BitLocker-stationsversleuteling versleutelt alles op een station, zodat een verloren of gestolen laptop, of een verwijderde schijf, niet kan worden gelezen zonder uw aanmelding of een herstelsleutel. Op Windows 11 Pro schakelt u het in een paar minuten in. De belangrijkste stap is de herstelsleutel van 48 cijfers op te slaan op een plek die u kunt bereiken wanneer de pc niet ontgrendelt.
| Optie | Windows 11 Home | Windows 11 Pro |
|---|---|---|
| Apparaatversleuteling (automatisch, ondersteunde hardware) | Ja | Ja |
| BitLocker-stationsversleuteling (stations kiezen, sleutels beheren) | Nee | Ja |
| BitLocker To Go voor USB-sticks | Nee | Ja |
| BitLocker beheren in het Configuratiescherm | Nee | Ja |
| Back-upopties voor de herstelsleutel | Gekoppeld aan uw account | Account, USB, bestand of afdruk |
Is BitLocker beschikbaar op Windows 11 Home of alleen op Pro?
BitLocker-stationsversleuteling is alleen beschikbaar in de edities Windows 11 Pro, Enterprise en Education, niet in Windows 11 Home. Home biedt in plaats daarvan apparaatversleuteling: die versleutelt het systeemstation automatisch op ondersteunde hardware wanneer u zich aanmeldt met een Microsoft-account, maar zonder de opties om stations en beveiligingsmethoden te kiezen.
De ondersteuningspagina van Microsoft over BitLocker-stationsversleuteling vermeldt dat als BitLocker beheren niet verschijnt in de zoekfunctie van Start, de pc niet de juiste editie draait. Apparaatversleuteling verschijnt onder Instellingen > Privacy en beveiliging > Apparaatversleuteling wanneer de hardware dit ondersteunt.
Hebt u volledige BitLocker nodig op een pc met Home, dan blijven uw bestanden en apps behouden bij de editie-upgrade; onze vergelijking van Windows 11 Pro en Home noemt de andere functies die u erbij krijgt, en een upgradesleutel van Windows 11 Home naar Pro ontgrendelt ze zonder herinstallatie.
Wat hebt u nodig voordat u BitLocker inschakelt?
Voordat u BitLocker inschakelt, hebt u Windows 11 Pro of hoger nodig, een beheerdersaccount, een Trusted Platform Module (TPM), die Windows 11 in versie 2.0 vereist op ondersteunde pc's, en een veilige plek voor de herstelsleutel, zoals uw Microsoft-account, een USB-stick of een afgedrukt exemplaar.
Oorzaak en gevolg: de TPM bewaart de versleutelingssleutel en controleert of de opstartbestanden niet zijn gewijzigd terwijl de pc uit stond. Als de firmware, de opstartvolgorde of het moederbord verandert, weigert de TPM de sleutel vrij te geven en vraagt Windows in plaats daarvan om de herstelsleutel.
Een geavanceerdere nuance: Microsoft geeft aan dat BitLocker het systeemstation kan versleutelen op een apparaat zonder TPM, maar dan is een opstartsleutel op een verwisselbaar station verplicht en is er geen integriteitscontrole vóór het opstarten. Op Windows 11 is dit vooral relevant voor virtuele machines zonder virtuele TPM. Om uw TPM te controleren, raadpleegt u onze gids over de systeemvereisten van Windows 11, TPM 2.0 en Beveiligd opstarten.
Hoe schakelt u BitLocker in op Windows 11 Pro?
Om BitLocker op Windows 11 Pro in te schakelen, meldt u zich aan als beheerder, typt u BitLocker in de zoekfunctie van Start en opent u BitLocker beheren, selecteert u BitLocker inschakelen naast het besturingssysteemstation, maakt u een back-up van de herstelsleutel, kiest u hoeveel van het station u wilt versleutelen en start u de versleuteling. U kunt doorwerken terwijl dit loopt.
- Meld u aan met een beheerdersaccount.
- Selecteer Start, typ BitLocker en kies BitLocker beheren.
