Iedereen let de laatste tijd extra op hun privacy en de informatie die ze op internet delen. Dit heeft zich ook uitgebreid naar de offline wereld en gebruikers zijn voorzichtig geworden met wie toegang heeft tot hun persoonlijke bestanden. Kantoormedewerkers^(Office) willen hun werkbestanden uit de buurt van hun nieuwsgierige collega's houden of vertrouwelijke informatie beschermen, terwijl studenten en tieners willen voorkomen dat hun ouders de daadwerkelijke inhoud van de zogenaamde 'huiswerkmap' controleren. Gelukkig heeft Windows een ingebouwde schijfversleutelingsfunctie genaamd Bitlocker waarmee alleen gebruikers met het veiligheidswachtwoord bestanden kunnen bekijken. 

Bitlocker werd voor het eerst geïntroduceerd in Windows Vista en dankzij de grafische interface konden gebruikers alleen het volume van het besturingssysteem coderen. Sommige functies konden ook alleen worden beheerd met behulp van de opdrachtprompt. Dat is sindsdien echter veranderd en gebruikers kunnen ook andere volumes versleutelen. Vanaf Windows 7 kan men Bitlocker ook gebruiken om externe opslagapparaten te versleutelen ( Bitlocker To Go). Het instellen van Bitlocker kan een beetje ontmoedigend zijn als je de angst onder ogen ziet om jezelf buiten een bepaald volume te sluiten. In dit artikel zullen we u door de stappen leiden om Bitlocker- codering op Windows 10 in te schakelen . 

Vereisten voor het inschakelen van Bitlocker^{(Prerequisites for enabling Bitlocker)}

Hoewel native, is Bitlocker alleen beschikbaar in bepaalde versies van Windows , die hieronder allemaal worden vermeld:

• Pro- , Enterprise- en Education -edities van Windows 10
• Pro & Enterprise -edities van Windows 8
• Ultimate & Enterprise -edities van Vista en 7 (Trusted Platform Module versie 1.2 of hoger is vereist)

Om uw Windows - versie te controleren en te bevestigen of u de Bitlocker -functie hebt:

1. Start Windows File Explorer^{(Launch Windows File Explorer)} door te dubbelklikken op het snelkoppelingspictogram op het bureaublad of door op de Windows -toets + E te drukken.

2. Ga naar de pagina ' Deze pc^{(This PC)} '.

3. Klik nu met de rechtermuisknop ergens in de lege ruimte^{(right-click anywhere on the blank space)} en selecteer Eigenschappen^(Properties) in het contextmenu of klik op Systeemeigenschappen^{(System Properties)} aanwezig op het lint.

Bevestig uw Windows -editie op het volgende scherm. U kunt ook winver (een opdracht Uitvoeren)^{(winver (a Run command))} typen in de startzoekbalk en op de enter-toets drukken om uw Windows - editie te controleren.

Vervolgens moet je computer ook een Trusted Platform Module ( TPM ) chip op het moederbord hebben. De TPM wordt door Bitlocker gebruikt om de coderingssleutel te genereren en op te slaan. Om te controleren of u een TPM -chip heeft, opent u het opdrachtvenster voor uitvoeren ( Windows -toets + R), typt u tpm.msc en drukt u op enter. Controleer in het volgende venster de TPM- status.

Op sommige systemen zijn TPM - chips standaard uitgeschakeld en moet de gebruiker de chip handmatig inschakelen. Om TPM in te schakelen , start u uw computer opnieuw op en opent u het BIOS- menu. Zoek onder Beveiligingsinstellingen^(Security) naar de subsectie TPM en laat deze toe door het vakje naast Activate/Enable TPM aan te vinken . Als er geen TPM -chip op uw moederbord zit, kunt u Bitlocker nog steeds inschakelen door  het groepsbeleid "Extra authenticatie vereisen bij opstarten"^{(“Require additional authentication at startup”)} te bewerken .

BitLocker-codering^{(Set Up BitLocker Encryption)} inschakelen en instellen op Windows 10

Bitlocker kan worden ingeschakeld met behulp van de grafische interface in het configuratiescherm of door een paar opdrachten uit te voeren in de opdrachtprompt^{(Command Prompt)} . Het inschakelen van Bitlocker op Windows 10 is heel eenvoudig, maar gebruikers geven over het algemeen de voorkeur aan het visuele aspect van het beheren van Bitlocker via het Configuratiescherm^{(Control Panel)} in plaats van de opdrachtprompt.

