Slik krypterer du Windows 11-harddisken

Datakryptering er en enkel og effektiv måte å beskytte dataene dine på, og det er to metoder du kan bruke i Windows 11.

Etter hvert som teknologien skrider frem, må brukerne implementere effektive sikkerhetstiltak for å holde dem trygge mot trusler og ondsinnede aktører som utnytter alle sårbarheter de finner. Dette betyr at, bortsett fra å sikre systemet ved hjelp av antivirusprogrammer, må brukere vite hvordan de skal holde sine lokale filer trygge og sikre.

Heldigvis imøtekommer Microsoft brukernes enorme behov for å beskytte sine sensitive data ved å gi dem et innebygd alternativ for å kryptere harddiskene deres. I denne artikkelen vil vi diskutere to metoder for å slå på enhetskryptering på din Windows 11 PC slik at du kan få bedre systemsikkerhet.

Slik krypterer du Windows 11-harddisken

Du har to måter å kryptere harddisken din på Windows 11: via enhetskryptering eller BitLocker. Begge er sikkerhetsfunksjoner som hjelper brukere med å beskytte sensitiv informasjon. Enhetskryptering bruker én eller flere matematiske teknikker for å beskytte dataene dine, mens BitLocker-kryptering bruker XTS-AES 128-biters krypteringsmetode for å sikre filene dine.

1 Bruke enhetskryptering

Dessverre er det bare noen Windows 11-enheter som støtter enhetskrypteringsfunksjonen siden den krever at de støtter Modern Standby. Hvis du vil vite om datamaskinen din kan bruke enhetskryptering, følg trinnene nedenfor:

1. Åpne Windows Search ved å trykke og holde nede Win + S -tastene.
2. I søkefeltet skriver du inn systeminformasjon og klikker Kjør som administrator.
3. Bla deretter til bunnen av System Summary-vinduet og se etter Device Encryption Support. Hvis verdien sier Oppfyller prerequisites, kan du bruke enhetskryptering på PC-en. Hvis du ikke ser det, gå til neste metode for å kryptere harddisken.

Slik slår du på enhetskryptering på Windows 11

For å aktivere enhetskryptering på Windows 11

1. Åpne Innstillinger ved å trykke og holde nede Win + I -tastene. Alternativt kan du klikke på Start og velge Innstillinger fra menyen.
2. Deretter går du til alternativet Personvern og sikkerhet på venstre side.
3. Under Personvern og sikkerhet klikker du på Enhetskryptering. Hvis du ikke ser dette alternativet i innstillingene dine, er ikke denne funksjonen tilgjengelig på enheten din.
4. Når du er på Enhetskryptering-siden, slår du bryteren på for alternativet Enhetskryptering.
5. Etter å ha slått den på, vent i noen sekunder til krypteringsprosessen er ferdig.
6. Lukk Innstillinger-vinduet. Din Windows 11-harddisk er nå kryptert.

Hvis dette ikke fungerer, se veiledningen vår for å fikse enhetskrypteringsfunksjonen på Windows 11 for å lære mer.

Slik slår du av enhetskryptering på Windows 11

Slik deaktiverer du kryptering igjen:

1. Trykk på Start – menyen og klikk på Innstillinger -appen. Du kan også åpne Innstillinger ved å trykke og holde inne Windows + I -tastene.
2. Klikk deretter på Personvern og sikkerhet på menyen til venstre.
3. På Personvern og sikkerhet velger du Enhetskryptering.
4. Deretter slår du av bryteren på høyre side av enhetskrypteringsalternativet.
5. Når popup-skjermen vises, velg Slå av for å bekrefte handlingen.
6. Deretter venter du til dekrypteringsprosessen er ferdig. Det kan ta en stund, avhengig av enheten din.
7. Til slutt, lukk Innstillinger.

2 Bruke BitLocker

Hvis Windows 11-enheten din ikke har en enhetskrypteringsfunksjon, kan du bruke BitLocker i stedet. Den er også tilgjengelig i de fleste Windows 11-enheter, spesielt de med TPM 2.0. I tillegg til å beskytte den sensitive informasjonen din, kan du også bruke den til å forhindre at uautoriserte personer får tilgang til enheten din.