- Selecteer naast het besturingssysteemstation (meestal C:) BitLocker inschakelen.
- Kies waar u een back-up van de herstelsleutel maakt: Microsoft-account, USB-flashstation, bestand of afdruk. Gebruik er minstens twee.
- Kies of u alleen de gebruikte schijfruimte of het hele station wilt versleutelen.
- Start de versleuteling en start de pc, als daarom wordt gevraagd, opnieuw op zodat Windows de systeemcontrole kan uitvoeren.
De veelgestelde vragen van Microsoft over BitLocker vermelden dat het versleutelen van alleen de gebruikte ruimte op een nieuw station aanzienlijk sneller kan zijn, en dat nieuwe gegevens worden versleuteld zodra ze worden opgeslagen. Op een station waarop eerder gevoelige bestanden stonden, dekt het versleutelen van het hele station ook verwijderde gegevens die mogelijk nog herstelbaar zijn.
Wat we vaak zien: gebruikers klappen tijdens de versleuteling het deksel van hun laptop dicht en zijn bang dat het station beschadigd is. Microsoft geeft aan dat de versleuteling de volgende keer dat Windows start verdergaat waar ze was gebleven.
Waar bewaart u de BitLocker-herstelsleutel het beste?
Bewaar de BitLocker-herstelsleutel op minstens twee plekken die los staan van de versleutelde pc, bijvoorbeeld uw Microsoft-account plus een afgedrukt exemplaar of een USB-stick die elders wordt bewaard, omdat Microsoft aangeeft dat zijn ondersteuningsmedewerkers een verloren herstelsleutel niet kunnen terughalen, verstrekken of opnieuw aanmaken.
- Microsoft-account: de sleutel wordt opgeslagen in de bibliotheek met herstelsleutels van uw account. Werk- of school-pc's kunnen hem in plaats daarvan opslaan in het account van de organisatie.
- USB-flashstation: het sleutelbestand is maar een paar kilobytes groot. Microsoft waarschuwt dat u deze USB-stick niet bij de computer moet bewaren.
- Bestand: opgeslagen als platte tekst. Het kan niet worden opgeslagen op het station dat wordt versleuteld.
- Afdruk: bewaar de afdruk bij andere belangrijke documenten van het apparaat.
U kunt op elk moment een extra back-up maken via BitLocker beheren door naast het station Back-up van uw herstelsleutel maken te selecteren, zoals beschreven op de pagina van Microsoft een back-up maken van uw BitLocker-herstelsleutel.
Hoe vindt u uw BitLocker-herstelsleutel?
Om uw BitLocker-herstelsleutel te vinden, noteert u de eerste acht tekens van de sleutel-id op het herstelscherm, meldt u zich vanaf een ander apparaat aan op aka.ms/myrecoverykey met het Microsoft-account dat op de pc wordt gebruikt en zoekt u de overeenkomende sleutel-id. Staat de sleutel daar niet, controleer dan uw afdruk, USB-stick of opgeslagen tekstbestand.
Voor pc's die zijn aangemeld met een werk- of schoolaccount verwijst Microsoft naar aka.ms/aadrecoverykey of naar de IT-afdeling van de organisatie. Microsoft vermeldt ook dat het herstelscherm sinds Windows 11 versie 24H2 een hint toont van het Microsoft-account dat aan de sleutel is gekoppeld, wat helpt als een familielid de pc heeft ingesteld.
Een geavanceerdere nuance: als de sleutel niet te vinden is en de wijziging die het herstel heeft veroorzaakt niet ongedaan kan worden gemaakt, adviseert Microsoft het apparaat opnieuw in te stellen, waarbij alle bestanden worden verwijderd. Daarom zijn back-ups van de sleutel en van uw gegevens net zo belangrijk als de versleuteling zelf.
Hoe versleutelt u een USB-stick met BitLocker To Go?
