{"id":27276,"date":"2024-03-28T04:56:35","date_gmt":"2024-03-28T03:56:35","guid":{"rendered":"https:\/\/kb.apptec360.com\/manual\/knowledgebase\/bitlocker-configuration\/"},"modified":"2024-12-04T05:04:18","modified_gmt":"2024-12-04T04:04:18","slug":"bitlocker-configuration","status":"publish","type":"knowledgebase","link":"https:\/\/kb.apptec360.com\/manual\/da\/knowledgebase\/configuration-windows-10-pc\/general\/security-management\/bitlocker\/bitlocker-configuration\/","title":{"rendered":"BitLocker-konfiguration"},"content":{"rendered":"\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Rediger<\/a><\/caption>\n
\n

Generelle indstillinger<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Kr\u00e6v kryptering af enheder<\/p>\n <\/td>

\n

Sp\u00f8rg brugerne, om de vil aktivere enhedskryptering Afh\u00e6ngigt af Windows-udgaven og systemkonfigurationen kan brugerne blive spurgt:<\/p>\n

– For at bekr\u00e6fte, at kryptering fra en anden udbyder ikke er aktiveret.<\/p>\n

– For at sl\u00e5 BitLocker Drive Encryption fra og derefter sl\u00e5 BitLocker til igen.<\/p>\n <\/td>\n<\/tr>\n

\n

Krypteringsmetoder<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Krypteringsmetode til operativsystemdrev<\/p>\n <\/td>

<\/td>\n<\/tr>\n
<\/td>\n

Krypteringsmetode til faste datadrev<\/p>\n <\/td>

<\/td>\n<\/tr>\n
<\/td>\n

Krypteringsmetode til flytbare datadrev<\/p>\n <\/td>

<\/td>\n<\/tr>\n
\n

Sl\u00e5 advarsel om tredjeparts diskkryptering fra<\/p>\n <\/td>

\n

Deaktiver advarslen om en tredjeparts diskkrypteringstjeneste, der bruges p\u00e5 enheden.<\/p>\n

Fra og med Windows 10, version 1803, underst\u00f8ttes denne indstilling kun for Azure Active Directory-tilsluttede enheder.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Tillad at k\u00f8re kryptering, mens en ikke-administratorbruger er logget ind<\/p>\n <\/td>

\n

Underst\u00f8ttes kun for Azure Active Directory-tilsluttede enheder<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t
Rediger<\/a><\/caption>\n
\n

AppTec360-udvidelser<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Lydl\u00f8s kryptering<\/p>\n <\/td>

\n

Hvis det v\u00e6lges sammen med “Kr\u00e6v enhedskryptering”, vil AppTec360 Management Service k\u00f8re automatisk lydl\u00f8s kryptering af enhedens drev.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Generer automatisk brugeroplysninger<\/p>\n <\/td>

\n

Det krypterede OS-drev bliver beskyttet med automatisk genererede brugeroplysninger.<\/p>\n

Enten en TPM-pinkode, n\u00e5r en TPM er tilg\u00e6ngelig, eller en 6-cifret tekstadgangskode.<\/p>\n

De genererede legitimationsoplysninger sendes til den e-mailadresse, der er registreret for den givne enhed.<\/p>\n

Hvis denne indstilling er sl\u00e5et fra, er den eneste mulige beskyttelse af lydl\u00f8s kryptering at bruge TPM.<\/p>\n

I s\u00e5 fald vil lydl\u00f8s kryptering mislykkes for enheder uden TPM.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Krypter faste drev<\/p>\n <\/td>

\n

Alle tilg\u00e6ngelige faste datadrev bliver ogs\u00e5 krypteret og beskyttet med “automatisk opl\u00e5sning” ved hj\u00e6lp af en n\u00f8gle, der er gemt p\u00e5 OS-drevet.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t
Rediger<\/a><\/caption>\n
\n

Indstillinger for OS-drev<\/strong><\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t
Rediger<\/a><\/caption>\n
\n

