Som administratör kan du ange hur Microsoft Windows 10- eller 11-enheter som är registrerade i Windows-enhetshantering krypteras. Inställningarna du väljer börjar gälla om enheten har BitLocker-enhetskryptering aktiverat. De vanligaste inställningarna att konfigurera är:
- Enhetskryptering
- Ytterligare startautentisering
- Återställningsalternativ före start
- Kryptering för fasta enheter
- Återställningsalternativ för fasta enheter
- Kryptering för borttagbara enheter
Innan du börjar
Enheterna måste registreras i Windows-enhetshantering för att de här inställningarna ska gälla. Läs mer
Konfigurera kryptering av BitLocker-enhet
-
I Googles administratörskonsol går du till menyn
Enheter
Mobil och ändpunkter
Inställningar
Windows.Kräver administratörsbehörighet för hantering av mobila enheter.
- Klicka på Inställningar för BitLocker.
- (Valfritt) Välj en organisationsenhet vid sidan om du vill att inställningen ska gälla för en avdelning eller ett team.
- Under Enhetskryptering väljer du Aktiverad i listan med objekt.
- Konfigurera alternativen:
Enhetskryptering
- Krypteringsalternativ för systemenheter – välj krypteringsmetod och styrka på nyckelchiffer för operativsystemenheter.
- Ytterligare startautentisering – välj om BitLocker kräver ytterligare autentisering varje gång datorn startas och ange om du använder en TPM (Trusted Platform Module). När funktionen är aktiverad kan du ställa in följande:
- Tillåt BitLocker utan kompatibel TPM – markera rutan för att kräva ett lösenord eller en USB-enhet för start.
- Konfigurera TPM-start utan pinkod eller nyckel – du kan kräva TPM som startverifiering i stället för en pinkod eller nyckel.
- Pinkod för TPM-start – du kan kräva att en 6-siffrig till 20-siffrig pinkod anges före start. Du kan även konfigurera minsta pinkodslängd.
- TPM-startnyckel – du kan kräva att användarna autentiserar med en TPM-startnyckel för att få åtkomst till en enhet. En startnyckel är en USB-nyckel med information om kryptering av enheten. När du sätter i USB-nyckeln autentiseras åtkomsten till enheten så att den blir tillgänglig.
- TPM-startnyckel och pinkod – du kan kräva både en startnyckel och en pinkod.
- Alternativ för återställning före start – aktivera för att ställa in återställningsmeddelandet eller anpassa webbadressen som visas på återställningsskärmen före start när operativsystemet är låst.
- Återställningsalternativ för systemenheter – aktivera för att ställa in alternativ för hur användare kan återställa data från operativsystemenheter som skyddas av BitLocker. När funktionen är aktiverad kan du ställa in följande:
- Tillåt dataåterställningsagent – agenter för dataåterställning är personer vars PKI-certifikat (Public Key Infrastructure) används för att skapa ett BitLocker-nyckelskydd. När det tillåts kan dessa personer låsa upp enheter som skyddas av BitLocker med användaruppgifterna för PKI.
- Ange ett 48-siffrigt lösenord för återställning – välj om användarna får, måste eller inte får skapa ett 48-siffrigt lösenord för återställning.
- 256-bitars återställningsnyckel – välj om användarna får, måste eller inte får generera en 256-bitars återställningsnyckel.
- Dölj återställningsalternativ från konfigurationsguiden för BitLocker – markera rutan för att hindra användare från att ange återställningsalternativ när de aktiverar BitLocker.
- Spara återställningsinformation för BitLocker i Active Directory-domäntjänster – när det här alternativet har markerats kan du välja vilken återställningsinformation som ska lagras i Active Directory. Du kan välja återställningslösenordet och nyckelpaketet eller enbart återställningslösenordet. När funktionen är aktiverad kan du ställa in följande:
- Aktivera inte BitLocker förrän återställningsinformation har lagrats i Active Directory – markera rutan för att hindra användare från att aktivera BitLocker om inte datorn är ansluten till domänen och säkerhetskopieringen av återställningsinformationen för BitLocker till Active Directory lyckas.
