{"id":52353,"date":"2024-03-28T04:56:35","date_gmt":"2024-03-28T03:56:35","guid":{"rendered":"https:\/\/kb.apptec360.com\/manual\/knowledgebase\/bitlocker-configuration\/"},"modified":"2024-12-04T05:04:20","modified_gmt":"2024-12-04T04:04:20","slug":"bitlocker-configuration","status":"publish","type":"knowledgebase","link":"https:\/\/kb.apptec360.com\/manual\/sv\/knowledgebase\/configuration-windows-10-pc\/general\/security-management\/bitlocker\/bitlocker-configuration\/","title":{"rendered":"BitLocker-konfiguration"},"content":{"rendered":"\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Redigera<\/a><\/caption>\n
\n

Allm\u00e4nna inst\u00e4llningar<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Kr\u00e4v kryptering av enheter<\/p>\n <\/td>

\n

Be anv\u00e4ndarna att aktivera enhetskryptering.beroende p\u00e5 Windows-utg\u00e5va och systemkonfiguration kan anv\u00e4ndarna bli tillfr\u00e5gade:<\/p>\n

– F\u00f6r att bekr\u00e4fta att kryptering fr\u00e5n en annan leverant\u00f6r inte \u00e4r aktiverad.<\/p>\n

– S\u00e5 h\u00e4r st\u00e4nger du av BitLocker Drive Encryption och sl\u00e5r sedan p\u00e5 BitLocker igen.<\/p>\n <\/td>\n<\/tr>\n

\n

Krypteringsmetoder<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Krypteringsmetod f\u00f6r operativsystemets h\u00e5rddiskar<\/p>\n <\/td>

<\/td>\n<\/tr>\n
<\/td>\n

Krypteringsmetod f\u00f6r fasta dataenheter<\/p>\n <\/td>

<\/td>\n<\/tr>\n
<\/td>\n

Krypteringsmetod f\u00f6r flyttbara dataenheter<\/p>\n <\/td>

<\/td>\n<\/tr>\n
\n

Avaktivera varning om diskkryptering fr\u00e5n tredje part<\/p>\n <\/td>

\n

Inaktivera varningsmeddelandet om en diskkrypteringstj\u00e4nst fr\u00e5n tredje part som anv\u00e4nds p\u00e5 enheten.<\/p>\n

Fr\u00e5n och med Windows 10, version 1803, st\u00f6ds den h\u00e4r inst\u00e4llningen endast f\u00f6r Azure Active Directory-anslutna enheter.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Till\u00e5t k\u00f6rning av kryptering n\u00e4r en anv\u00e4ndare som inte \u00e4r administrat\u00f6r \u00e4r inloggad<\/p>\n <\/td>

\n

St\u00f6ds endast f\u00f6r Azure Active Directory-anslutna enheter<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t
Redigera<\/a><\/caption>\n
\n

AppTec360 Till\u00e4gg<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Tyst kryptering<\/p>\n <\/td>

\n

Om detta v\u00e4ljs tillsammans med ”Kr\u00e4v enhetskryptering”, kommer AppTec360 Management Service att k\u00f6ra automatisk tyst kryptering av enhetens enheter.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Generera automatiskt anv\u00e4ndarlegitimation<\/p>\n <\/td>

\n

Den krypterade OS-enheten kommer att skyddas med automatiskt genererade anv\u00e4ndaruppgifter.<\/p>\n

Antingen en TPM PIN-kod, n\u00e4r en TPM \u00e4r tillg\u00e4nglig, eller ett 6-st\u00e4lligt textl\u00f6senord.<\/p>\n

De genererade autentiseringsuppgifterna skickas till den e-postadress som registrerats f\u00f6r den aktuella enheten.<\/p>\n

Om det h\u00e4r alternativet \u00e4r avst\u00e4ngt \u00e4r det enda m\u00f6jliga skyddet f\u00f6r tyst kryptering att anv\u00e4nda TPM.<\/p>\n

I s\u00e5 fall misslyckas den tysta krypteringen f\u00f6r enheter utan TPM.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Kryptera fasta enheter<\/p>\n <\/td>

\n

Alla tillg\u00e4ngliga fasta dataenheter kommer ocks\u00e5 att krypteras och skyddas med ”Automatic Unlock” med hj\u00e4lp av en nyckel som lagras p\u00e5 OS-enheten.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t
Redigera<\/a><\/caption>\n
\n

Inst\u00e4llningar f\u00f6r OS-enhet<\/strong><\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t
Redigera<\/a><\/caption>\n
\n

Kr\u00e4v ytterligare autentisering vid start<\/p>\n <\/td>

\n

Med den h\u00e4r inst\u00e4llningen kan du konfigurera om BitLocker ska kr\u00e4va autentisering varje g\u00e5ng datorn startas.<\/p>\n

