Vil du lære hvordan du bruker Bitlocker til å kryptere operativsystemstasjonen ved hjelp av en ekstern nøkkel som er lagret i en USB-flash-enhet? I denne opplæringen skal vi vise deg hvordan du krypterer en stasjon ved hjelp av Bitlocker og en Pendrive på en datamaskin uten TPM-brikken.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

Liste over utstyr

Følgende avsnitt presenterer listen over utstyr som brukes til å opprette denne opplæringen.

Som Amazon Associate tjener jeg på kvalifiserende kjøp.

Relatert opplæring - PowerShell

På denne siden tilbyr vi rask tilgang til en liste over tutorials knyttet til PowerShell.

Tutorial Bitlocker - Aktiver bruk av ekstern nøkkel for kryptering

Start redigeringsprogrammet for gruppepolicy som administrator.

Windows - Group policy editor

Utvid datamaskinkonfigurasjonsmappen på skjermbildet redigeringsprogram for gruppepolicy, og finn følgende element.

Copy to Clipboard

Få tilgang til mappen som heter Operativsystemstasjoner.

GPO Windows - Enable Bitlocker

Aktiver elementet med navnet: Krev ekstra godkjenning ved oppstart.

Copy to Clipboard

Klikk på OK-knappen.

GPO - Bitlocker without TPM

Hvis du vil lagre konfigurasjonen av gruppepolicy, må du lukke redigeringsprogrammet for gruppepolicy.

Start datamaskinen på nytt.

Gratulerer! Du er ferdig med GPO-konfigurasjonen.

Opplæring Powershell - Krypter disken ved hjelp av Bitlocker og USB-nøkkel

Start en hevet Powershell-kommandolinje som administrator.

Windows 10 - powershell elevated

Kontroller om datamaskinen har en TPM-brikke aktivert.

Copy to Clipboard

Her er utgangen til en datamaskin uten en TPM-brikke.

Copy to Clipboard

Før opp stasjonene som er tilgjengelige.

Copy to Clipboard

Her er kommandoutdataene.

Copy to Clipboard

Krypter operativsystemstasjonen ved hjelp av Bitlocker og et passord.

Copy to Clipboard

Her er kommandoutdataene.

Copy to Clipboard

I vårt eksempel ble Bitlocker-nøkkelfilen lagret i roten av stasjon D.

I vårt eksempel er stasjon D en USB-flash-enhet.

Sjekk om USB-flash-enheten har en skjult nøkkelfil.

Copy to Clipboard

Her er kommandoutdataene.

Copy to Clipboard

Opprett et gjenopprettingspassord.

Copy to Clipboard

Legg merke til bitlocker-gjenopprettingspassordet.

Copy to Clipboard

Start datamaskinen på nytt uten å fjerne USB-blitsen.

Copy to Clipboard

Kontroller bitlocker-krypteringsstatusen.

Copy to Clipboard

Her er kommandoutdataene.

Copy to Clipboard

Vent til stasjonskrypteringen er ferdig.

Bitlocker - Encrypted System drive

Datamaskinen vil be om at nøkkelen som er lagret i USB-flash-enheten, starter.

Sett inn USB-enheten og start datamaskinen på nytt.

Windows - Bitlocker external key usb

Gratulerer! Du har kryptert systemstasjonen ved hjelp av Bitlocker og en ekstern USB-nøkkel.