{"id":41628,"date":"2024-03-28T04:56:35","date_gmt":"2024-03-28T03:56:35","guid":{"rendered":"https:\/\/kb.apptec360.com\/manual\/knowledgebase\/bitlocker-configuration\/"},"modified":"2024-12-04T05:04:19","modified_gmt":"2024-12-04T04:04:19","slug":"bitlocker-configuration","status":"publish","type":"knowledgebase","link":"https:\/\/kb.apptec360.com\/manual\/no\/knowledgebase\/configuration-windows-10-pc\/general\/security-management\/bitlocker\/bitlocker-configuration\/","title":{"rendered":"BitLocker-konfigurasjon"},"content":{"rendered":"\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Rediger<\/a><\/caption>\n
\n

Generelle innstillinger<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Krev kryptering av enheten<\/p>\n <\/td>

\n

Avhengig av Windows-utgaven og systemkonfigurasjonen kan brukerne bli bedt om \u00e5 aktivere enhetskryptering:<\/p>\n

– For \u00e5 bekrefte at kryptering fra en annen leverand\u00f8r ikke er aktivert.<\/p>\n

– Slik sl\u00e5r du av BitLocker Drive Encryption og deretter p\u00e5 BitLocker igjen.<\/p>\n <\/td>\n<\/tr>\n

\n

Krypteringsmetoder<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Krypteringsmetode for operativsystemstasjoner<\/p>\n <\/td>

<\/td>\n<\/tr>\n
<\/td>\n

Krypteringsmetode for faste datastasjoner<\/p>\n <\/td>

<\/td>\n<\/tr>\n
<\/td>\n

Krypteringsmetode for flyttbare dataenheter<\/p>\n <\/td>

<\/td>\n<\/tr>\n
\n

Deaktiver advarsel om tredjeparts diskkryptering<\/p>\n <\/td>

\n

Deaktiver advarselen om at en tredjeparts diskkrypteringstjeneste brukes p\u00e5 enheten.<\/p>\n

Fra og med Windows 10, versjon 1803, st\u00f8ttes denne innstillingen bare for enheter som er koblet til Azure Active Directory.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Tillat kj\u00f8ring av kryptering mens en ikke-administratorbruker er logget inn<\/p>\n <\/td>

\n

St\u00f8ttes kun for enheter som er tilknyttet Azure Active Directory<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t
Rediger<\/a><\/caption>\n
\n

AppTec360-utvidelser<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Lydl\u00f8s kryptering<\/p>\n <\/td>

\n

Hvis dette velges sammen med «Krev enhetskryptering», vil AppTec360 Management Service kj\u00f8re automatisk lydl\u00f8s kryptering av enhetens stasjoner.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Automatisk generering av brukerlegitimasjon<\/p>\n <\/td>

\n

Den krypterte OS-stasjonen blir beskyttet med automatisk generert brukerlegitimasjon.<\/p>\n

Enten en TPM-PIN-kode, n\u00e5r en TPM er tilgjengelig, eller et sekssifret tekstpassord.<\/p>\n

Den genererte legitimasjonen sendes til e-postadressen som er registrert for den gitte enheten.<\/p>\n

Hvis dette alternativet er sl\u00e5tt av, er den eneste mulige beskyttelsen for stille kryptering \u00e5 bruke TPM.<\/p>\n

I s\u00e5 fall vil stille kryptering mislykkes for enheter uten TPM.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Krypter faste stasjoner<\/p>\n <\/td>

\n

Alle tilgjengelige faste datastasjoner blir ogs\u00e5 kryptert og beskyttet med «Automatic Unlock» ved hjelp av en n\u00f8kkel som er lagret p\u00e5 OS-stasjonen.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t
Rediger<\/a><\/caption>\n
\n

Innstillinger for OS-stasjon<\/strong><\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t
Rediger<\/a><\/caption>\n
\n

Krev ekstra autentisering ved oppstart<\/p>\n <\/td>

\n

Med denne innstillingen kan du konfigurere om BitLocker skal kreve autentisering hver gang datamaskinen starter.<\/p>\n