Den h\u00e4r inst\u00e4llningen anv\u00e4nds under installationen av BitLocker.<\/p>\n

Om du aktiverar den h\u00e4r inst\u00e4llningen kan anv\u00e4ndare konfigurera avancerade startalternativ i installationsguiden f\u00f6r BitLocker.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Blockera BitLocker utan en kompatibel TPM<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Endast TPM<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM och PIN-kod<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM och nyckel<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

TPM, nyckel och PIN-kod<\/p>\n <\/td>

\n

Om du vill kr\u00e4va att en PIN-kod och ett USB-minne (nyckel) anv\u00e4nds m\u00e5ste anv\u00e4ndaren konfigurera BitLocker med kommandoradsverktyget ”manage-bde” i st\u00e4llet f\u00f6r med installationsguiden f\u00f6r BitLocker Drive Encryption.<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t
Redigera<\/a><\/caption>\n
\n

Kr\u00e4ver minsta PIN-l\u00e4ngd<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Minst tecken<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t\n\t
Redigera<\/a><\/caption>\n
\n

Konfigurera meddelande och URL f\u00f6r \u00e5terst\u00e4llning f\u00f6re start<\/p>\n <\/td>

\n

Konfigurera hela \u00e5terst\u00e4llningsmeddelandet eller ers\u00e4tt den befintliga URL:en som visas p\u00e5 sk\u00e4rmen f\u00f6r \u00e5terst\u00e4llning av nyckeln f\u00f6re start n\u00e4r OS-enheten \u00e4r l\u00e5st.<\/p>\n

Obs: Alla tecken och spr\u00e5k st\u00f6ds inte i pre-boot. Vi rekommenderar starkt att du testar att de tecken du anv\u00e4nder visas korrekt p\u00e5 \u00e5terst\u00e4llningssk\u00e4rmen f\u00f6re start. <\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Alternativ f\u00f6r \u00e5terst\u00e4llningsmeddelande f\u00f6re start<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Anpassat \u00e5terst\u00e4llningsmeddelande<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Anpassad URL f\u00f6r \u00e5terst\u00e4llning<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Redigera<\/a><\/caption>\n
\n

Alternativ f\u00f6r \u00e5terst\u00e4llning av OS-enheter<\/p>\n <\/td>

\n

Med den h\u00e4r inst\u00e4llningen kan du styra hur BitLocker-skyddade operativsystemenheter ska \u00e5terst\u00e4llas om det inte finns n\u00f6dv\u00e4ndiga autentiseringsuppgifter.<\/p>\n

Den h\u00e4r inst\u00e4llningen anv\u00e4nds under installationen av BitLocker.<\/p>\n

Som standard till\u00e5ts en certifikatbaserad data\u00e5terst\u00e4llningsagent, \u00e5terst\u00e4llningsalternativen kan anges av anv\u00e4ndaren, inklusive \u00e5terst\u00e4llningsl\u00f6senord och \u00e5terst\u00e4llningsnyckel, och \u00e5terst\u00e4llningsinformation s\u00e4kerhetskopieras inte till AD DS.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Blockcertifikatbaserad agent f\u00f6r data\u00e5terst\u00e4llning<\/p>\n <\/td>

\n

Ange om en data\u00e5terst\u00e4llningsagent kan anv\u00e4ndas med BitLocker-skyddade operativsystemenheter.<\/p>\n

Innan en data\u00e5terst\u00e4llningsagent kan anv\u00e4ndas m\u00e5ste den l\u00e4ggas till fr\u00e5n posten Principer f\u00f6r offentliga nycklar i antingen konsolen Grupprinciphantering eller Redigeraren f\u00f6r lokala grupprinciper.<\/p>\n

Mer information om hur du l\u00e4gger till data\u00e5terst\u00e4llningsagenter finns i BitLocker Drive Encryption Deployment Guide p\u00e5 Microsoft TechNet.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

L\u00f6senordsinst\u00e4llningar f\u00f6r BitLocker-\u00e5terst\u00e4llning<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Inst\u00e4llningar f\u00f6r BitLocker-\u00e5terst\u00e4llningsnyckel<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Spara information om BitLocker-\u00e5terst\u00e4llning till Active Directory Domain Services<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Konfiguration av AD DS BitLocker-lagring f\u00f6r \u00e5terst\u00e4llning<\/p>\n <\/td>

\n

F\u00f6rvaring av nyckelpaketet st\u00f6der \u00e5terst\u00e4llning av data fr\u00e5n en enhet som har skadats fysiskt.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Kr\u00e4v lagring av \u00e5terst\u00e4llningsdata i AD DS<\/p>\n <\/td>

\n

F\u00f6rhindra anv\u00e4ndare fr\u00e5n att aktivera BitLocker om inte datorn \u00e4r ansluten till dom\u00e4nen och<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n\n\n\n\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t
Redigera<\/a><\/caption>\n
\n

