnyckeln till ditt Microsoft -konto, spara den på en extern USB- enhet, spara en fil på din dator eller skriva ut den.

10. Vi rekommenderar att du skriver ut återställningsnyckeln och förvarar det utskrivna papperet säkert för framtida behov. Du kanske också vill klicka på en bild av papperet och lagra den på din telefon. Du vet aldrig vad som kommer att gå fel, så det är bättre att skapa så många säkerhetskopior som möjligt. Klicka^(Click) på Nästa^(Next) för att fortsätta efter att du har skrivit ut eller skickat återställningsnyckeln till ditt Microsoft -konto. (Om du väljer det senare kan återställningsnyckeln hittas här: https://onedrive.live.com/recoverykey)

11. Bitlocker ger dig möjligheten att antingen kryptera hela hårddisken eller bara den del som används. Att kryptera en komplett hårddisk tar längre tid att genomföra och rekommenderas för äldre datorer och enheter där det mesta av lagringsutrymmet redan används.

12. Om du aktiverar Bitlocker på en ny disk eller en ny PC, bör du välja att endast kryptera det utrymme som för närvarande är fyllt med data eftersom det är mycket snabbare. Dessutom kommer Bitlocker automatiskt att kryptera all ny data som du lägger till på disken och sparar dig besväret att göra det manuellt.

13. Välj önskat krypteringsalternativ och klicka på Nästa^(Next) .

14. (Valfritt): Från och med Windows 10 version 1511 började Bitlocker erbjuda alternativet att välja mellan två olika krypteringslägen. Välj Nytt krypteringsläge^{(New encryption mode)} om disken är fast och det kompatibla läget om du krypterar en flyttbar hårddisk eller USB -flashenhet.

15. I det sista fönstret måste vissa system markera rutan bredvid Kör BitLocker-systemkontroll^{(Run BitLocker system check)} medan andra direkt kan klicka på Börja kryptera^{(Start encrypting)} .

16. Du kommer att uppmanas att starta om datorn för att initiera krypteringsprocessen. Följ uppmaningen och starta om^(restart) . Beroende på storlek och antal filer som ska krypteras och även systemspecifikationer, kommer krypteringsprocessen att ta allt från 20 minuter till ett par timmar att slutföra.

Metod 2: Aktivera BitLocker med kommandotolken^{(Command Prompt)}

Användare kan också hantera Bitlocker via kommandotolken^{(Command Prompt)} med hjälp av kommandoraden  manage-bde . Tidigare kunde åtgärder som att aktivera eller inaktivera automatisk låsning endast utföras från kommandotolken^{(Command Prompt)} och inte GUI .

1. Se först till att du är inloggad på din dator från ett administratörskonto.^{(logged in to your computer from an administrator account.)}

2. Öppna Kommandotolken med administratörsrättigheter^{(Open Command Prompt with administrator rights)} . 

Om du får ett popup-meddelande för kontroll av användarkonto som begär tillåtelse att tillåta programmet ( ^{(User Account Control)}kommandotolken^(Command) ) att göra ändringar i systemet, klicka på  Ja ^(Yes ) för att ge nödvändig åtkomst och fortsätt.

3. När du har ett förhöjt kommandotolkfönster^{(Command Prompt)} framför dig, skriv manage-bde.exe -? och tryck på enter för att utföra kommandot. Kör "manage-bde.exe -?" kommandot kommer att ge dig en lista över alla tillgängliga parametrar för manage-bde.exe

4. Inspektera parameterlistan^{(Parameter List)} för den du behöver. För att kryptera en volym och aktivera Bitlocker-^(Bitlocker) skydd för den är parametern -on. Du kan få ytterligare information om parametern -on a genom att utföra kommandot manage-bde.exe -on -h .

För att aktivera Bitlocker^(Bitlocker) för en viss enhet och lagra återställningsnyckeln på en annan enhet, kör  manage-bde.wsf -on X: -rk Y:  ( Ersätt X^{(Replace X)} med bokstaven för den enhet du vill kryptera och Y med enhetsbeteckningen där du vill att återställningsnyckeln ska lagras).

Rekommenderad:^{(Recommended:)}

• Hur man avinstallerar Avast Antivirus i Windows 10^{(How to Uninstall Avast Antivirus in Windows 10)}
• Fixa Microsoft Teams-mikrofonen som inte fungerar på Windows 10^{(Fix Microsoft Teams Microphone Not Working on Windows 10)}
• Hur frigör man RAM på din Windows 10-dator?^{(How to free up RAM on your Windows 10 computer?)}

Nu när du har aktiverat Bitlocker på Windows 10 och har det konfigurerat efter dina önskemål, varje gång du startar på din dator, kommer du att bli ombedd att ange lösenordet för att komma åt de krypterade filerna.