Denne innstillingen brukes under oppsettet av BitLocker.<\/p>\n

Hvis du aktiverer denne innstillingen, kan brukerne konfigurere avanserte oppstartsalternativer i konfigurasjonsveiviseren for BitLocker.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Blokker BitLocker uten en kompatibel TPM<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Kun TPM<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM og PIN-kode<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM og n\u00f8kkel<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM, n\u00f8kkel og PIN-kode<\/p>\n <\/td>

\n

Hvis du \u00f8nsker \u00e5 kreve bruk av en PIN-kode og en USB-minnepinne (n\u00f8kkel), m\u00e5 brukeren konfigurere BitLocker ved hjelp av kommandolinjeverkt\u00f8yet «manage-bde» i stedet for installasjonsveiviseren for BitLocker Drive Encryption.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t
Rediger<\/a><\/caption>\n
\n

Krev minimum PIN-lengde<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Minimum tegn<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t
Rediger<\/a><\/caption>\n
\n

Konfigurer melding og URL for gjenoppretting f\u00f8r oppstart<\/p>\n <\/td>

\n

Konfigurer hele gjenopprettingsmeldingen eller erstatt den eksisterende URL-adressen som vises p\u00e5 gjenopprettingsskjermen f\u00f8r oppstart n\u00e5r OS-stasjonen er l\u00e5st.<\/p>\n

Merk: Ikke alle tegn og spr\u00e5k st\u00f8ttes i pre-boot. Det anbefales p\u00e5 det sterkeste at du tester at tegnene du bruker, vises riktig p\u00e5 gjenopprettingsskjermen f\u00f8r oppstart. <\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Alternativ for gjenopprettingsmelding f\u00f8r oppstart<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Tilpasset gjenopprettingsmelding<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Tilpasset URL for gjenoppretting<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Rediger<\/a><\/caption>\n
\n

Alternativer for gjenoppretting av OS-stasjoner<\/p>\n <\/td>

\n

Med denne innstillingen kan du kontrollere hvordan BitLocker-beskyttede operativsystemstasjoner gjenopprettes hvis du ikke har den n\u00f8dvendige legitimasjonen.<\/p>\n

Denne innstillingen brukes under oppsettet av BitLocker.<\/p>\n

Som standard er en sertifikatbasert datagjenopprettingsagent tillatt, gjenopprettingsalternativene kan spesifiseres av brukeren, inkludert gjenopprettingspassord og gjenopprettingsn\u00f8kkel, og gjenopprettingsinformasjon sikkerhetskopieres ikke til AD DS.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Block Certificate-basert datagjenopprettingsagent<\/p>\n <\/td>

\n

Angi om et datagjenopprettingsverkt\u00f8y kan brukes med BitLocker-beskyttede operativsystemstasjoner.<\/p>\n

F\u00f8r en datagjenopprettingsagent kan brukes, m\u00e5 den legges til fra elementet Offentlige n\u00f8kkelpolicyer i enten konsollen for gruppepolicybehandling eller i redigeringsprogrammet for lokal gruppepolicy.<\/p>\n

Se BitLocker Drive Encryption Deployment Guide p\u00e5 Microsoft TechNet for mer informasjon om hvordan du legger til datagjenopprettingsagenter.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Innstillinger for BitLocker-gjenopprettingspassord<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Innstillinger for BitLocker-gjenopprettingsn\u00f8kkel<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Lagre informasjon om BitLocker-gjenoppretting i Active Directory Domain Services<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

AD DS BitLocker-konfigurasjon for gjenopprettingslagring<\/p>\n <\/td>

\n

Lagring av n\u00f8kkelpakken st\u00f8tter gjenoppretting av data fra en stasjon som har blitt fysisk \u00f8delagt.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Krev lagring av gjenopprettingsdata i AD DS<\/p>\n <\/td>

\n

Hindre brukere i \u00e5 aktivere BitLocker med mindre datamaskinen er koblet til domenet og<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Rediger<\/a><\/caption>\n
\n

