BitLocker. Vejledning: Kryptering University College Lillebælt - IT-afdelingen /

Transkript

1 BitLocker BitLocker kan bruges til kryptering af drev for at beskytte alle filer, der er gemt på drevet. Til kryptering af interne harddiske, f.eks. C-drevet, bruges BitLocker, mens man bruger BitLocker To Go til kryptering af eksterne enheder som f.eks. USB-harddiske og USB-flashdrev (i daglig tale ofte kaldet USB-pen). BitLocker er tilgængelig på alle UCLs PCer. Enheder/drev, der er krypteret med BitLocker, kan ikke åbnes fra en PC uden BitLocker. Indhold BitLocker... 1 Vigtig information... 2 BitLocker To Go... 3 Kryptere USB... 3 Dekryptere USB... 4 BitLocker... 6 Kryptere C-drev... 6 Dekryptere C-drev Ændring af pinkode Ændre pinkode på USB Ændre pinkode på C-drev Mistet pinkode Mistet pinkode til USB-enhed Mistet pinkode til C-drev IT-ServiceDesk: - Telefon Side 1 af 19

2 Vigtig information 1. Kopiering: Filer der kopieres til andre enheder/drev er ikke mere beskyttet. 2. Pinkoden: Pinkoden må aldrig udleveres til andre. Hvis andre personer har pinkoden, kan de logge på med deres egen login kode og se filerne. Pinkoden opbevares ikke af IT-Afdelingen. 3. Backup: Kryptering beskytter ikke imod virus, fejl på disken, fejlagtig sletning m.m. Derfor er backup vigtig. 4. Mistet pinkode: Brug genoprettelsesnøglen. IT-ServiceDesk kan oplyse koden til genoprettelsesnøglen. 5. Før du forlader UCL: Når du ikke længere er ansat i UCL, skal du huske at dekryptere eksterne enheder via din UCL-PC, da du ellers ikke vil kunne åbne dem via en privat PC. 6. Kryptering og dekryptering: Kan kun foregå, når PC en er på UCLs kablede netværk eller UCL-WiFi. IT-ServiceDesk: - Telefon Side 2 af 19

3 BitLocker To Go BitLocker To Go bruges til at kryptere eksterne drev som f.eks. USB-harddiske og USB-flashdrev (USB-penne). Hvis en USB-enhed er krypteret, skal der når den tilsluttes en PC indtastes en pinkode for at se filerne. NB: USB-enheden skal være tom, når den krypteres. Flyt eventuelle filer et andet sted hen, krypter enheden og flyt derefter filerne tilbage igen. Kryptere USB 1 Tilslut USB-enheden til computeren. Start en Stifinder. Højreklik på USB-enheden og vælg Slå BitLocker til. 2 Sæt flueben i Brug en adgangskode til at låse drevet op. Skriv en pinkode i begge felter. Pinkoden skal være på min. 8 tegn. Der står i dialogboksen, at koden skal indeholde store og små bogstaver, tal, mellemrum og symboler, men det er ikke korrekt koden kan f.eks. godt udelukkende bestå af tal. Du skal huske denne pinkode. Klik på Næste. 3 Klik på Start kryptering. IT-ServiceDesk: - Telefon Side 3 af 19

4 4 Krypteringen er i gang. Vent. 5 Krypteringen er færdig. Klik på Luk. 6 I Stifinder er der en hængelås på ikonet ud for den krypterede USB-enhed. Når man fremover forsøger at åbne USB-enheden, bliver man bedt om pinkoden. Dekryptere USB Tilslut USB-enheden til computeren. 1 Vælg Start (Windows-tasten) og Kontrolpanel. Vælg BitLocker-drevkryptering. Klik på Slå BitLocker fra ud for det drev, der skal dekrypteres. 2 Klik på Dekrypter drev. IT-ServiceDesk: - Telefon Side 4 af 19

5 3 Dekryptering udføres. Vent til dekrypteringen er færdig. 4 Dekrypteringen er færdig. Klik på Luk. 5 Hængelåsen er nu fjernet fra ikonet. IT-ServiceDesk: - Telefon Side 5 af 19

