Phenquestions
U kunt kiezen hoe u de besturingssysteem schijf wanneer u uw pc aanzet met een PIN (vereist TPM), Wachtwoord, of een Opstartsleutel op een aangesloten USB-flashstation. In dit bericht laten we u zien hoe u BitLocker in- of uitschakelt om schijven van het besturingssysteem te coderen of decoderen zonder een TPM in Windows 10.
Schakel BitLocker in voor Windows 10-besturingssysteemschijven zonder TPM
Als u BitLocker zonder TPM wilt toestaan, moet het station van het besturingssysteem bij het opstarten worden ontgrendeld met een wachtwoord of een opstartsleutel op een USB-flashstation. Deze optie wordt gebruikt wanneer u geen TPM-chip op uw pc wilt gebruiken of heeft.
1] Open de Editor voor lokaal groepsbeleid en ga naar deze instelling this-
Computerconfiguratie > Beheersjablonen > Windows-componenten > BitLocker-stationsversleuteling > Besturingssysteemstations.
In het rechterdeelvenster van Besturingssysteem Schijven Dubbelklik Extra authenticatie vereisen bij opstarten beleid om het te bewerken.
Met deze beleidsinstelling kunt u bepalen of de installatiewizard van BitLocker-stationsversleuteling een extra verificatiemethode kan instellen die vereist is telkens wanneer de computer opstart. Deze beleidsinstelling wordt toegepast wanneer u BitLocker inschakelt.
Dit beleid is alleen van toepassing op computers met Windows Server 2008 of Windows Vista.
Op een computer met een compatibele Trusted Platform Module (TPM) kunnen bij het opstarten twee authenticatiemethoden worden gebruikt om extra bescherming te bieden voor versleutelde gegevens. Wanneer de computer opstart, kan het zijn dat gebruikers een USB-flashstation met een opstartsleutel moeten plaatsen. Het kan ook vereisen dat gebruikers een persoonlijk identificatienummer (pincode) van 4 tot 20 cijfers invoeren.
Een USB-flashstation met een opstartsleutel is nodig op computers zonder een compatibele TPM. Zonder een TPM worden met BitLocker versleutelde gegevens uitsluitend beschermd door het sleutelmateriaal op deze USB-flashdrive.
Als u deze beleidsinstelling inschakelt, geeft de wizard de pagina weer waarmee de gebruiker geavanceerde opstartopties voor BitLocker kan configureren. U kunt verder instellingsopties configureren voor computers met en zonder TPM.
Als u deze beleidsinstelling uitschakelt of niet configureert, geeft de BitLocker-installatiewizard basisstappen weer waarmee gebruikers BitLocker kunnen inschakelen op computers met een TPM. In deze basiswizard kan geen extra opstartsleutel of opstartpincode worden geconfigureerd.
Selecteer Ingeschakeld controleer bovenaan de BitLocker toestaan zonder een compatibele TPM (vereist een wachtwoord of een opstartsleutel op een USB-flashstation) doos onder Opties.
U kunt nu de Groepsbeleid-editor afsluiten en doorgaan naar: Stap 2 hieronder.
2] Start Verkenner, klik met de rechtermuisknop op het station van het besturingssysteem dat u wilt versleutelen en klik op Zet de Bitlocker aan.
Kies hoe (USB of Pwachtwoord) u de schijf van het besturingssysteem wilt ontgrendelen bij het opstarten.
Je hebt twee opties:
- USB-flashstation plaatsen - Met deze optie kunt u het station van het besturingssysteem ontgrendelen met een aangesloten USB-flashstation waarop de opstartsleutel is opgeslagen.
- Vul een wachtwoord in - Met deze optie kunt u de schijf van het besturingssysteem ontgrendelen met een wachtwoord.
Selecteer nu hoe (Microsoft account, USB, het dossier, en/of afdrukken) u een back-up wilt maken van uw BitLocker-herstelsleutel voor deze schijf en klik op De volgende.
De Microsoft account optie is alleen beschikbaar als u bent ingelogd op Windows 10 met een Microsoft-account. Het slaat de BitLocker-herstelsleutel online op in uw OneDrive-account.
Selecteer het keuzerondje voor hoeveel van uw schijf u wilt versleutelen (Gehele schijf versleutelen wordt aanbevolen), en klik op De volgende.
Selecteer nu het keuzerondje voor welke coderingsmodus [Nieuwe coderingsmodus (XTS-AES 128-bit) of Compatibele modus (AES-CBC 128-bit)] om te gebruiken en klik op De volgende.
In het volgende venster, uitvinken of controleren (aanbevolen) de BitLocker-systeemcontrole uitvoeren vak voor wat je wilt, en klik op Doorgaan met wanneer klaar om te beginnen met coderen.
De schijf van het besturingssysteem begint nu te coderen.
Wanneer de codering is voltooid, klikt u op Dichtbij.
Schakel BitLocker uit voor Windows 10-besturingssysteem Schijven met/zonder TPM
Of u nu uw Windows OS-schijven hebt versleuteld met een pincode (TPM) of met een wachtwoord (zonder TPM), de procedure voor het decoderen is in beide gevallen hetzelfde.
BitLocker voor Windows 10-besturingssysteemstations uitschakelen
Open een verhoogde opdrachtprompt, typ de onderstaande opdracht in de verhoogde opdrachtprompt en druk op Enter.
beheren-bde -uit
Plaatsvervanger
beheren-bde -uit C:
Als je dit hebt gedaan, kun je op elk moment de status van BitLocker voor de schijf controleren.
U kunt BitLocker dus in-/uitschakelen voor Windows 10-besturingssysteemstations met/zonder TPM.