How to Enable and Set Up BitLocker Encryption on Windows 10

Lately, eνeryоne has been pаying extra attention to their privacy and the information they share on the internet. Thiѕ has extended to the offline world toо and users have started staying cautious of who can access their personal files. Office wоrkers wаnt to keep thеir work fileѕ awаy from their nosу colleaguеs or proteсt confidential information while students and teenаgers want to keep their parents from checking the actual contents of the so-called ‘homework’ folder. Luckily, Windows has a built-in disk encryption feature called Bitlocker that only allows υsers with the safety pаsswоrd to view files. 

Bitlocker was first introduced in Windows Vista and its graphical interface only allowed the users to encrypt the operating system volume. Also, some of its features could only be managed using the command prompt. However, that has changed since and users can encrypt other volumes too. Starting from Windows 7, one can also use Bitlocker to encrypt external storage devices (Bitlocker To Go). Setting up Bitlocker can be a little daunting as you face the fear of locking yourself out of a particular volume. In this article, we will be walking you through the steps to enable Bitlocker encryption on Windows 10. 

Prerequisites for enabling Bitlocker

While native, Bitlocker is only available on certain versions of Windows, all of which are listed below:

• Pro, Enterprise, & Education editions of Windows 10
• Pro & Enterprise editions of Windows 8
• Ultimate & Enterprise editions of Vista and 7 (Trusted Platform Module version 1.2 or higher is required)

To check your Windows version and confirm if you have the Bitlocker feature:

1. Launch Windows File Explorer by double-clicking on its desktop shortcut icon or by pressing Windows key + E.

2. Go to the ‘This PC’ page.

3. Now, either right-click anywhere on the blank space and select Properties from the context menu or click on System Properties present on the ribbon.

Confirm your Windows edition on the following screen. You can also type winver (a Run command) in the start search bar and press the enter key to check your Windows edition.

Next, your computer also needs to have a Trusted Platform Module (TPM) chip on the motherboard. The TPM is used by Bitlocker to generate and store the encryption key. To check if you have a TPM chip, open the run command box (Windows key + R), type tpm.msc, and press enter. In the following window, check the TPM status.

On some systems, TPM chips are disabled by default, and the user will need to enable the chip manually. To enable TPM, restart your computer and enter the BIOS menu. Under Security settings, look for the TPM subsection and will allow it by ticking the box next to Activate/Enable TPM. If there is no TPM chip on your motherboard, you can still enable Bitlocker by editing the “Require additional authentication at startup” group policy.

How to Enable and Set Up BitLocker Encryption on Windows 10

Bitlocker can be enabled using its graphical interface found inside the control panel or executing a few commands in the Command Prompt. Enabling Bitlocker on Windows 10 from either is very simple, but users generally prefer the visual aspect of managing Bitlocker via the Control Panel rather than the command prompt.

Method 1: Enable BitLocker via the Control Panel

Setting up Bitlocker is pretty straight-forward. One only needs to follow the on-screen instructions, choose their preferred method to encrypt a volume, set a strong PIN, safely store the recovery key, and let the computer do its thing.

1. Press Windows key + R to open the Run Command box, type control or control panel, and press enters to launch the Control Panel.

2. For a few users, the Bitlocker Drive Encryption will itself be listed as a Control Panel item, and they can directly click on it. Others can find the entry point to the Bitlocker Drive Encryption window in System and Security.

3. Expand the drive you want to enable Bitlocker to click on the Turn on Bitlocker hyperlink. (You can also right-click on a drive in File Explorer and select Turn On Bitlocker from the context menu.)

4. If your TPM is already enabled, you will directly be brought to the BitLocker Startup Preferences selection window and can skip to the next step. Otherwise, you will be asked to prepare your computer first. Go through the Bitlocker Drive Encryption startup by clicking on Next.

5. Before you turn off the computer to enable TPM, make sure to eject any connected USB drives and remove any CDS/DVDs sitting idle in the optical disc drive. Click on Shutdown when ready to continue.

6. Turn on your computer and follow the instructions that appear on the screen to activate the TPM. Activating the module is as simple as pressing the requested key. The key will vary from manufacturer to manufacturer, so carefully read the confirmation message. The computer will most likely shut down again once you activate the TPM; turn on your computer back on.

7. You can either choose to enter a PIN at every startup or connect a USB/Flash drive (Smart Card) containing the startup key every time you want to use your computer. We will be setting a PIN on our computer. If you decide to move forward with the other option, do not lose or damage the USB drive bearing the startup key.