6 BitLocker BitLocker bruges til at kryptere C-drevet. Selvom C-drevet er krypteret, vil PC en virke som normalt dog skal pinkoden indtastes, hver gang PC en tændes. Hvis harddisken tages ud og sættes i en anden PC, skal der indtastes pinkode. Inden krypteringen bør man lave en backup af data fra Skrivebordet og C-drevet, så man ikke mister data, hvis noget går galt under krypteringen. Computeren genstartes flere gange i løbet af krypteringsprocessen, så det kan være en fordel at printe vejledningen. Kryptere C-drev 1 Start en Stifinder. Højreklik på drevet og vælg Slå BitLocker til. 2 Vent. NB: Hvis C-drevet har været krypteret før, går processen direkte videre til pkt Klik på Næste. IT-ServiceDesk: - Telefon Side 6 af 19

7 4 Klik på Næste. 5 Vent. 6 Klik på Genstart nu. Computeren genstartes automatisk. IT-ServiceDesk: - Telefon Side 7 af 19

8 7 Når computeren er genstartet, logger man på igen. Krypteringsprocessen fortsætter automatisk. Klik på Næste. 8 Klik på Genstart. Computeren genstartes automatisk. 9 Når computeren er genstartet, logger man på igen. Krypteringsprocessen fortsætter automatisk. Vent. IT-ServiceDesk: - Telefon Side 8 af 19

9 University College Lillebælt - IT-afdelingen / Klik på Næste. Vælg Kræv altid en pinkode ved start. 11 Indtast en pinkode i begge felter. Pinkoden skal 12 være et tal med 4-20 cifre. Pinkoden er vigtig at huske, da den skal bruges hver gang, PCen tændes. Klik på Angiv pinkode. IT-ServiceDesk: - Telefon Side 9 af 19

10 University College Lillebælt - IT-afdelingen / Klik på Næste for at gå videre og automatisk få gemt gendannelsesnøglen i IT-afdelingens systemer. NB: Hvis man vælger at gemme genoprettelsesnøglen i en fil, bliver nøglen ikke gemt i IT-Afdelingens systemer, og IT-ServiceDesk vil så ikke kunne hjælpe med en genoprettelsesnøgle, hvis man glemmer koden. Derudover kan computeren kun startes, hvis en USB-enhed med genoprettelsesnøglen er tilsluttet computeren. Vi anbefaler derfor ikke at gemme genoprettelsesnøglen i en fil. Genoprettelsesnøglen kan evt. udskrives. Behold flueben i Kør BitLocker-systemkontrol og 14 klik Fortsæt. Systemkontrol udføres, når PC en genstarter. Krypteringen går i gang efter genstart, forudsat at systemkontrollen er gået godt. 15 Klik på Genstart nu. Når computeren er genstartet, bliver man bedt om 16 at taste koden til BitLocker. Tast koden (husk NumLock, hvis der anvendes numerisk tastatur) og tryk Enter. Log på computeren. Krypteringsprocessen fortsætter automatisk. Denne meddelelse ses kort i nederste højre hjørne. Krypteringen tager tid. Vær derfor opmærksom på, at krypteringen er færdig, før PC en lukkes ned igen. IT-ServiceDesk: - Telefon Side 10 af 19

11 University College Lillebælt - IT-afdelingen / Klik evt. på BitLocker-ikonet ikonet nederst til højre for at 17 få vist, hvor langt processen er nået. Når krypteringen er færdig, vises denne 18 dialogboks. Klik på Luk. I Stifinderen kan man nu se en hængenøgle på C- 19 drevet. Dekryptere C-drev Vælg Start (Windows-tasten) og Kontrolpanel. 1 Vælg BitLocker-drevkryptering. Klik på Slå BitLocker fra ud for C-drevet. 2 Klik på Dekrypter drev. IT-ServiceDesk: - Telefon Side 11 af 19

12 University College Lillebælt - IT-afdelingen / I nederste højre hjørne vises denne meddelelse. 3 Klik evt. på BitLocker-ikonet ikonet nederst til højre for at 4 få vist, hvor langt processen er nået. 5 Dekrypteringen er færdig. Klik på Luk. Hængelåsen er nu fjernet fra ikonet. 6 IT-ServiceDesk: - Telefon Side 12 af 19

13 Ændring af pinkode Ændre pinkode på USB Vælg Start (Windows-tasten) og Kontrolpanel. 1 Vælg BitLocker-drevkryptering. Klik på Administrer BitLocker. 2 Vælg Rediger adgangskoden for at låse drevet op. 3 Skriv en pinkode i begge felter. Pinkoden skal være på min. 8 tegn. Der står i dialogboksen, at koden skal indeholde store og små bogstaver, tal, mellemrum og symboler, men det er ikke korrekt koden kan f.eks. godt udelukkende bestå af tal. Du skal huske denne pinkode. Klik på Næste. 4 Adgangskoden er ændret. Klik OK og luk de andre BitLocker-dialogbokse. IT-ServiceDesk: - Telefon Side 13 af 19