Kr\u00e6v yderligere godkendelse ved opstart<\/p>\n <\/td>

\n

Denne indstilling giver dig mulighed for at konfigurere, om BitLocker kr\u00e6ver en godkendelse, hver gang computeren starter.<\/p>\n

Denne indstilling anvendes under ops\u00e6tningen af BitLocker.<\/p>\n

Hvis du aktiverer denne indstilling, kan brugerne konfigurere avancerede opstartsindstillinger i BitLocker-ops\u00e6tningsguiden.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Bloker BitLocker uden en kompatibel TPM<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Kun TPM<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM og PIN-kode<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM og n\u00f8gle<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM, n\u00f8gle og PIN-kode<\/p>\n <\/td>

\n

Hvis du vil kr\u00e6ve brug af en pinkode og et USB-flashdrev (n\u00f8gle), skal brugeren konfigurere BitLocker ved hj\u00e6lp af kommandolinjev\u00e6rkt\u00f8jet “manage-bde” i stedet for installationsguiden til BitLocker Drive Encryption.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t
Rediger<\/a><\/caption>\n
\n

Kr\u00e6ver minimum PIN-l\u00e6ngde<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Minimum tegn<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t
Rediger<\/a><\/caption>\n
\n

Konfigurer pre-boot recovery-meddelelse og URL<\/p>\n <\/td>

\n

Konfigurer hele gendannelsesmeddelelsen, eller erstat den eksisterende URL, der vises p\u00e5 gendannelsessk\u00e6rmen f\u00f8r startn\u00f8glen, n\u00e5r OS-drevet er l\u00e5st.<\/p>\n

Bem\u00e6rk: Ikke alle tegn og sprog underst\u00f8ttes i pre-boot. Det anbefales p\u00e5 det kraftigste, at du tester, at de tegn, du bruger, vises korrekt p\u00e5 pre-boot recovery-sk\u00e6rmen. <\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Mulighed for besked f\u00f8r opstart af gendannelse<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Brugerdefineret genoprettelsesmeddelelse<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Brugerdefineret URL til gendannelse<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Rediger<\/a><\/caption>\n
\n

Muligheder for gendannelse af OS-drev<\/p>\n <\/td>

\n

Denne indstilling giver dig mulighed for at styre, hvordan BitLocker-beskyttede operativsystemdrev gendannes, hvis du ikke har de n\u00f8dvendige legitimationsoplysninger.<\/p>\n

Denne indstilling anvendes under ops\u00e6tningen af BitLocker.<\/p>\n

Som standard er en certifikatbaseret datagendannelsesagent tilladt, gendannelsesmulighederne kan specificeres af brugeren, herunder gendannelsesadgangskode og gendannelsesn\u00f8gle, og gendannelsesoplysningerne sikkerhedskopieres ikke til AD DS.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Blokcertifikat-baseret datagendannelsesagent<\/p>\n <\/td>

\n

Angiv, om en datagendannelsesagent kan bruges med BitLocker-beskyttede operativsystemdrev.<\/p>\n

F\u00f8r en datagendannelsesagent kan bruges, skal den tilf\u00f8jes fra Public Key Policies-elementet i enten Group Policy Management Console eller Local Group Policy Editor.<\/p>\n

Se BitLocker Drive Encryption Deployment Guide p\u00e5 Microsoft TechNet for at f\u00e5 flere oplysninger om tilf\u00f8jelse af datagendannelsesagenter.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Indstillinger for BitLocker-genoprettelsesadgangskode<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Indstillinger for BitLocker-genoprettelsesn\u00f8gle<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Gem oplysninger om BitLocker-gendannelse i Active Directory Domain Services<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Konfiguration af AD DS BitLocker-gendannelseslager<\/p>\n <\/td>

\n

Opbevaring af n\u00f8glepakken underst\u00f8tter gendannelse af data fra et drev, der er blevet fysisk beskadiget.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Kr\u00e6v lagring af gendannelsesdata i AD DS<\/p>\n <\/td>