Methode 1: Schakel BitLocker in via het Configuratiescherm^{(Control Panel)}

Het instellen van Bitlocker is vrij eenvoudig. Je hoeft alleen de instructies op het scherm te volgen, de gewenste methode te kiezen om een ​​volume te coderen, een sterke pincode^(PIN) in te stellen , de herstelsleutel veilig op te slaan en de computer zijn werk te laten doen.

1. Druk op de Windows -toets + R om het vak Opdracht^{(Run Command)} uitvoeren te openen, typ control of configuratiescherm en druk op enter om  het Configuratiescherm te starten^{( launch the Control Panel)} .

2. Voor een paar gebruikers wordt de Bitlocker-stationsversleuteling ^{(Bitlocker Drive Encryption )} zelf vermeld als een item in het Configuratiescherm^{(Control Panel)} en kunnen ze er direct op klikken. Anderen kunnen het toegangspunt tot het venster Bitlocker-stationsversleuteling^{(Bitlocker Drive Encryption)} vinden in Systeem^(System) en beveiliging^(Security) .

3. Vouw de schijf uit waarvoor u Bitlocker wilt inschakelen en klik op de hyperlink Bitlocker inschakelen^{(Turn on Bitlocker)}  . (U kunt ook met de rechtermuisknop op een schijf klikken in Verkenner^{(File Explorer)} en Bitlocker inschakelen selecteren in ^(Turn)het^(Bitlocker) contextmenu .)

4. Als uw TPM al is ingeschakeld, wordt u direct naar het selectievenster BitLocker Startup Preferences gebracht en kunt u doorgaan naar de volgende stap. Anders wordt u gevraagd om eerst uw computer voor te bereiden. Doorloop het opstarten van Bitlocker Drive Encryption door op Volgende^(Next) te klikken .

5. Voordat u de computer uitschakelt om TPM in te schakelen , moet u alle aangesloten USB - drives uitwerpen en alle cd CDS/DVDs die niet actief zijn in de optische drive verwijderen. Klik^(Click) op Afsluiten ^(Shutdown ) als u klaar bent om door te gaan.

6. Zet uw computer aan en volg de instructies die op het scherm verschijnen om de TPM te activeren . Het activeren van de module is zo eenvoudig als het indrukken van de gevraagde toets. De sleutel verschilt van fabrikant tot fabrikant, dus lees het bevestigingsbericht aandachtig door. De computer zal hoogstwaarschijnlijk weer afsluiten zodra u de TPM activeert ; zet uw computer weer aan.

7. U kunt ervoor kiezen om bij elke start een pincode in te voeren of een USB/Flash -station ( Smart Card ) met de opstartsleutel elke keer dat u uw computer wilt gebruiken, aan te sluiten. We zullen een pincode instellen op onze computer. Als u besluit om verder te gaan met de andere optie, verlies of beschadig dan de USB -drive met de opstartsleutel niet.

8. Stel in het volgende venster een sterke pincode^(PIN) in en voer deze opnieuw in ter bevestiging. De pincode^(PIN) kan tussen de 8 en 20 tekens lang zijn. Klik^(Click) op Volgende ^(Next ) als u klaar bent.

9. Bitlocker zal u nu vragen naar uw voorkeur voor het opslaan van de herstelsleutel. De herstelsleutel is uiterst belangrijk en helpt u toegang te krijgen tot uw bestanden op de computer voor het geval iets u ervan weerhoudt dit te doen (bijvoorbeeld als u de opstartpincode vergeet )^(PIN) . U kunt ervoor kiezen om de herstelsleutel naar uw Microsoft - account te sturen, op een externe USB -drive op te slaan, een bestand op uw computer op te slaan of af te drukken.

10. We raden u aan de herstelsleutel af te drukken en het afgedrukte papier veilig op te bergen voor toekomstige behoeften. U kunt ook op een foto van het papier klikken en deze op uw telefoon opslaan. Je weet nooit wat er mis gaat, dus het is beter om zoveel mogelijk back-ups te maken. Klik^(Click) op Volgende^(Next) om door te gaan nadat u de herstelsleutel hebt afgedrukt of naar uw Microsoft- account hebt verzonden. (Als u voor het laatste kiest, vindt u de herstelsleutel hier: https://onedrive.live.com/recoverykey)

11. Bitlocker geeft je de mogelijkheid om ofwel de hele harde schijf te versleutelen of alleen het gebruikte deel. Het versleutelen van een volledige harde schijf duurt langer en wordt aanbevolen voor oudere pc's en schijven waar de meeste opslagruimte al wordt gebruikt.