8. On the following window set a strong PIN and re-enter it to confirm. The PIN can be anywhere between 8 to 20 characters long. Click on Next when done.

9. Bitlocker will now ask you your preference for storing the recovery key. The recovery key is extremely important and will help you access your files on the computer in case something deters you from doing so (for example – if you forget the startup PIN). You can choose to send the recovery key to your Microsoft account, save it on an external USB drive, save a file on your computer or print it.

10. We recommend you print the recovery key and store the printed paper safely for future needs. You might also want to click a picture of the paper and store it on your phone. You never know what will go wrong, so it is better to create as many backups as possible. Click on Next to continue after you have printed or sent the recovery key to your Microsoft account. (If you choose the latter, the recovery key can be found here: https://onedrive.live.com/recoverykey)

11. Bitlocker gives you the option to either encrypt the entire hard drive or only the part used. Encrypting a complete hard drive takes longer to accomplish and is recommended for older PCs and drives where most of the storage space is already being used.

12. If you are enabling Bitlocker on a new disk or a new PC, you should choose to encrypt only the space that is currently filled with data as it is much faster. Also, Bitlocker will automatically encrypt any new data you add to the disk and save you the trouble of doing it manually.

13. Select your preferred encryption option and click on Next.

14. (Optional): Starting from Windows 10 Version 1511, Bitlocker started providing the option to select between two different encryption modes. Select the New encryption mode if the disk is a fixed one and the compatible mode if you are encrypting a removable hard drive or USB flash drive.

15. On the final window, some systems will need to tick the box next to Run BitLocker system check while others can directly click on Start encrypting.

16. You will be prompted to restart the computer to initiate the encryption process. Comply with the prompt and restart. Depending on the size & number of files to be encrypted and also system specifications, the encryption process will take anywhere from 20 minutes to a couple of hours to finish.

Method 2: Enable BitLocker using the Command Prompt

Users can also manage Bitlocker via the Command Prompt using the command line manage-bde. Earlier, actions like enabling or disabling auto-locking could only be performed from the Command Prompt and not the GUI.

1. Firstly, ensure you are logged in to your computer from an administrator account.

2. Open Command Prompt with administrator rights. 

If you receive a User Account Control pop-up message requesting permission to allow the program (Command prompt) to make changes to the system, click on Yes to grant the necessary access and continue.

3. Once you have an elevated Command Prompt window in front of you, type manage-bde.exe -? and press enter to execute the command. Executing the “manage-bde.exe -?” command will present you with a list of all the available parameters for manage-bde.exe

4. Inspect the Parameter List for the one you need. To encrypt a volume and turn on Bitlocker protection for it, the parameter is -on. You can obtain further information regarding the -on a parameter by executing the command manage-bde.exe -on -h.

To turn on Bitlocker for a particular drive and store the recovery key in another drive, execute manage-bde.wsf -on X: -rk Y: (Replace X with the letter of the drive you wish to encrypt and Y with the drive letter where you want the recovery key to be stored).

Recommended:

• How to Uninstall Avast Antivirus in Windows 10
• Fix Microsoft Teams Microphone Not Working on Windows 10
• How to free up RAM on your Windows 10 computer?

Now that you have enabled Bitlocker on Windows 10 and have it configured to your preference, every time you boot on your computer, you will be prompted to enter the passkey in order to access the encrypted files.

Related posts

• Ställ in standardbild för användarinloggning för alla användare i Windows 10

• Ställ in Daily Bing-bild som bakgrund på Windows 10

• Hur man inaktiverar BitLocker i Windows 10

• Ställ in maximal volymgräns i Windows 10

• Hur man krypterar en systempartition med BitLocker i Windows 10

• Inaktivera skrivbordsbakgrundsbild i Windows 10

• Fix Task Host Window förhindrar avstängning i Windows 10

• Hur man kör JAR-filer på Windows 10

• Lägg till en skrivare i Windows 10 [GUIDE]

• Fix VCRUNTIME140.dll saknas i Windows 10

• Skapa en fullständig säkerhetskopia av systembild i Windows 10 [Den ultimata guiden]

• Kryptera en USB-enhet med BitLocker To Go i Windows 10

• USB-enhet fungerar inte i Windows 10 [LÖST]

• Se enkelt Chrome-aktivitet på Windows 10 tidslinje

• Fix Alt+Tab fungerar inte i Windows 10

• 3 sätt att döda en process i Windows 10

• Dölj objekt från kontrollpanelen i Windows 10

• Fix Datorn går inte i viloläge i Windows 10

• Byt namn på användarprofilmappen i Windows 10

• Hur man aktiverar eller inaktiverar Emoji Panel i Windows 10