\n

Forhindrer brugere i at aktivere BitLocker, medmindre computeren er forbundet til dom\u00e6net og<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Rediger<\/a><\/caption>\n
\n

Faste drevindstillinger<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Muligheder for gendannelse af faste drev<\/p>\n <\/td>

\n

Denne indstilling giver dig mulighed for at styre, hvordan BitLocker-beskyttede faste drev gendannes, hvis du ikke har de n\u00f8dvendige legitimationsoplysninger.<\/p>\n

Denne indstilling anvendes under ops\u00e6tningen af BitLocker.<\/p>\n

Som standard er en certifikatbaseret datagendannelsesagent tilladt, gendannelsesmulighederne kan specificeres af brugeren, herunder gendannelsesadgangskode og gendannelsesn\u00f8gle, og gendannelsesoplysningerne sikkerhedskopieres ikke til AD DS.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Blokcertifikat-baseret datagendannelsesagent<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Indstillinger for BitLocker-genoprettelsesadgangskode<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Indstillinger for BitLocker-genoprettelsesn\u00f8gle<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Gem oplysninger om BitLocker-gendannelse i Active Directory Domain Services<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Konfiguration af AD DS BitLocker-gendannelseslager<\/p>\n <\/td>

\n

Opbevaring af n\u00f8glepakken underst\u00f8tter gendannelse af data fra et drev, der er blevet fysisk beskadiget.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Kr\u00e6v lagring af gendannelsesdata i AD DS<\/p>\n <\/td>

\n

Forhindr brugere i at aktivere BitLocker, medmindre computeren er forbundet til dom\u00e6net, og sikkerhedskopieringen af BitLocker-gendannelsesoplysninger til AD DS lykkes.<\/p>\n

Bem\u00e6rk: Adgangskoden til gendannelse genereres automatisk.<\/p>\n <\/td>\n<\/tr>\n

\n

N\u00e6gt skriveadgang til ubeskyttede faste drev<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t
Rediger<\/a><\/caption>\n
\n

Indstillinger for flytbare drev<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

N\u00e6gt skriveadgang til ubeskyttede flytbare drev<\/p>\n <\/td>

\n

N\u00e6gt skriveadgang til flytbare datadrev, som ikke er beskyttet af Bitlocker. Bem\u00e6rk: Hvis “Flytbare diske: N\u00e6gt skriveadgang” er aktiveret i gruppepolitikken, vil denne politikindstilling blive ignoreret. <\/p>\n <\/td>\n<\/tr>\n

\n

N\u00e6gt skriveadgang til enheder, der er konfigureret i en anden organisation<\/p>\n <\/td>

\n

Kun drev med identifikationsfelter, der matcher computerens identifikationsfelter, f\u00e5r skriveadgang. Disse felter er defineret af gruppepolitikindstillingen “Angiv de unikke identifikatorer for din organisation”. <\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n","protected":false},"parent":27277,"menu_order":0,"template":"","class_list":["post-27276","knowledgebase","type-knowledgebase","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/kb.apptec360.com\/manual\/da\/wp-json\/wp\/v2\/knowledgebase\/27276","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/kb.apptec360.com\/manual\/da\/wp-json\/wp\/v2\/knowledgebase"}],"about":[{"href":"https:\/\/kb.apptec360.com\/manual\/da\/wp-json\/wp\/v2\/types\/knowledgebase"}],"version-history":[{"count":2,"href":"https:\/\/kb.apptec360.com\/manual\/da\/wp-json\/wp\/v2\/knowledgebase\/27276\/revisions"}],"predecessor-version":[{"id":28669,"href":"https:\/\/kb.apptec360.com\/manual\/da\/wp-json\/wp\/v2\/knowledgebase\/27276\/revisions\/28669"}],"up":[{"embeddable":true,"href":"https:\/\/kb.apptec360.com\/manual\/da\/wp-json\/wp\/v2\/knowledgebase\/27277"}],"wp:attachment":[{"href":"https:\/\/kb.apptec360.com\/manual\/da\/wp-json\/wp\/v2\/media?parent=27276"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}