BitLocker BitLocker kan bruges til kryptering af drev for at beskytte alle filer, der er gemt på drevet. Til kryptering af interne harddiske, f.eks. C-drevet, bruges BitLocker, mens man bruger BitLocker To Go til kryptering af eksterne enheder som f.eks. USB-harddiske og USB-flashdrev (i daglig tale ofte kaldet USB-pen). BitLocker er tilgængelig på alle UCLs PCer. Enheder/drev, der er krypteret med BitLocker, kan ikke åbnes fra en PC uden BitLocker. I løbet af 2017 vil C-drevet på alle UCL s bærbare computere automatisk blive krypteret med BitLocker. Indhold BitLocker... 1 Vigtig information... 2 BitLocker To Go... 3 Kryptere USB... 3 Dekryptere USB... 4 BitLocker... 7 Automatisk kryptering af C-drev... 7 Ændring af pinkode... 9 Ændre pinkode på USB... 9 Ændre pinkode på C-drev... 10 Mistet pinkode... 11 Mistet pinkode til USB-enhed... 11 Mistet pinkode til C-drev... 13 IT-ServiceDesk: http://servicedesk.ucl.dk - Telefon 6318 4444 Side 1 af 14
Vigtig information 1. Kopiering: Filer der kopieres til andre enheder/drev er ikke mere beskyttet. 2. Pinkoden: Pinkoden må aldrig udleveres til andre. Hvis andre personer har pinkoden, kan de logge på med deres egen login kode og se filerne. Pinkoden opbevares ikke af IT-Afdelingen. 3. Backup: Kryptering beskytter ikke imod virus, fejl på disken, fejlagtig sletning m.m. Derfor er backup vigtig. 4. Mistet pinkode: Brug genoprettelsesnøglen. IT-ServiceDesk kan oplyse koden til genoprettelsesnøglen. 5. Før du forlader UCL: Når du ikke længere er ansat i UCL, skal du huske at dekryptere eksterne enheder via din UCL-PC, da du ellers ikke vil kunne åbne dem via en privat PC. 6. Kryptering og dekryptering: Kan kun foregå, når PC en er på UCLs kablede netværk eller UCL-WiFi. IT-ServiceDesk: http://servicedesk.ucl.dk - Telefon 6318 4444 Side 2 af 14
BitLocker To Go BitLocker To Go bruges til at kryptere eksterne drev som f.eks. USB-harddiske og USB-flashdrev (USB-penne). Hvis en USB-enhed er krypteret, skal der når den tilsluttes en PC indtastes en pinkode for at se filerne. NB: USB-enheden skal være tom, når den krypteres. Flyt eventuelle filer et andet sted hen, krypter enheden og flyt derefter filerne tilbage igen. Advarsel: Hvis du krypterer en USB-pen, så lad være med at dekryptere den igen. Den type RAM, der bruges i en USB-pen er ikke lavet til at kunne klare de mange overskrivninger, som krypterings- og dekrypteringsprocessen udsætter dem for. Man risikerer derfor, at USB-pennen ikke virker efter en dekryptering. Kryptere USB 1 Tilslut USB-enheden til computeren. Start en Stifinder. Højreklik på USB-enheden og vælg Slå BitLocker til. 2 Vent. 3 Sæt flueben i Brug en adgangskode til at låse drevet op. Skriv en pinkode i begge felter. Pinkoden skal være på min. 8 tegn. Der står i dialogboksen, at koden skal indeholde store og små bogstaver, tal, mellemrum og symboler, men det er ikke korrekt koden kan f.eks. godt udelukkende bestå af tal. Du skal huske denne pinkode. Klik på Næste. IT-ServiceDesk: http://servicedesk.ucl.dk - Telefon 6318 4444 Side 3 af 14
4 Klik på Start kryptering. 5 Krypteringen er i gang. Vent. 6 Krypteringen er færdig. Klik på Luk. 7 I Stifinder er der en hængelås på ikonet ud for den krypterede USB-enhed. Når man fremover forsøger at åbne USB-enheden, bliver man bedt om pinkoden. Dekryptere USB Tilslut USB-enheden til computeren. 1 Vælg Start (Windows-tasten) og Kontrolpanel. Vælg BitLocker-drevkryptering. IT-ServiceDesk: http://servicedesk.ucl.dk - Telefon 6318 4444 Side 4 af 14
2 Klik på Slå BitLocker fra ud for det drev, der skal dekrypteres. 3 Klik på Dekrypter drev. 4 Dekryptering udføres. Vent til dekrypteringen er færdig. 5 Dekrypteringen er færdig. Klik på Luk. IT-ServiceDesk: http://servicedesk.ucl.dk - Telefon 6318 4444 Side 5 af 14
6 Hængelåsen er nu fjernet fra ikonet. IT-ServiceDesk: http://servicedesk.ucl.dk - Telefon 6318 4444 Side 6 af 14
BitLocker BitLocker bruges til at kryptere C-drevet. Selvom C-drevet er krypteret, vil PC en virke som normalt dog skal pinkoden indtastes, hver gang PC en tændes. Hvis harddisken tages ud og sættes i en anden PC, skal der indtastes pinkode. Automatisk kryptering af C-drev I løbet af 2017 vil C-drevet på UCL s bærbare computere automatisk blive krypteret. 1 Når den automatisk kryptering bliver iværksat, popper dette vindue op, når man er på UCL s kablede netværk eller bruger VPN. Man kan vælge at udsætte krypteringen i op til 14 dage, men hvis man når ud over den dato, der er nævnt i vinduet, starter krypteringen automatisk. Man kan arbejde på computeren, mens krypteringen foregår. Vælg Start. 2 Indtast den ønskede pinkode i begge felter. Pinkoden skal indeholde 4-20 cifre. Der må ikke bruges gentagne eller fortløbende tal. Klik på Opret pinkode. IT-ServiceDesk: http://servicedesk.ucl.dk - Telefon 6318 4444 Side 7 af 14