Slik slår du på BitLocker på Windows 11

Slik aktiverer du BitLocker:

1. Trykk og hold Win + S -tastene for å åpne Windows Search.

2. Deretter skriver du BitLocker på søkefeltet i Windows og trykker på Enter – knappen. Dette åpner BitLocker Drive Encryption-vinduet.

3. Velg deretter hvilken stasjon du vil kryptere.

4. Klikk nå på Slå på BitLocker for å begynne å kryptere harddisken din.

5. I popup-vinduet vil du bli spurt om hvordan du vil låse opp harddisken ved oppstart. Vi anbefaler å bruke passordmetoden siden den er mer praktisk å bruke. Men du kan også velge å åpne den ved hjelp av en USB-stasjon hvis det er det du foretrekker.

6. Deretter, skriv inn og skriv inn ønsket passord på nytt for å låse opp stasjonen og klikk Neste.

7. I det neste vinduet vil du bli bedt om å velge et gjenopprettingsalternativ i tilfelle du har glemt passordet ditt. Det beste alternativet er å lagre den på en USB-stasjon eller Microsoft-kontoen din, slik at du kan få tilgang til den ved å bruke en annen datamaskin i tilfelle du har glemt BitLocker-passordet og ikke får tilgang til PC-en.

8. Deretter må du velge om du vil kryptere hele harddisken eller bare dens brukte deler.

9. Deretter velger du hvordan du vil kryptere stasjonen. Du kan velge det første alternativet hvis du bruker en fast stasjon. Men hvis du planlegger å flytte harddisken, velg det andre alternativet.

10. Til slutt, sjekk alternativet Kjør BitLocker-systemkontroll og trykk på Fortsett.

11. Når krypteringsprosessen er fullført, vil du bli bedt om å starte datamaskinen på nytt. Hvis du vil sjekke om krypteringen fungerer, klikker du Start på nytt nå. Ellers klikker du Start på nytt senere hvis du fortsatt trenger å fullføre noe på enheten.

Slik slår du av BitLocker på Windows 11

Slik deaktiverer du BitLocker igjen:

1. Åpne Windows Search ved å trykke og holde nede Win + S -tastene.

2. Skriv inn BitLocker på søkefeltet i Windows og trykk Enter.

3. Deretter velger du stasjonen du vil dekryptere og klikker Slå av BitLocker.

4. Bekreft deretter handlingen ved å trykke Slå av BitLocker igjen i popup-vinduet.

5. Vent til dekrypteringsprosessen er ferdig før du slår av eller starter datamaskinen på nytt.

3 Bruke Group Policy Editor

Hvis du etter å ha slått på BitLocker på enheten din, og du ser at den ikke er tilgjengelig for Windows 11-enheten, betyr dette at datamaskinen din ikke er TPM 2.0-klar. Men ikke bli motløs. Du kan fortsatt aktivere BitLocker selv om du ikke har en kompatibel TPM ved å bruke Group Policy Editor. Dette er hvordan:

1. Åpne Kjør ved å trykke og holde nede Win + R -tastene. Skriv deretter gpedit.msc og trykk Enter for å åpne Group Policy Editor.

2. I redigeringsprogrammet for gruppepolicy går du til følgende bane Lokal datamaskinpolicy > Datamaskinkonfigurasjon > Administrative maler > Windows-komponenter > BitLocker-stasjonskryptering > Operativsystemstasjoner på venstre side.

3. Deretter dobbeltklikker du på Krev ekstra autentisering ved oppstart -nøkkelen i vinduet til høyre. Dette åpner et nytt vindu.

4. I det nye vinduet, sørg for å velge alternativet Aktivert i øverste venstre hjørne av vinduet, merk deretter av for Tillat BitLocker uten kompatibel TPM (krever et passord eller en oppstartsnøkkel på en USB-flash-stasjon) og klikk på Bruk og deretter OK.

5. Nå er BitLocker aktivert på enheten din. Følg trinnene ovenfor for å slå på denne funksjonen på Windows 11.

Trygg og sikker Windows 11-harddisk

Kryptering av harddisken holder alle dine sensitive data trygge og sikre. Samtidig vil det introdusere enda et lag med beskyttelse mot trusler og ondsinnede aktører. Du må imidlertid være forsiktig når du aktiverer denne funksjonen, for hvis du ikke er for forsiktig med å administrere passordet eller nøklene dine, vil du ende opp med å miste tilgangen til dine dyrebare data.