12. Als u Bitlocker op een nieuwe schijf of een nieuwe pc inschakelt, moet u ervoor kiezen om alleen de ruimte te coderen die momenteel met gegevens is gevuld, omdat dit veel sneller is. Bitlocker versleutelt^(Bitlocker) ook automatisch alle nieuwe gegevens die u aan de schijf toevoegt en bespaart u de moeite om dit handmatig te doen.

13. Selecteer de coderingsoptie van uw voorkeur en klik op Volgende^(Next) .

14. (Optioneel): vanaf Windows 10 versie 1511^{(Version 1511)} begon Bitlocker de mogelijkheid te bieden om te kiezen tussen twee verschillende coderingsmodi. Selecteer de nieuwe coderingsmodus^{(New encryption mode)} als de schijf een vaste schijf is en de compatibele modus als u een verwisselbare harde schijf of USB -flashstation codeert.

15. In het laatste venster moeten sommige systemen het vakje naast BitLocker-systeemcontrole uitvoeren aanvinken^{(Run BitLocker system check)} , terwijl andere direct op Start encrypting kunnen klikken .

16. U wordt gevraagd de computer opnieuw op te starten om het coderingsproces te starten. Volg de prompt en start opnieuw^(restart) . Afhankelijk van de grootte en het aantal te versleutelen bestanden en ook de systeemspecificaties, duurt het versleutelingsproces 20 minuten tot een paar uur.

Methode 2: Schakel BitLocker in met behulp van de opdrachtprompt^{(Command Prompt)}

Gebruikers kunnen Bitlocker ook beheren via de opdrachtprompt^{(Command Prompt)} met behulp van de opdrachtregel  manage-bde . Eerder konden acties zoals het in- of uitschakelen van automatische vergrendeling alleen worden uitgevoerd vanaf de opdrachtprompt^{(Command Prompt)} en niet via de GUI .

1. Zorg er eerst voor dat u met een beheerdersaccount op uw computer bent ingelogd.^{(logged in to your computer from an administrator account.)}

2. Open de opdrachtprompt met beheerdersrechten^{(Open Command Prompt with administrator rights)} . 

Als u een pop-upbericht Gebruikersaccountbeheer ontvangt waarin toestemming wordt gevraagd om het programma ( ^{(User Account Control)}Opdrachtprompt^(Command) ) wijzigingen in het systeem aan te brengen, klikt u op  Ja ^(Yes ) om de benodigde toegang te verlenen en door te gaan.

3. Zodra u een verhoogd opdrachtpromptvenster^{(Command Prompt)} voor u hebt, typt u manage-bde.exe -? ^{(manage-bde.exe -?)}en druk op enter om de opdracht uit te voeren. Het uitvoeren van de "manage-bde.exe -?" commando zal u een lijst presenteren met alle beschikbare parameters voor manage-bde.exe

4. Inspecteer de parameterlijst^{(Parameter List)} voor degene die u nodig hebt. Om een ​​volume te coderen en Bitlocker- beveiliging ervoor in te schakelen, is de parameter -on. U kunt meer informatie krijgen over de parameter -on door het commando manage-bde.exe -on -h uit te voeren^{(manage-bde.exe -on -h)} .

Als u Bitlocker voor een bepaalde schijf wilt inschakelen en de herstelsleutel op een andere schijf wilt opslaan, voert  u manage-bde.wsf -on X: -rk Y: ^{(manage-bde.wsf -on X: -rk Y: )} ( Vervang X^{(Replace X)} door de letter van de schijf die u wilt coderen en Y door de stationsletter waar u de herstelsleutel wilt opslaan).

Aanbevolen:^{(Recommended:)}

• Avast Antivirus verwijderen in Windows 10^{(How to Uninstall Avast Antivirus in Windows 10)}
• Fix Microsoft Teams-microfoon werkt niet op Windows 10^{(Fix Microsoft Teams Microphone Not Working on Windows 10)}
• Hoe maak je RAM vrij op je Windows 10-computer?^{(How to free up RAM on your Windows 10 computer?)}

Nu u Bitlocker op Windows 10 hebt ingeschakeld en naar uw voorkeur hebt geconfigureerd, wordt u elke keer dat u op uw computer opstart, gevraagd om de toegangscode in te voeren om toegang te krijgen tot de gecodeerde bestanden.

