Enhetskryptering i Windows

Gjelder for
Windows 11 Windows 10

Enhetskryptering er en Windows-funksjon som aktiverer BitLocker-kryptering automatisk for operativsystemstasjonen og faste stasjoner. Det er spesielt fordelaktig for vanlige brukere som ønsker å sikre at deres personlige opplysninger er trygge, uten å måtte administrere komplekse sikkerhetsinnstillinger. 

Første gang du logger på eller konfigurerer en enhet med en Microsoft-konto eller en jobb- eller skolekonto, aktiveres Enhetskryptering, og en gjenopprettingsnøkkel knyttes til denne kontoen. Hvis du bruker en lokal konto, aktiveres ikke enhetskryptering automatisk.

I motsetning til BitLocker-stasjonskryptering, som er tilgjengelig på Windows Pro-, Enterprise- og Education-versjoner, er enhetskryptering tilgjengelig på et større utvalg enheter, inkludert de som kjører Windows Home. 

Aktiver enhetskryptering

Hvis enheten ikke automatisk aktiverte enhetskryptering, kan du gjøre følgende for å aktivere den:

  1. Logg på Windows med en administratorkonto

  2. Velg Personvern Sikkerhet>Enhetskryptering i Innstillinger-appen på Windows-enheten, eller bruk følgende snarvei:

    Enhetskryptering

    Obs!

    Hvis enhetskryptering ikke vises, er den enten utilgjengelig på enheten, eller du kan være logget på med en standard brukerkonto.

  3. Bruk veksleknappen til å aktivere enhetskryptering

Skjermbilde av Innstillinger – enhetskryptering.

Hvorfor er ikke enhetskryptering tilgjengelig?

Her er fremgangsmåten for å finne ut hvorfor enhetskryptering kanskje ikke er tilgjengelig:

  1. Skriv inn på StartSystem Information, høyreklikk på Systeminformasjon i listen over resultater, og velg deretter Kjør som administrator
  2. Se etter verdien av Støtte for automatisk enhetskryptering eller Støtte for enhetskryptering i listen over systemsammendragselementer -
    Verdien beskriver støttestatusen for enhetskryptering:
  • Oppfyller forutsetningene: Enhetskryptering er tilgjengelig på enheten
  • TPM kan ikke brukes: enheten har ikke en klarert plattformmodul (TPM), eller TPM er ikke aktivert i BIOS eller i UEFI
  • WinRE er ikke konfigurert: enheten har ikke Windows Recovery Environment konfigurert
  • PCR7-binding støttes ikke: Sikker oppstart er deaktivert i BIOS/UEFI, eller du har eksterne enheter koblet til enheten under oppstart (for eksempel spesialiserte nettverksgrensesnitt, dokkingstasjoner eller eksternt grafikkort)