Hoe schijf C: te versleutelen met BitLocker in Windows 10 Pro & Enterprise.

Hoe schijf C: te versleutelen met BitLocker in Windows 10 Pro & Enterprise.

Andy Davis

Deze handleiding bevat gedetailleerde instructies over hoe u de volledige inhoud van uw computer kunt vergrendelen in Windows 10 Pro of Enterprise Editions, met behulp van het BitLocker-coderingsprogramma. Door de BitLocker-codering op uw computer in te schakelen, beschermt u uw gevoelige gegevens tegen ongeoorloofde toegang, voor het geval uw computer wordt gestolen of verloren raakt.

Als u uw Windows PC (besturingssysteemstation en de inhoud ervan) vergrendelt (versleutelt) met het BitLocker programma, zal het voor anderen onmogelijk zijn om uw computer te ontgrendelen, omdat er geen manier is om de BitLocker beveiliging (Pre-boot authenticatie) te omzeilen en toegang te krijgen tot de inhoud van uw computer. *

Opmerking: De belangrijkste preventieve maatregel om uw persoonlijke gegevens te beschermen, is om altijd een back-up ervan te hebben, op een apart apparaat (zoals een externe USB-schijf), en dit apparaat op een veilige plaats en losgekoppeld van uw computer te bewaren, om schade aan uw gegevens na een malware-aanval te voorkomen. Om deze taak te volbrengen, kunt u de instructies uit deze artikelen volgen:

  • Hoe maak je een back-up en herstel je persoonlijke bestanden met Windows Backup.How te back-up persoonlijke bestanden met SyncBack (gratis) Backup Utility.

Hoe uw Windows-pc te versleutelen met BitLocker (Windows 10 Pro & Enterprise).

BitLocker Systeemvereisten:
1. Windows 10, 8, 8.1 Pro of Windows 10 Enterprise & Windows 7 Ultimate. *.
2. Om de BitLocker-bescherming te verbeteren moet uw apparaat een Trusted Platform Module (TPM)** 1.2 of hoger hebben en een BIOS of UEFI dat voldoet aan de eisen van de Trusted Computing Group (TCG). Als uw apparaat geen TPM-module heeft, kunt u er een kopen (als uw moederbord dit ondersteunt) of u kunt BitLocker gebruiken zonder TPM door de TPM-vereiste uit te schakelen in Groepsbeleid (zie Stap-2 voor instructies).

Opmerkingen:
1. Als u geen Windows Pro of Enterprise editie bezit, lees dan het volgende artikel om uw Windows computer te versleutelen: Hoe uw pc te versleutelen met VeraCrypt in Windows (alle versies).

2. De TPM is een hardwarecomponent die gewoonlijk op moderne apparaten (computers, laptops, enz.) wordt geïnstalleerd en die hardwaregebaseerde beveiliging biedt door middel van geïntegreerde cryptografische sleutels. In feite is een TPM-chip een cryptoprocessor die ontworpen is om cryptografische bewerkingen uit te voeren en meerdere fysieke beveiligingsmechanismen bevat om hem bestand te maken tegen manipulatie en zelfs een kwaadaardige software isniet kunnen knoeien met de beveiligingsfuncties van de TPM.

Hoe BitLocker-codering instellen op Windows 10.

Stap 1. Controleer of uw computer een TPM-chip heeft.

Controleer eerst of uw computer een TPM module bevat. Om dat te doen:

1. Druk tegelijkertijd op de Windows + R toetsen om run command box te openen.
2. Type devmgmt.msc en druk op Ga naar .

3. Als uw computer een TPM chip heeft, dan zou u moeten zien onder Beveiligingsapparaten , a Vertrouwde platformmodule apparaat met zijn versienummer.

4. Als uw computer een TPM-chip bevat, ga dan door naar stap-3, anders naar stap-2 hieronder.

Stap 2. Schakel de TPM-vereiste uit via Group Policy Editor.

Als uw computer geen TMP-chip bevat, schakel dan de TPM-verificatie voor BitLocker uit.

1. Druk tegelijkertijd op de Windows + R toetsen om het commando uit te voeren.
2. Type gpedit.msc & Press Kom binnen.

3. Navigeer in Group Policy Editor naar het volgende pad:

  • Computer Configuratie -> Administratieve Sjablonen -> Windows Onderdelen -> BitLocker Schijfversleuteling -> Besturingssysteemstations

4. Dubbelklik in het rechterdeelvenster op Extra authenticatie vereisen bij het opstarten.

5. Kies Ingeschakeld, dan kijk op de BitLocker toestaan zonder een compatibele TPM (vereist een wachtwoord of een opstartsleutel op een USB-stick) optie en klik dan op OK.