How to Enable and Set Up BitLocker Encryption on Windows 10

Lately, everyonе haѕ been paying extrа аttention to their privacy and thе information they share on the internet. This has extended to thе offline world too and users have started staying cautious of who can access their personal files. Office workers want to keep their work files away from their nosy colleagues or рroteсt confidential informаtiоn while students and teenagers want to keep their parents from checking the аctual contents of the so-called ‘homework’ foldеr. Luсkily, Windows has a built-in disk encryption feature called Bitlocker that only allows υsers with the sаfety pаssword to view files. 

Bitlocker was first introduced in Windows Vista and its graphical interface only allowed the users to encrypt the operating system volume. Also, some of its features could only be managed using the command prompt. However, that has changed since and users can encrypt other volumes too. Starting from Windows 7, one can also use Bitlocker to encrypt external storage devices (Bitlocker To Go). Setting up Bitlocker can be a little daunting as you face the fear of locking yourself out of a particular volume. In this article, we will be walking you through the steps to enable Bitlocker encryption on Windows 10. 

Prerequisites for enabling Bitlocker

While native, Bitlocker is only available on certain versions of Windows, all of which are listed below:

• Pro, Enterprise, & Education editions of Windows 10
• Pro & Enterprise editions of Windows 8
• Ultimate & Enterprise editions of Vista and 7 (Trusted Platform Module version 1.2 or higher is required)

To check your Windows version and confirm if you have the Bitlocker feature:

1. Launch Windows File Explorer by double-clicking on its desktop shortcut icon or by pressing Windows key + E.

2. Go to the ‘This PC’ page.

3. Now, either right-click anywhere on the blank space and select Properties from the context menu or click on System Properties present on the ribbon.

Confirm your Windows edition on the following screen. You can also type winver (a Run command) in the start search bar and press the enter key to check your Windows edition.

Next, your computer also needs to have a Trusted Platform Module (TPM) chip on the motherboard. The TPM is used by Bitlocker to generate and store the encryption key. To check if you have a TPM chip, open the run command box (Windows key + R), type tpm.msc, and press enter. In the following window, check the TPM status.

On some systems, TPM chips are disabled by default, and the user will need to enable the chip manually. To enable TPM, restart your computer and enter the BIOS menu. Under Security settings, look for the TPM subsection and will allow it by ticking the box next to Activate/Enable TPM. If there is no TPM chip on your motherboard, you can still enable Bitlocker by editing the “Require additional authentication at startup” group policy.

How to Enable and Set Up BitLocker Encryption on Windows 10

Bitlocker can be enabled using its graphical interface found inside the control panel or executing a few commands in the Command Prompt. Enabling Bitlocker on Windows 10 from either is very simple, but users generally prefer the visual aspect of managing Bitlocker via the Control Panel rather than the command prompt.

Method 1: Enable BitLocker via the Control Panel

Setting up Bitlocker is pretty straight-forward. One only needs to follow the on-screen instructions, choose their preferred method to encrypt a volume, set a strong PIN, safely store the recovery key, and let the computer do its thing.

1. Press Windows key + R to open the Run Command box, type control or control panel, and press enters to launch the Control Panel.

2. For a few users, the Bitlocker Drive Encryption will itself be listed as a Control Panel item, and they can directly click on it. Others can find the entry point to the Bitlocker Drive Encryption window in System and Security.

3. Expand the drive you want to enable Bitlocker to click on the Turn on Bitlocker hyperlink. (You can also right-click on a drive in File Explorer and select Turn On Bitlocker from the context menu.)

4. If your TPM is already enabled, you will directly be brought to the BitLocker Startup Preferences selection window and can skip to the next step. Otherwise, you will be asked to prepare your computer first. Go through the Bitlocker Drive Encryption startup by clicking on Next.

5. Before you turn off the computer to enable TPM, make sure to eject any connected USB drives and remove any CDS/DVDs sitting idle in the optical disc drive. Click on Shutdown when ready to continue.

6. Turn on your computer and follow the instructions that appear on the screen to activate the TPM. Activating the module is as simple as pressing the requested key. The key will vary from manufacturer to manufacturer, so carefully read the confirmation message. The computer will most likely shut down again once you activate the TPM; turn on your computer back on.

7. You can either choose to enter a PIN at every startup or connect a USB/Flash drive (Smart Card) containing the startup key every time you want to use your computer. We will be setting a PIN on our computer. If you decide to move forward with the other option, do not lose or damage the USB drive bearing the startup key.

8. On the following window set a strong PIN and re-enter it to confirm. The PIN can be anywhere between 8 to 20 characters long. Click on Next when done.

