Vill du lära dig hur du använder Bitlocker för att kryptera operativsystemenheten med en extern nyckel lagrad i en USB-flash? I den här självstudien kommer vi att visa dig hur du krypterar en enhet med Bitlocker och en Pendrive på en dator utan TPM-chippet.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

Utrustning lista

I följande avsnitt presenteras listan över utrustning som används för att skapa den här självstudien.

Som en Amazon Associate, jag tjänar från kvalificerade inköp.

Relaterad självstudie - PowerShell

På den här sidan erbjuder vi snabb tillgång till en lista med självstudiekurser relaterade till PowerShell.

Självstudiekurs Bitlocker - Aktivera användning av extern nyckel för kryptering

Starta grupprincipredigeraren som administratör.

Windows - Group policy editor

Expandera konfigurationsmappen Dator på skärmen för redigeraren för grupprinciper och leta upp följande objekt.

Copy to Clipboard

Öppna mappen Operativsystemenheter.

GPO Windows - Enable Bitlocker

Aktivera objektet med namnet: Kräv ytterligare autentisering vid start.

Copy to Clipboard

Klicka på KNAPPEN OK.

GPO - Bitlocker without TPM

Om du vill spara grupprincipkonfigurationen måste du stänga redigeraren för grupprinciper.

Starta om datorn.

Grattis! Du har slutfört GPO-konfigurationen.

Tutorial Powershell - Kryptera disken med Bitlocker och USB-nyckel

Starta som administratör en förhöjd Powershell-kommandorad.

Windows 10 - powershell elevated

Kontrollera om datorn har aktiverat ett TPM-chip.

Copy to Clipboard

Här är utgången på en dator utan ett TPM-chip.

Copy to Clipboard

Lista tillgängliga enheter.

Copy to Clipboard

Här är kommandot utgång.

Copy to Clipboard

Kryptera operativsystemets enhet med Bitlocker och ett lösenord.

Copy to Clipboard

Här är kommandot utgång.

Copy to Clipboard

I vårt exempel sparades bitlockernyckelfilen i roten på enhet D.

I vårt exempel är enhet D ett USB-flashminne.

Kontrollera om USB-flashminnet har en dold nyckelfil.

Copy to Clipboard

Här är kommandot utgång.

Copy to Clipboard

Skapa ett återställningslösenord.

Copy to Clipboard

Notera Bitlocker-återställningslösenordet.

Copy to Clipboard

Starta om datorn utan att ta bort USB-blixten.

Copy to Clipboard

Kontrollera bitlockerkrypteringsstatusen.

Copy to Clipboard

Här är kommandot utgång.

Copy to Clipboard

Vänta tills diskkryptering är klar.

Bitlocker - Encrypted System drive

Datorn kommer att begära att nyckeln som lagras i USB-flashenheten startar.

Sätt i USB-enheten och starta om datorn.

Windows - Bitlocker external key usb

Grattis! Du har krypterat systemenheten med Bitlocker och en extern USB-nyckel.