BitLocker-diskkryptering krypterar allt på en enhet så att en förlorad eller stulen bärbar dator, eller en borttagen disk, inte kan läsas utan din inloggning eller en återställningsnyckel. På Windows 11 Pro kan du aktivera det på några minuter. Det viktigaste steget är att spara den 48-siffriga återställningsnyckeln på ett ställe du når när datorn inte går att låsa upp.
| Alternativ | Windows 11 Home | Windows 11 Pro |
|---|---|---|
| Enhetskryptering (automatisk, maskinvara som stöds) | Ja | Ja |
| BitLocker-diskkryptering (välja enheter, hantera nycklar) | Nej | Ja |
| BitLocker To Go för USB-minnen | Nej | Ja |
| Hantera BitLocker i Kontrollpanelen | Nej | Ja |
| Alternativ för säkerhetskopiering av återställningsnyckeln | Kopplad till ditt konto | Konto, USB, fil eller utskrift |
Finns BitLocker i Windows 11 Home eller bara i Pro?
BitLocker-diskkryptering finns bara i utgåvorna Windows 11 Pro, Enterprise och Education, inte i Windows 11 Home, som i stället erbjuder enhetskryptering: den krypterar automatiskt systemenheten på maskinvara som stöds när du loggar in med ett Microsoft-konto, men utan kontrollerna för att välja enheter och skydd.
Microsofts supportsida om BitLocker-diskkryptering anger att om Hantera BitLocker inte visas i sökningen på Start kör datorn inte rätt utgåva. Enhetskryptering visas under Inställningar > Sekretess och säkerhet > Enhetskryptering när maskinvaran stöder det.
Om du behöver fullständig BitLocker på en dator med Home behåller uppgraderingen av utgåvan dina filer och appar; vår jämförelse av Windows 11 Pro och Home listar de andra funktioner du får, och en uppgraderingsnyckel från Windows 11 Home till Pro låser upp dem utan ominstallation.
Vad behöver du innan du aktiverar BitLocker?
Innan du aktiverar BitLocker behöver du Windows 11 Pro eller högre, ett administratörskonto, en Trusted Platform Module (TPM), som Windows 11 kräver i version 2.0 på datorer som stöds, och en säker plats för återställningsnyckeln, till exempel ditt Microsoft-konto, ett USB-minne eller en utskriven kopia.
Orsak och verkan: TPM lagrar krypteringsnyckeln och kontrollerar att startfilerna inte har ändrats medan datorn var avstängd. Om den inbyggda programvaran, startordningen eller moderkortet ändras vägrar TPM att släppa nyckeln, och Windows ber i stället om återställningsnyckeln.
En mer avancerad nyans: Microsoft anger att BitLocker kan kryptera systemenheten på en enhet utan TPM, men då blir en startnyckel på en flyttbar enhet obligatorisk och det finns ingen integritetskontroll före start. I Windows 11 gäller detta främst virtuella datorer utan virtuell TPM. Om du vill kontrollera din TPM kan du läsa vår guide om systemkraven för Windows 11, TPM 2.0 och Säker start.
Hur aktiverar du BitLocker i Windows 11 Pro?
För att aktivera BitLocker i Windows 11 Pro loggar du in som administratör, skriver BitLocker i sökningen på Start och öppnar Hantera BitLocker, väljer Aktivera BitLocker bredvid operativsystemenheten, säkerhetskopierar återställningsnyckeln, väljer hur mycket av enheten som ska krypteras och startar krypteringen. Du kan fortsätta arbeta medan den pågår.
- Logga in med ett administratörskonto.
- Välj Start, skriv BitLocker och välj Hantera BitLocker.
- Bredvid operativsystemenheten (oftast C:) väljer du Aktivera BitLocker.
- Välj var återställningsnyckeln ska säkerhetskopieras: Microsoft-konto, USB-minne, fil eller utskrift. Använd minst två.
- Välj att kryptera bara använt diskutrymme eller hela enheten.
- Starta krypteringen och starta om datorn om du uppmanas till det, så att Windows kan köra systemkontrollen.
Microsofts vanliga frågor om BitLocker anger att det kan gå betydligt snabbare att bara kryptera använt utrymme på en ny enhet, och att nya data krypteras när de sparas. På en enhet som tidigare har innehållit känsliga filer omfattar kryptering av hela enheten även borttagna data som fortfarande kan gå att återställa.
Något vi ofta ser: användare stänger locket på den bärbara datorn under krypteringen och oroar sig för att enheten har skadats. Microsoft anger att krypteringen fortsätter där den avbröts nästa gång Windows startar.
Var ska du spara återställningsnyckeln för BitLocker?
Spara återställningsnyckeln för BitLocker på minst två platser som är åtskilda från den krypterade datorn, till exempel ditt Microsoft-konto plus en utskriven kopia eller ett USB-minne som förvaras någon annanstans, eftersom Microsoft anger att dess supportpersonal inte kan hämta, tillhandahålla eller återskapa en förlorad återställningsnyckel åt dig.
- Microsoft-konto: nyckeln sparas i biblioteket med återställningsnycklar i ditt konto. Jobb- eller skoldatorer kan i stället spara den i organisationens konto.
- USB-minne: nyckelfilen är bara några kilobyte stor. Microsoft varnar för att förvara USB-minnet tillsammans med datorn.
- Fil: sparas som oformaterad text. Den kan inte sparas på den enhet som krypteras.