Kryptering för fasta enheter
- Kryptering för fasta enheter – aktivera den här funktionen om du vill kräva att fasta enheter krypteras innan de får skrivåtkomst. När funktionen är aktiverad kan du ställa in följande:
- Kryptering för fasta enheter – välj krypteringsmetod och nyckelkrypteringsstyrka för fasta enheter.
- Återställningsalternativ för fasta enheter – aktivera för att ställa in alternativ för hur användare kan återställa data från fasta enheter som skyddas av BitLocker. När funktionen är aktiverad kan du ställa in följande:
- Tillåt dataåterställningsagent – agenter för dataåterställning är personer vars PKI-certifikat (Public Key Infrastructure) används för att skapa ett BitLocker-nyckelskydd. När det tillåts kan dessa personer låsa upp enheter som skyddas av BitLocker med användaruppgifterna för PKI.
- 48-siffrigt lösenord för återställning – välj om användarna får, måste eller inte får skapa ett 48-siffrigt lösenord för återställning.
- 256-bitars återställningsnyckel – välj om användarna får, måste eller inte får generera en 256-bitars återställningsnyckel.
- Dölj återställningsalternativ från konfigurationsguiden för BitLocker – markera rutan för att hindra användare från att ange återställningsalternativ när de aktiverar BitLocker.
- Spara återställningsinformation för BitLocker i Active Directory-domäntjänster – när det här alternativet har markerats kan du välja vilken återställningsinformation som ska lagras i Active Directory. Du kan välja återställningslösenordet och nyckelpaketet eller enbart återställningslösenordet. När funktionen är aktiverad kan du ställa in följande:
- Aktivera inte BitLocker förrän återställningsinformation har lagrats i Active Directory – markera rutan för att hindra användare från att aktivera BitLocker om inte datorn är ansluten till domänen och säkerhetskopieringen av återställningsinformationen för BitLocker till Active Directory lyckas.
Kryptering för borttagbara enheter
- Kryptering av borttagbara enheter – aktivera funktionen om du vill kräva att alla borttagbara enheter krypteras innan skrivåtkomst ges. När funktionen är aktiverad kan du ställa in följande:
- Kryptering för borttagbara enheter – välj krypteringsalgoritmen och krypteringsstyrkan för borttagbara enheter.
- Neka skrivåtkomst till enheter som är konfigurerade i en annan organisation – när den här funktionen är aktiverad beviljas endast enheter med id-fält som matchar datorns id-fält skrivbehörighet. Dessa fält definieras av organisationens gruppolicy.
-
Klicka på Spara. Du kan även klicka på Åsidosätt för en organisationsenhet.
Om du vill återställa det ärvda värdet senare klickar du på Ärv.
Ställ in enhetskryptering på Inte konfigurerad
Om du väljer Inte konfigurerad för Enhetskryptering tillämpas inte längre den BitLocker-policy som du ställer in på administratörskonsolen. På användarenheter återställs policyn till den föregående inställningen. Om användaren har krypterat enheten görs inga ändringar i enheten eller i data på enheten.
Inaktivera kryptering av BitLocker-enhet
-
I Googles administratörskonsol går du till menyn
Enheter
Mobil och ändpunkter
Inställningar
Windows.Kräver administratörsbehörighet för hantering av mobila enheter.
- Klicka på Inställningar för BitLocker.
- Om du bara vill inaktivera en profil för vissa användare väljer du en organisationsenhet på listan till vänster. I annat fall gäller den för alla.
- Välj Inaktiverad i listan med objekt under Enhetskryptering.
-
Klicka på Spara. Du kan även klicka på Åsidosätt för en organisationsenhet.
Om du vill återställa det ärvda värdet senare klickar du på Ärv.
Relaterade ämnen
Google, Google Workspace och tillhörande märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.