14 University College Lillebælt - IT-afdelingen / Ændre pinkode på C-drev Vælg Start (Windows-tasten) og Kontrolpanel. 1 Vælg BitLocker-drevkryptering. Klik på Administrer BitLocker. 2 Vælg Nulstil pinkode. Indtast en pinkode i begge felter. Pinkoden skal 3 være et tal med 4-20 cifre. Pinkoden er vigtig at huske, da den skal bruges hver gang, PCen tændes. Klik på Angiv pinkode. Klik på Luk. 4 NB: Hvis man vælger at gemme genoprettelsesnøglen i en fil, bliver nøglen ikke gemt i IT-Afdelingens systemer, og IT-ServiceDesk vil så ikke kunne hjælpe med en genoprettelsesnøgle, hvis man glemmer koden. Derudover kan computeren kun startes, hvis en USB-enhed med genoprettelsesnøglen er tilsluttet computeren. Vi anbefaler derfor ikke at gemme genoprettelsesnøglen i en fil. Genoprettelsesnøglen kan evt. udskrives. IT-ServiceDesk: - Telefon Side 14 af 19

15 IT-ServiceDesk: - Telefon Side 15 af 19

16 Mistet pinkode Hvis man har glemt pinkoden, skal man først bruge genoprettelsesnøglen for at låse enheden/drevet op, og derefter skal man ændre pinkoden. Hvis man ikke selv har genoprettelsesnøglen, kan IT-ServiceDesk finde den. Mistet pinkode til USB-enhed 1 Klik på Jeg har glemt min adgangskode. 2 Kontakt IT-ServiceDesk og oplys koden i denne dialogboks. Klik på Angiv genoprettelsesnøglen. 3 Indtast den genoprettelsesnøglen, du får oplyst af IT-ServiceDesk og klik på Næste. IT-ServiceDesk: - Telefon Side 16 af 19

17 4 Klik på Administrer BitLocker. 5 Vælg Rediger adgangskoden for at låse drevet op. 6 Skriv en pinkode i begge felter. Pinkoden skal være på min. 8 tegn. Der står i dialogboksen, at koden skal indeholde store og små bogstaver, tal, mellemrum og symboler, men det er ikke korrekt koden kan f.eks. godt udelukkende bestå af tal. Du skal huske denne pinkode. Klik på Næste. 7 Adgangskoden er ændret. Klik OK og luk de andre BitLocker-dialogbokse ved at klikke OK og Udfør. IT-ServiceDesk: - Telefon Side 17 af 19

18 University College Lillebælt - IT-afdelingen / Mistet pinkode til C-drev Når koden skal angives, trykkes på ESC-tasten. 1 Kontakt IT-ServiceDesk og oplys PC-navn og 2 Genoprettelsesnøgle-id de første 8 tegn er nok til at fremsøge genoprettelsesnøglen. Indtast den genoprettelsesnøgle, du får oplyst af 3 IT-ServiceDesk. Når genoprettelsesnøglen er indtastet, t, kan man logge på computeren og ændre pinkoden. Vælg Start (Windows-tasten) og Kontrolpanel. 4 Vælg BitLocker-drevkryptering. Klik på Administrer BitLocker. 5 Vælg Nulstil pinkode. IT-ServiceDesk: - Telefon Side 18 af 19

19 University College Lillebælt - IT-afdelingen / Indtast en pinkode i begge felter. Pinkoden skal 6 være et tal med 4-20 cifre. Pinkoden er vigtig at huske, da den skal bruges hver gang, PCen tændes. Klik på Angiv pinkode. Klik på Luk. 7 NB: Hvis man vælger at gemme genoprettelsesnøglen i en fil, bliver nøglen ikke gemt i IT-Afdelingens systemer, og IT-ServiceDesk vil så ikke kunne hjælpe med en genoprettelsesnøgle, hvis man glemmer koden. Derudover kan computeren kun startes, hvis en USB-enhed med genoprettelsesnøglen er tilsluttet computeren. Vi anbefaler derfor ikke at gemme genoprettelsesnøglen i en fil. Genoprettelsesnøglen kan evt. udskrives. IT-ServiceDesk: - Telefon Side 19 af 19