- Utskrift: förvara utskriften tillsammans med andra viktiga papper för enheten.
Du kan när som helst skapa ytterligare en säkerhetskopia från Hantera BitLocker genom att välja Säkerhetskopiera återställningsnyckeln bredvid enheten, enligt beskrivningen på Microsofts sida säkerhetskopiera din återställningsnyckel för BitLocker.
Hur hittar du din återställningsnyckel för BitLocker?
För att hitta din återställningsnyckel för BitLocker antecknar du de första åtta tecknen i nyckel-ID:t på återställningsskärmen, loggar sedan in på aka.ms/myrecoverykey från en annan enhet med det Microsoft-konto som används på datorn och letar upp matchande nyckel-ID. Om nyckeln inte finns där kontrollerar du din utskrift, ditt USB-minne eller den sparade textfilen.
För datorer som är inloggade med ett jobb- eller skolkonto hänvisar Microsoft till aka.ms/aadrecoverykey eller organisationens IT-avdelning. Microsoft anger också att återställningsskärmen sedan Windows 11 version 24H2 visar en ledtråd om vilket Microsoft-konto som är kopplat till nyckeln, vilket hjälper när en familjemedlem har konfigurerat datorn.
En mer avancerad nyans: om nyckeln inte går att hitta och ändringen som utlöste återställningen inte kan ångras, är Microsofts råd att återställa enheten, vilket tar bort alla filer. Därför är säkerhetskopior av nyckeln och av dina data lika viktiga som själva krypteringen.
Hur krypterar du ett USB-minne med BitLocker To Go?
För att kryptera ett USB-minne ansluter du det, öppnar Hantera BitLocker, letar upp det under Flyttbara dataenheter - BitLocker To Go, väljer Aktivera BitLocker, väljer ett lösenord för att låsa upp det, säkerhetskopierar dess återställningsnyckel och startar krypteringen. Därefter ber minnet om lösenordet varje gång det ansluts till en Windows-dator.
BitLocker To Go ingår i Windows 11 Pro och högre utgåvor. Det är praktiskt för att bära med sig kundfiler eller säkerhetskopior, eftersom ett förlorat krypterat USB-minne inte avslöjar sitt innehåll.
Något vi ofta ser: användare krypterar ett USB-minne för säkerhetskopior och glömmer sedan lösenordet. Minnets återställningsnyckel är separat från systemenhetens nyckel, så säkerhetskopiera den också.
Hur kontrollerar du BitLocker-status i Windows 11?
För att kontrollera BitLocker-status öppnar du Hantera BitLocker och ser om BitLocker är på eller av för varje enhet, eller öppnar Kommandotolken som administratör och kör manage-bde -status, som i en enda rapport listar varje enhet med konverteringsstatus, krypterad andel i procent, krypteringsmetod, skyddsstatus, låsstatus och nyckelskydd.
Microsoft dokumenterar syntaxen i sin referens för manage-bde status; manage-bde -status C: visar bara enhet C. Statusen "Protection Off" (skyddet av) när enheten är helt krypterad betyder oftast att BitLocker är pausat.
En mer avancerad nyans: när BitLocker pausas förblir data krypterade, men en okrypterad nyckel lagras tillfälligt, vilket gör det möjligt att ändra inbyggd programvara eller maskinvara utan att återställningsfrågan visas. Microsoft förklarar att skyddet förseglas på nytt när BitLocker återupptas, så återuppta det så snart uppdateringen är klar.
Vanliga frågor
Gör BitLocker Windows 11 långsammare?
På moderna datorer har BitLocker oftast liten märkbar effekt på den dagliga hastigheten, eftersom kryptering och dekryptering sker medan data läses och skrivs, inte allt på en gång. Den första krypteringen tar tid och använder enheten i bakgrunden. Du kan fortsätta arbeta medan den pågår.
Förlorar jag data om jag aktiverar BitLocker?
När du aktiverar BitLocker krypteras data på plats och inga filer tas bort. Den verkliga risken är att förlora åtkomsten senare om Windows ber om återställningsnyckeln och du inte har den. Säkerhetskopiera den 48-siffriga nyckeln på två separata platser och ha även en vanlig säkerhetskopia av viktiga filer.
Varför ber BitLocker om en återställningsnyckel?
BitLocker ber om återställningsnyckeln när det upptäcker en möjlig säkerhetsrisk eller en maskinvaruändring, till exempel en uppdatering av den inbyggda programvaran, en ändrad startordning eller ett nytt moderkort. Microsoft anger att en ändrad startordning kan utlösa frågan. Ange nyckeln från ditt Microsoft-konto eller din säkerhetskopia, så startar Windows som vanligt.
Kan jag inaktivera BitLocker senare?
Ja, öppna Hantera BitLocker och välj Inaktivera BitLocker bredvid enheten, vilket dekrypterar den helt. Dekrypteringen tar tid, precis som krypteringen, och datorn går att använda under tiden. Om du bara behöver installera en uppdatering av den inbyggda programvaran eller byta maskinvara går det snabbare att pausa skyddet än att dekryptera.
Behöver jag Windows 11 Pro för att använda BitLocker på ett USB-minne?
För att kryptera ett USB-minne med BitLocker To Go behöver du Windows 11 Pro, Enterprise eller Education, eftersom Hantera BitLocker inte finns i Home. Planera var minnet ska användas innan du krypterar det, och förvara säkerhetskopian av dess återställningsnyckel separat från själva minnet.