Fasta inst\u00e4llningar f\u00f6r frekvensomriktare<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Alternativ f\u00f6r \u00e5terst\u00e4llning av fasta enheter<\/p>\n <\/td>

\n

Med den h\u00e4r inst\u00e4llningen kan du styra hur BitLocker-skyddade fasta enheter \u00e5terst\u00e4lls om de inte har de n\u00f6dv\u00e4ndiga inloggningsuppgifterna.<\/p>\n

Den h\u00e4r inst\u00e4llningen anv\u00e4nds under installationen av BitLocker.<\/p>\n

Som standard till\u00e5ts en certifikatbaserad data\u00e5terst\u00e4llningsagent, \u00e5terst\u00e4llningsalternativen kan anges av anv\u00e4ndaren, inklusive \u00e5terst\u00e4llningsl\u00f6senord och \u00e5terst\u00e4llningsnyckel, och \u00e5terst\u00e4llningsinformation s\u00e4kerhetskopieras inte till AD DS.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Blockcertifikatbaserad agent f\u00f6r data\u00e5terst\u00e4llning<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

L\u00f6senordsinst\u00e4llningar f\u00f6r BitLocker-\u00e5terst\u00e4llning<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Inst\u00e4llningar f\u00f6r BitLocker-\u00e5terst\u00e4llningsnyckel<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Spara information om BitLocker-\u00e5terst\u00e4llning till Active Directory Domain Services<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Konfiguration av AD DS BitLocker-lagring f\u00f6r \u00e5terst\u00e4llning<\/p>\n <\/td>

\n

F\u00f6rvaring av nyckelpaketet st\u00f6der \u00e5terst\u00e4llning av data fr\u00e5n en enhet som har skadats fysiskt.<\/p>\n <\/td>\n<\/tr>\n

<\/td>\n

Kr\u00e4v lagring av \u00e5terst\u00e4llningsdata i AD DS<\/p>\n <\/td>

\n

F\u00f6rhindra anv\u00e4ndare fr\u00e5n att aktivera BitLocker om inte datorn \u00e4r ansluten till dom\u00e4nen och s\u00e4kerhetskopieringen av BitLocker-\u00e5terst\u00e4llningsinformation till AD DS lyckas.<\/p>\n

Obs: L\u00f6senordet f\u00f6r \u00e5terst\u00e4llning genereras automatiskt.<\/p>\n <\/td>\n<\/tr>\n

\n

Neka skriv\u00e5tkomst till oskyddade fasta enheter<\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n\t\n\t\n\t
Redigera<\/a><\/caption>\n
\n

Inst\u00e4llningar f\u00f6r flyttbar enhet<\/strong><\/p>\n <\/td>\n<\/tr>\n

\n

Neka skriv\u00e5tkomst till oskyddade flyttbara enheter<\/p>\n <\/td>

\n

Neka skriv\u00e5tkomst till flyttbara dataenheter som inte skyddas av Bitlocker. Obs: Om ”Flyttbara diskar: Neka skriv\u00e5tkomst” \u00e4r aktiverat i grupprincipen ignoreras den h\u00e4r policyinst\u00e4llningen. <\/p>\n <\/td>\n<\/tr>\n

\n

Neka skriv\u00e5tkomst till enheter som konfigurerats i en annan organisation<\/p>\n <\/td>

\n

Endast enheter med identifieringsf\u00e4lt som matchar datorns identifieringsf\u00e4lt kommer att ges skriv\u00e5tkomst. Dessa f\u00e4lt definieras av grupprincipinst\u00e4llningen ”Ange de unika identifierarna f\u00f6r din organisation”. <\/p>\n <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n

<\/div>\n","protected":false},"parent":52354,"menu_order":0,"template":"","class_list":["post-52353","knowledgebase","type-knowledgebase","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/kb.apptec360.com\/manual\/sv\/wp-json\/wp\/v2\/knowledgebase\/52353","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/kb.apptec360.com\/manual\/sv\/wp-json\/wp\/v2\/knowledgebase"}],"about":[{"href":"https:\/\/kb.apptec360.com\/manual\/sv\/wp-json\/wp\/v2\/types\/knowledgebase"}],"version-history":[{"count":2,"href":"https:\/\/kb.apptec360.com\/manual\/sv\/wp-json\/wp\/v2\/knowledgebase\/52353\/revisions"}],"predecessor-version":[{"id":54059,"href":"https:\/\/kb.apptec360.com\/manual\/sv\/wp-json\/wp\/v2\/knowledgebase\/52353\/revisions\/54059"}],"up":[{"embeddable":true,"href":"https:\/\/kb.apptec360.com\/manual\/sv\/wp-json\/wp\/v2\/knowledgebase\/52354"}],"wp:attachment":[{"href":"https:\/\/kb.apptec360.com\/manual\/sv\/wp-json\/wp\/v2\/media?parent=52353"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}