Faste stasjonsinnstillinger<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Alternativer for gjenoppretting av faste stasjoner<\/p>\n <\/td>

\n

Med denne innstillingen kan du kontrollere hvordan BitLocker-beskyttede faste stasjoner gjenopprettes hvis du ikke har den n\u00f8dvendige legitimasjonen.<\/p>\n

Denne innstillingen brukes under oppsettet av BitLocker.<\/p>\n

Som standard er en sertifikatbasert datagjenopprettingsagent tillatt, gjenopprettingsalternativene kan spesifiseres av brukeren, inkludert gjenopprettingspassord og gjenopprettingsn\u00f8kkel, og gjenopprettingsinformasjon sikkerhetskopieres ikke til AD DS.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Block Certificate-basert datagjenopprettingsagent<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Innstillinger for BitLocker-gjenopprettingspassord<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Innstillinger for BitLocker-gjenopprettingsn\u00f8kkel<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Lagre informasjon om BitLocker-gjenoppretting i Active Directory Domain Services<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

AD DS BitLocker-konfigurasjon for gjenopprettingslagring<\/p>\n <\/td>

\n

Lagring av n\u00f8kkelpakken st\u00f8tter gjenoppretting av data fra en stasjon som har blitt fysisk \u00f8delagt.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Krev lagring av gjenopprettingsdata i AD DS<\/p>\n <\/td>

\n

Hindre brukere i \u00e5 aktivere BitLocker med mindre datamaskinen er koblet til domenet og sikkerhetskopieringen av BitLocker-gjenopprettingsinformasjon til AD DS er vellykket.<\/p>\n

Merk: Gjenopprettingspassordet genereres automatisk.<\/p>\n <\/td>\n<\/tr>\n

\n

Nekter skrivetilgang til ubeskyttede faste stasjoner<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t
Rediger<\/a><\/caption>\n
\n

Innstillinger for flyttbare stasjoner<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Nekter skrivetilgang til ubeskyttede flyttbare stasjoner<\/p>\n <\/td>

\n

Nekter skrivetilgang til flyttbare datastasjoner som ikke er beskyttet av Bitlocker. Merk: Hvis «Flyttbare disker: Nekt skrivetilgang» er aktivert i gruppepolicyen, vil denne policyinnstillingen bli ignorert. <\/p>\n <\/td>\n<\/tr>\n

\n

Nekte skrivetilgang til enheter som er konfigurert i en annen organisasjon<\/p>\n <\/td>

\n

Bare stasjoner med identifikasjonsfelt som samsvarer med datamaskinens identifikasjonsfelt, vil f\u00e5 skrivetilgang. Disse feltene er definert av gruppepolicyinnstillingen «Oppgi unike identifikatorer for organisasjonen din». <\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n","protected":false},"parent":41629,"menu_order":0,"template":"","class_list":["post-41628","knowledgebase","type-knowledgebase","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/kb.apptec360.com\/manual\/no\/wp-json\/wp\/v2\/knowledgebase\/41628","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/kb.apptec360.com\/manual\/no\/wp-json\/wp\/v2\/knowledgebase"}],"about":[{"href":"https:\/\/kb.apptec360.com\/manual\/no\/wp-json\/wp\/v2\/types\/knowledgebase"}],"version-history":[{"count":2,"href":"https:\/\/kb.apptec360.com\/manual\/no\/wp-json\/wp\/v2\/knowledgebase\/41628\/revisions"}],"predecessor-version":[{"id":42847,"href":"https:\/\/kb.apptec360.com\/manual\/no\/wp-json\/wp\/v2\/knowledgebase\/41628\/revisions\/42847"}],"up":[{"embeddable":true,"href":"https:\/\/kb.apptec360.com\/manual\/no\/wp-json\/wp\/v2\/knowledgebase\/41629"}],"wp:attachment":[{"href":"https:\/\/kb.apptec360.com\/manual\/no\/wp-json\/wp\/v2\/media?parent=41628"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}