3 I dette vindue kan man følge, hvor langt krypteringsprocessen er nået. Man kan arbejde videre imens. Sørg for, at computeren er tilsluttet strøm imens, så den ikke løber tør for strøm. Hvis man bliver nødt til at genstarte eller slukke computeren, inden krypteringen er færdig, vil processen fortsætte, når computeren startes igen. Hvis man klikker Luk, er det kun vinduet, der lukkes krypteringen fortsætter i baggrunden. 4 C-drevet er blevet krypteret. Klik på Afslut for at lukke vinduet. Fremover skal pinkoden indtastes, når computeren startes op. IT-ServiceDesk: http://servicedesk.ucl.dk - Telefon 6318 4444 Side 8 af 14
Ændring af pinkode Ændre pinkode på USB 1 Åbn en Stifinder. Højreklik på USB-drevet og vælg Bitlocker Encryption Options. 2 Klik på pilen ud for "BitLocker-drevkryptering Eksterne drev" for at se flere muligheder. Klik på Administrer adgangskode. 3 Indtast en pinkode i begge felter. Pinkoden skal være et tal med minimum 8 cifre. Pinkoden er vigtig at huske, da den skal bruges hver gang, computeren tændes. Klik på "Nulstil pinkode". 4 Klik på "Luk". IT-ServiceDesk: http://servicedesk.ucl.dk - Telefon 6318 4444 Side 9 af 14
Ændre pinkode på C-drev 1 Åbn en Stifinder. Højreklik på C-drevet og vælg Bitlocker Encryption Options. 2 Klik på pilen ud for BitLocker-drevkryptering Faste diskenheder for at se flere muligheder. Klik på Administrer pinkode. 3 Indtast en pinkode i begge felter. Pinkoden skal være et tal med 4-20 cifre. Pinkoden er vigtig at huske, da den skal bruges hver gang, computeren tændes. Klik på Nulstil pinkode. 4 Klik på Luk. IT-ServiceDesk: http://servicedesk.ucl.dk - Telefon 6318 4444 Side 10 af 14
Mistet pinkode Hvis man har glemt pinkoden, skal man først bruge genoprettelsesnøglen for at låse enheden/drevet op, og derefter skal man ændre pinkoden. Hvis man ikke selv har genoprettelsesnøglen, kan IT-ServiceDesk finde den. Mistet pinkode til USB-enhed 1 Klik på Jeg har glemt min adgangskode. 2 Kontakt IT-ServiceDesk og oplys koden i denne dialogboks. Klik på Angiv genoprettelsesnøglen. 3 Indtast den genoprettelsesnøglen, du får oplyst af IT-ServiceDesk og klik på Næste. IT-ServiceDesk: http://servicedesk.ucl.dk - Telefon 6318 4444 Side 11 af 14
4 Klik på Administrer BitLocker. 5 Vælg Rediger adgangskoden for at låse drevet op. 6 Skriv en pinkode i begge felter. Pinkoden skal være på min. 8 tegn. Der står i dialogboksen, at koden skal indeholde store og små bogstaver, tal, mellemrum og symboler, men det er ikke korrekt koden kan f.eks. godt udelukkende bestå af tal. Du skal huske denne pinkode. Klik på Næste. 7 Adgangskoden er ændret. Klik OK og luk de andre BitLocker-dialogbokse ved at klikke OK og Udfør. IT-ServiceDesk: http://servicedesk.ucl.dk - Telefon 6318 4444 Side 12 af 14
Mistet pinkode til C-drev 1 Når koden skal angives, trykkes på ESC-tasten. 2 Kontakt IT-ServiceDesk og oplys PC-navn og Genoprettelsesnøgle-id de første 8 tegn er nok til at fremsøge genoprettelsesnøglen. 3 Indtast den genoprettelsesnøgle, du får oplyst af IT-ServiceDesk. Når genoprettelsesnøglen er indtastet, kan man logge på computeren og ændre pinkoden. 4 Vælg Start (Windows-tasten) og Kontrolpanel. Vælg BitLocker-drevkryptering. Klik på Administrer BitLocker. IT-ServiceDesk: http://servicedesk.ucl.dk - Telefon 6318 4444 Side 13 af 14
5 Vælg Nulstil pinkode. 6 Indtast en pinkode i begge felter. Pinkoden skal være et tal med 4-20 cifre. Pinkoden er vigtig at huske, da den skal bruges hver gang, PCen tændes. Klik på Angiv pinkode. 7 Klik på Luk. NB: Hvis man vælger at gemme genoprettelsesnøglen i en fil, bliver nøglen ikke gemt i IT-Afdelingens systemer, og IT-ServiceDesk vil så ikke kunne hjælpe med en genoprettelsesnøgle, hvis man glemmer koden. Derudover kan computeren kun startes, hvis en USB-enhed med genoprettelsesnøglen er tilsluttet computeren. Vi anbefaler derfor ikke at gemme genoprettelsesnøglen i en fil. Genoprettelsesnøglen kan evt. udskrives. IT-ServiceDesk: http://servicedesk.ucl.dk - Telefon 6318 4444 Side 14 af 14