6. Sluit Group Policy Editor en ga door naar de volgende stap.

Stap 3. Zet BitLocker-codering aan op schijf C:

Om de BitLocker-beveiliging in te schakelen op uw Windows 10-pc (systeemschijf en inhoud):

1. Navigeer naar het configuratiescherm van Windows (kleine pictogrammen) en open BitLocker-schijfversleuteling .

2. Klik dan op BitLocker inschakelen om de versleuteling op schijf C in te schakelen:

3. Druk op Volgende op de eerste drie (3) schermen.

4. Kies in het volgende scherm hoe u uw schijf bij het opstarten wilt ontgrendelen:

  • Plaats een USB-stick: Als u uw computer wilt ontgrendelen met behulp van een USB-stick, sluit dan een lege USB-stick aan op uw pc en selecteer deze optie om verder te gaan. Voer een wachtwoord in: Klik op deze optie als u uw pc wilt ontgrendelen door een wachtwoord in te voeren (zoals in dit voorbeeld).

5. Typ nu een sterk wachtwoord en klik op Volgende .

6. In het volgende scherm selecteert u waar u de herstelsleutel wilt opslaan, voor het geval u problemen hebt met het deblokkeren van uw PC, en klikt u vervolgens op Volgende Bij deze stap heeft u de volgende opties:

  • Opslaan in uw Microsoft-account Door deze optie te selecteren krijgt u uw herstelsleutel na ondertekening met uw Microsoft-account op https://onedrive.live.com/recoverykey. Opslaan op een USB-stick. Als u deze optie kiest, sluit dan een leeg USB-station aan op de pc en volg de instructies om het BitLocker-herstelschijf te maken. Als u (in de toekomst) problemen hebt met het ontgrendelen van de computer, sluit dan het USB-station aan op uw vergrendelde pc en volg de instructies om de computer te ontgrendelen. Opslaan in een bestand: Als u de herstelsleutel wilt opslaan in een bestand, sluit dan een USB-station aan op de PC en sla de herstelsleutel op de USB op. Als u uw PC in de toekomst niet kunt ontgrendelen, lees dan het opgeslagen tekstbestand van een andere computer om de herstelsleutel te achterhalen om uw computer te ontgrendelen. De herstelsleutel afdrukken en bewaar het afgedrukte document op een veilige plaats.

7. Selecteer nu, afhankelijk van uw geval, een van de volgende versleutelingsopties en klik op Volgende .

  • Alleen gebruikte schijfruimte versleutelen (sneller en het beste voor nieuwe pc's en schijven) Gehele schijf versleutelen (langzamer maar het beste voor pc's en schijven die al in gebruik zijn)

8. Selecteer dan de versleutelingsmodus volgens uw behoeften en klik op Volgende .

  • Nieuwe coderingsmodus (het beste voor vaste schijven op dit apparaat) Compatibele modus (het beste voor schijven die van dit apparaat kunnen worden verplaatst)

9. Laat de BitLocker-systeemcontrole uitvoeren optie aangevinkt en klik op Ga verder .

10. Eindelijk Herstart uw PC om de BitLocker systeemcontrole uit te voeren.
11. Typ bij het opnieuw opstarten het BitLocker-wachtwoord om de schijf te ontgrendelen en druk op Ga naar om door te gaan.

Opmerking: Als u het wachtwoord vergeet, druk dan op ESC om de BitLocker herstelopties te openen.

12. Na het opnieuw opstarten dubbelklikt u op het BitLocker-schijfversleutelingspictogram in de taakbalk of ga naar Configuratiescherm > BitLocker Schijfversleuteling, om de versleutelingsstatus te zien. *

Opmerkingen:
1. De versleutelingstijd varieert naargelang de versleutelingsmethode die u eerder hebt gekozen en de grootte van de harde schijf.
2. U kunt aan uw computer werken tijdens het coderingsproces.

Beschikbare opties in het BitLocker-schijfversleutelingsprogramma.

Nadat u de BitLocker Drive Encryption op uw pc hebt ingeschakeld, kunt u:

  • Bescherming opschorten: Gebruik deze optie als u de bescherming op uw systeem wilt onderbreken in gevallen dat u Windows 10 wilt upgraden of de hardware op uw pc wilt wijzigen. Verander het wachtwoord: Gebruik deze optie als u het wachtwoord voor het ontgrendelen van uw PC wilt wijzigen (BitLocker-wachtwoord). Wachtwoord verwijderen: Gebruik deze optie als u een andere methode wilt gebruiken om uw pc te ontgrendelen (bijv. in plaats van een wachtwoord wilt u een flashdrive gebruiken). Schakel Blocker Protection uit: Door deze optie te selecteren, verwijdert u de BitLocker-beveiliging (versleuteling).

Daarnaast kunt u vanuit het menu van BitLocker de versleuteling inschakelen voor elke andere vaste schijf op uw pc of u kunt de BitLocker to Go optie om elke Verwijderbare schijf (bijv. je USB flash Disk).

Dat is het! Laat me weten of deze gids je heeft geholpen door je commentaar achter te laten over je ervaring. Like en deel deze gids om anderen te helpen.


Andy Davis

De blog van een systeembeheerder over Windows

Leave a comment