Om een USB-stick te versleutelen, sluit u hem aan, opent u BitLocker beheren, zoekt u hem op onder Verwisselbare gegevensstations - BitLocker To Go, selecteert u BitLocker inschakelen, kiest u een wachtwoord om hem te ontgrendelen, maakt u een back-up van de herstelsleutel en start u de versleuteling. Daarna vraagt de stick om dat wachtwoord telkens wanneer hij op een Windows-pc wordt aangesloten.
BitLocker To Go maakt deel uit van Windows 11 Pro en hogere edities. Het is handig voor het meenemen van klantbestanden of back-ups, omdat een verloren versleutelde USB-stick zijn inhoud niet prijsgeeft.
Wat we vaak zien: gebruikers versleutelen een USB-stick voor back-ups en vergeten daarna het wachtwoord. De herstelsleutel van de stick staat los van die van het systeemstation, dus maak daar ook een back-up van.
Hoe controleert u de BitLocker-status in Windows 11?
Om de BitLocker-status te controleren, opent u BitLocker beheren om te zien of BitLocker per station aan of uit staat, of opent u de opdrachtprompt als beheerder en voert u manage-bde -status uit. Dat toont in één rapport elk station met de conversiestatus, het versleutelde percentage, de versleutelingsmethode, de beveiligingsstatus, de vergrendelingsstatus en de sleutelbeveiligingen.
Microsoft documenteert de syntaxis in zijn naslag voor manage-bde status; manage-bde -status C: toont alleen station C. De status "Protection Off" (beveiliging uit) terwijl het station volledig is versleuteld, betekent meestal dat BitLocker is onderbroken.
Een geavanceerdere nuance: bij het onderbreken van BitLocker blijven de gegevens versleuteld, maar wordt tijdelijk een onbeveiligde sleutel opgeslagen, zodat firmware- of hardwarewijzigingen mogelijk zijn zonder herstelprompt. Microsoft legt uit dat de beveiliging opnieuw wordt verzegeld wanneer BitLocker wordt hervat, dus hervat het zodra de update klaar is.
Veelgestelde vragen
Maakt BitLocker Windows 11 trager?
Op moderne pc's heeft BitLocker meestal weinig merkbaar effect op de dagelijkse snelheid, omdat versleuteling en ontsleuteling plaatsvinden terwijl gegevens worden gelezen en geschreven, niet allemaal tegelijk. De eerste versleutelingsronde kost tijd en gebruikt het station op de achtergrond. U kunt doorwerken terwijl dit loopt.
Verlies ik gegevens als ik BitLocker inschakel?
Het inschakelen van BitLocker versleutelt de gegevens op hun plek en verwijdert geen bestanden. Het echte risico is dat u later geen toegang meer hebt als Windows om de herstelsleutel vraagt en u die niet hebt. Maak een back-up van de sleutel van 48 cijfers op twee aparte plekken en houd daarnaast een gewone back-up van belangrijke bestanden bij.
Waarom vraagt BitLocker om een herstelsleutel?
BitLocker vraagt om de herstelsleutel wanneer het een mogelijk beveiligingsrisico of een hardwarewijziging detecteert, zoals een firmware-update, een gewijzigde opstartvolgorde of een nieuw moederbord. Microsoft vermeldt dat een gewijzigde opstartvolgorde de prompt kan veroorzaken. Voer de sleutel in vanuit uw Microsoft-account of back-up, en Windows start normaal op.
Kan ik BitLocker later uitschakelen?
Ja: open BitLocker beheren en selecteer BitLocker uitschakelen naast het station, waarmee het volledig wordt ontsleuteld. Ontsleutelen kost net als versleutelen tijd, en de pc blijft bruikbaar. Moet u alleen een firmware-update installeren of hardware wijzigen, dan is de beveiliging onderbreken sneller dan ontsleutelen.
Heb ik Windows 11 Pro nodig om BitLocker op een USB-stick te gebruiken?
Om een USB-stick met BitLocker To Go te versleutelen, hebt u Windows 11 Pro, Enterprise of Education nodig, omdat BitLocker beheren niet beschikbaar is op Home. Bedenk vóór het versleutelen waar de stick wordt gebruikt, en bewaar de back-up van de herstelsleutel apart van de stick zelf.