Enhedskryptering er en Windows-funktion, der automatisk aktiverer BitLocker-kryptering for operativsystemdrevet og de faste drev. Det er især nyttigt for almindelige brugere, der ønsker at sikre, at deres personlige oplysninger er sikre uden at skulle administrere komplekse sikkerhedsindstillinger.
Når du første gang logger på eller konfigurerer en enhed med en Microsoft-konto eller arbejds- eller skolekonto, er Enhedskryptering slået til, og der er knyttet en genoprettelsesnøgle til den pågældende konto. Hvis du bruger en lokal konto, slås Enhedskryptering ikke automatisk til.
I modsætning til BitLocker-drevkryptering, som er tilgængelig på Windows Pro-, Enterprise- eller Education-udgaver, er Enhedskryptering tilgængelig på et bredere udvalg af enheder, herunder dem, der kører Windows Home.
Aktivér enhedkryptering
Hvis enheden ikke automatisk aktiverede Enhedkryptering, skal du gøre følgende for at aktivere den:
-
Log på Windows med en administratorkonto
-
I appen Indstillinger på din Windows-enhed skal du vælge Sikkerhed for beskyttelse af personlige oplysninger > Enhedskryptering eller bruge følgende genvej:
Bemærk!: Hvis Enhedskryptering ikke vises, er den enten ikke tilgængelig på din enhed, eller også er du muligvis logget på med en standardbrugerkonto.
-
Brug til/fra-knappen til at slå Enhedkryptering til
Hvorfor er enhedkryptering ikke tilgængelig?
Her er trinnene til at afgøre, hvorfor Enhedkryptering muligvis ikke er tilgængelig:
-
Gå til Start , skriv Systemoplysninger, højreklik på Systemoplysninger på listen over resultater, og vælg derefter Kør som administrator
-
I Systemoversigt – elementliste skal du se efter værdien af Understøttelse af automatisk enhedskryptering eller Understøttelse af enhedskryptering
Værdien beskriver supportstatus for Enhedkryptering:
-
Opfylder forudsætningerne: Enhedkryptering er tilgængelig på din enhed
-
TPM kan ikke bruges: Enheden har ikke et TPM (Trusted Platform Module), eller TPM er ikke aktiveret i BIOS eller UEFI
-
WinRE er ikke konfigureret: Din enhed har ikke Windows Genoprettelsesmiljø konfigureret
-
PCR7-binding understøttes ikke: Sikker bootstart er deaktiveret i BIOS/UEFI, eller du har tilsluttet eksterne enheder til enheden under start (f.eks. specialiserede netværksgrænseflader, dockingstationer eller eksternt grafikkort)