Verander hoe BitLocker OS-schijven ontgrendelt bij het opstarten in Windows 11

Windows-gebruikers kunnen Verbeterde PIN's voor BitLocker-opstarten in- of uitschakelen en kunnen de minimumlengte voor BitLocker-opstart-PIN specificeren in Windows 11 of Windows 10.In dit bericht zullen we je laten zien hoe jekiezen of veranderen hoe BitLocker de OS C-schijf ontgrendelt bij het opstartenmetPIN, USB-stick of TPM.

Kies hoe BitLocker Windows OS Drive ontgrendelt bij het opstarten

BitLocker Drive Encryption is een gegevensbeschermingsfunctie die wordt geïntegreerd in het besturingssysteem en de bedreigingen aanpakt van gegevensdiefstal of blootstelling door verloren, gestolen of onjuist buiten gebruik gestelde schijven en computers.BitLocker zal een OS-schijf die is versleuteld door BitLocker met Trusted Platform Module (TPM) standaard ontgrendelen bij het opstarten in Windows 11/10, maar u kunt BitLocker ook inschakelen voor Windows OS-schijven zonder TPM.

BitLocker vergrendelt de schijf van het besturingssysteem en u hebt een speciale BitLocker-herstelsleutel nodig om de schijf te ontgrendelen als tijdens het opstarten een potentieel veiligheidsrisico wordt gedetecteerd; bijvoorbeeld een wijziging in de BIOS-firmware.U kunt de manier waarop BitLocker de OS Drive ontgrendelt bij het opstarten op 3 manieren configureren of wijzigen, en wij zullen deze methode als volgt bespreken:

Configureer hoe BitLocker de OS-schijf ontgrendelt bij het opstarten met PIN

Om te configureren of te wijzigen hoe BitLocker het OS Drive bij het opstarten met PIN ontgrendelt in Windows 11/10, doet u het volgende:

• Druk opWindows-toets + Rom het dialoogvenster Uitvoeren op te roepen.
• In het dialoogvenster Uitvoeren typt ucontroleen druk op Enter om het Configuratiescherm te openen.
• In de rechterbovenhoek van het venster, stel deBekijk door optie omGrote pictogrammenofKleine pictogrammen.
• Klik opBitLocker schijfversleuteling.
• Klik vervolgens opVerander hoe de drive wordt ontgrendeld bij het opstartenvoor het OS station (als u meerdere systeemstations hebt ingesteld) dat u wilt configureren.
• In het volgende venster, klik opVoer een PIN in (aanbevolen).
• Nu, voer eenPINmet de gespecificeerde vereiste enVoer PIN opnieuw in.
• Klik opStel PIN in.
• Sluit het configuratiescherm.

Verander hoe BitLocker de OS-schijf ontgrendelt bij het opstarten met TPM

Om te configureren of te wijzigen hoe BitLocker het OS Station ontgrendelt bij het opstarten met TPM in Windows 11/10, doet u het volgende:

• Open het configuratiescherm.
• Klik opBitLocker schijfversleuteling.
• Klik opVerander hoe de drive wordt ontgrendeld bij het opstartenvoor het OS station (als u meerdere systeemstations hebt ingesteld) dat u wilt configureren.
• In het volgende venster, klik opLaat BitLocker automatisch mijn schijf ontgrendelen.
• Klik opAfwerking.
• Sluit het configuratiescherm.

Configureer hoe BitLocker de OS-schijf ontgrendelt bij het opstarten met een USB-flashstation

Om te configureren of te wijzigen hoe BitLocker het OS Station ontgrendelt bij het opstarten met een USB-flashstation in Windows 11/10, doet u het volgende:

• Sluit een USB-stick aan op uw systeem.
• Open het configuratiescherm.
• Klik opBitLocker schijfversleuteling.
• Klik opVerander hoe de drive wordt ontgrendeld bij het opstartenvoor het OS station (als u meerdere systeemstations hebt ingesteld) dat u wilt configureren.
• In het volgende venster, klik opPlaats een USB-stick.
• Selecteer de USB-stick, en klik opSave.

De flashdrive wordt niet geformatteerd, dus u verliest niets van wat momenteel op de USB staat.De BitLocker opstartsleutel voor het OS-station wordt op de USB opgeslagen zodat deze kan worden gebruikt om het OS-station bij het opstarten te ontgrendelen.

• Sluit het configuratiescherm.

Dat was het over het configureren of veranderen van hoe BitLocker OS Drive ontgrendelt bij het opstarten in Windows 11/10!

Hoe kan ik BitLocker mijn schijf automatisch laten ontgrendelen?

U hoeft alleen maar te klikken op respectievelijk Automatische ontgrendeling aan/uit zetten.Auto Unlock werkt ook op verwijderbare datadrives.U kunt ervoor kiezen om automatisch ontgrendelen in te schakelen wanneer u BitLocker-schijfversleuteling instelt op een gegevensvolume door het selectievakjeAutomatisch ontgrendelen van deze schijf op deze computerin de BitLocker configuratiewizard.

Hoe stel ik BitLocker in om automatisch te starten wanneer ik opstart?

Om BitLocker zo in te stellen dat het automatisch start wanneer u uw Windows 11/10-apparaat opstart, doet u het volgende:

• Open Groepsbeleid Editor.
• Ga naarComputerconfiguratie > Beheer sjablonen > Windows-componenten > BitLocker schijfversleuteling > Besturingssysteemschijven.
• Op de locatie, in het rechterdeelvenster, dubbelklikt u op deExtra verificatie bij opstarten vereisenoptie.
• Zet het keuzerondje opIngeschakeldbovenaan het venster met beleidseigenschappen.

Kan BitLocker automatisch worden ingeschakeld?

BitLocker automatische apparaatversleuteling wordt alleen ingeschakeld nadat gebruikers zich hebben aangemeld met een Microsoft-account of een Azure Active Directory-account.Automatische apparaatversleuteling met BitLocker is niet ingeschakeld bij lokale accounts; in dat geval kan BitLocker handmatig worden ingeschakeld via het BitLocker-configuratiescherm.

Wat is BitLocker pre-boot verificatie?

Verificatie vóór het opstarten met BitLocker is een beleidsinstelling die het gebruik vereist van gebruikersinvoer, zoals een PIN, een opstartsleutel, of beide om te verifiëren voordat de inhoud van het systeemstation toegankelijk wordt gemaakt.De herstelmodus van BitLocker kan worden geactiveerd door een aantal situaties, waaronder een kwaadwillige poging door een persoon of software om de opstartomgeving te veranderen - Rootkits zijn één voorbeeld, een ander is het verplaatsen van de met BitLocker beveiligde schijf naar een nieuwe computer.