9. Bitlocker will now ask you your preference for storing the recovery key. The recovery key is extremely important and will help you access your files on the computer in case something deters you from doing so (for example – if you forget the startup PIN). You can choose to send the recovery key to your Microsoft account, save it on an external USB drive, save a file on your computer or print it.

10. We recommend you print the recovery key and store the printed paper safely for future needs. You might also want to click a picture of the paper and store it on your phone. You never know what will go wrong, so it is better to create as many backups as possible. Click on Next to continue after you have printed or sent the recovery key to your Microsoft account. (If you choose the latter, the recovery key can be found here: https://onedrive.live.com/recoverykey)

11. Bitlocker gives you the option to either encrypt the entire hard drive or only the part used. Encrypting a complete hard drive takes longer to accomplish and is recommended for older PCs and drives where most of the storage space is already being used.

12. If you are enabling Bitlocker on a new disk or a new PC, you should choose to encrypt only the space that is currently filled with data as it is much faster. Also, Bitlocker will automatically encrypt any new data you add to the disk and save you the trouble of doing it manually.

13. Select your preferred encryption option and click on Next.

14. (Optional): Starting from Windows 10 Version 1511, Bitlocker started providing the option to select between two different encryption modes. Select the New encryption mode if the disk is a fixed one and the compatible mode if you are encrypting a removable hard drive or USB flash drive.

15. On the final window, some systems will need to tick the box next to Run BitLocker system check while others can directly click on Start encrypting.

16. You will be prompted to restart the computer to initiate the encryption process. Comply with the prompt and restart. Depending on the size & number of files to be encrypted and also system specifications, the encryption process will take anywhere from 20 minutes to a couple of hours to finish.

Method 2: Enable BitLocker using the Command Prompt

Users can also manage Bitlocker via the Command Prompt using the command line manage-bde. Earlier, actions like enabling or disabling auto-locking could only be performed from the Command Prompt and not the GUI.

1. Firstly, ensure you are logged in to your computer from an administrator account.

2. Open Command Prompt with administrator rights. 

If you receive a User Account Control pop-up message requesting permission to allow the program (Command prompt) to make changes to the system, click on Yes to grant the necessary access and continue.

3. Once you have an elevated Command Prompt window in front of you, type manage-bde.exe -? and press enter to execute the command. Executing the “manage-bde.exe -?” command will present you with a list of all the available parameters for manage-bde.exe

4. Inspect the Parameter List for the one you need. To encrypt a volume and turn on Bitlocker protection for it, the parameter is -on. You can obtain further information regarding the -on a parameter by executing the command manage-bde.exe -on -h.

To turn on Bitlocker for a particular drive and store the recovery key in another drive, execute manage-bde.wsf -on X: -rk Y: (Replace X with the letter of the drive you wish to encrypt and Y with the drive letter where you want the recovery key to be stored).

Recommended:

• How to Uninstall Avast Antivirus in Windows 10
• Fix Microsoft Teams Microphone Not Working on Windows 10
• How to free up RAM on your Windows 10 computer?

Now that you have enabled Bitlocker on Windows 10 and have it configured to your preference, every time you boot on your computer, you will be prompted to enter the passkey in order to access the encrypted files.

Related posts

• Stel standaard gebruikersaanmeldingsafbeelding in voor alle gebruikers in Windows 10

• Stel dagelijkse Bing-afbeelding in als achtergrond op Windows 10

• BitLocker uitschakelen in Windows 10

• Maximale volumelimiet instellen in Windows 10

• Een systeempartitie coderen met BitLocker in Windows 10

• Hoe Windows 10 Firewall uit te schakelen

• Hoe u netwerkbestanden kunt delen op Windows 10

• Schakel Touchpad uit wanneer de muis is aangesloten in Windows 10

• Pinch Zoom-functie uitschakelen in Windows 10

• Verberg items in het Configuratiescherm in Windows 10

• Schakel Cortana in of uit op het vergrendelscherm van Windows 10

• Hoe McAfee volledig te verwijderen van Windows 10

• Functie- en kwaliteitsupdates uitstellen in Windows 10

• Een volume- of schijfpartitie verwijderen in Windows 10

• Fix VCRUNTIME140.dll ontbreekt in Windows 10

• USB-apparaat werkt niet in Windows 10 [OPGELOST]

• Muisaanwijzer blijft achter in Windows 10 [OPGELOST]

• Fix zwarte bureaubladachtergrond in Windows 10

• 3 manieren om dedicated VRAM te verhogen in Windows 10

• Hernoem de gebruikersprofielmap in Windows 10