Enhedskryptering i Windows

Gælder for
Windows 11 Windows 10

Enhedskryptering er en Windows-funktion, der automatisk aktiverer BitLocker-kryptering for operativsystemdrevet og faste drev. Det er særligt fordelagtigt for almindelige brugere, der vil sikre, at deres personlige oplysninger er sikre, uden at skulle administrere komplekse sikkerhedsindstillinger. 

Første gang du logger på eller konfigurerer en enhed med en Microsoft-konto eller arbejds- eller skolekonto, er Enhedskryptering slået til, og der knyttes en genoprettelsesnøgle til den pågældende konto. Hvis du bruger en lokal konto, er Enhedskryptering ikke automatisk slået til.

I modsætning til BitLocker-drevkryptering, som er tilgængelig i udgaver af Windows Pro, Enterprise eller Education, er Enhedskryptering tilgængelig på en lang række enheder, herunder dem, der kører Windows Home. 

Aktivér enhedskryptering

Hvis din enhed ikke automatisk aktiverede Enhedskryptering, er her trinnene for at aktivere det:

  1. Log på Windows med en administratorkonto

  2. I appen Indstillinger på din Windows-enhed skal du vælge Sikkerhed for> beskyttelse af personlige oplysningerEnhedskryptering eller bruge følgende genvej:

    Enhedskryptering

    Bemærk

    Hvis enhedskryptering ikke vises, er den enten ikke tilgængelig på din enhed, eller også er du muligvis logget på med en standardbrugerkonto.

  3. Brug til/fra-knappen til at slå Enhedskryptering til

Skærmbillede af Indstillinger – enhedskryptering.

Hvorfor er Enhedskryptering ikke tilgængelig?

Her er trinnene til at finde ud af, hvorfor enhedskryptering muligvis ikke er tilgængelig:

  1. Fra typen System InformationStart skal du højreklikke på Systemoplysninger på listen over resultater og derefter vælge Kør som administrator
  2. På listen Systemoversigtselement - skal du se efter værdien afUnderstøttelse af automatisk enhedskryptering eller Understøttelse af enhedskryptering
    Værdien beskriver understøttelsesstatussen for Enhedskryptering:
  • Opfylder forudsætninger: Enhedskryptering er tilgængelig på din enhed
  • TPM kan ikke bruges: Enheden har ikke et TPM (Trusted Platform Module), eller TPM er ikke aktiveret i BIOS eller i UEFI
  • WinRE er ikke konfigureret: din enhed har ikke Windows Genoprettelsesmiljø konfigureret
  • PCR7-binding understøttes ikke: Sikker start er deaktiveret i BIOS/UEFI, eller du har tilsluttet eksterne enheder til din enhed under start (f.eks. specialiserede netværksgrænseflader, dockingstationer eller eksternt grafikkort)