Het inschakelen van BitLocker in Windows 11 is een beetje zoals het vergrendelen van je persoonlijke dagboek, maar in dit geval is het je hele harde schijf. Het is een van die dingen waarvan je weet dat je het moet doen, vooral als je je zorgen maakt over verloren laptops of stiekeme hackers. Meestal is het proces eenvoudig: ga naar je instellingen, zoek het gedeelte over apparaatversleuteling en schakel het in. Maar soms is het niet zo eenvoudig – misschien is de optie grijs, of krijg je een vreemde foutmelding waar je je haar van uit je hoofd wilt trekken. Maar maak je geen zorgen; het is een veelvoorkomend probleem dat op verschillende manieren kan worden opgelost. Nadat je deze stappen hebt gevolgd, zouden je bestanden netjes als geheime code moeten zijn opgeslagen, wat je gemoedsrust geeft. Houd rekening met een kleine vertraging in het begin terwijl de schijf wordt versleuteld, maar daarna verloopt alles soepel.
BitLocker inschakelen in Windows 11
Toegang tot BitLocker-opties wanneer de instellingen niet samenwerken
Als klikken in Instellingen niet leidt tot de BitLocker-opties, of als ze gewoon niet worden weergegeven, helpt dit meestal. Soms detecteert Windows je hardware gewoon niet goed of zijn er wat aanpassingen op de achtergrond nodig.
- Controleer of je apparaat een Trusted Platform Module (TPM)-chip heeft. De meeste nieuwe laptops hebben die, maar desktop-pc’s soms niet. Je kunt dit controleren in Apparaatbeheer onder Beveiligingsapparaten. Als je geen TPM ziet, moet je deze mogelijk inschakelen in je BIOS, wat een heel ander verhaal is. Google ‘TPM inschakelen in BIOS’ met je moederbordmerk.
- Controleer of je Windows-versie BitLocker ondersteunt. Als je Windows Home gebruikt, is het zonder een paar trucjes geen probleem, zoals upgraden naar Pro of het gebruiken van tools van derden. Om dit te controleren, ga je naar Instellingen > Systeem > Info en zoek je naar de versie. Als er ‘Home’ staat, moet je upgraden of een tijdelijke oplossing zoeken.
- Schakel alle geïnstalleerde encryptietools van derden uit, omdat deze de Windows-eigen BitLocker-beveiliging kunnen verstoren. Soms conflicteren ze, waardoor BitLocker weigert te activeren.
Stap voor stap: BitLocker inschakelen via het Configuratiescherm
Want Windows houdt er natuurlijk van om ons te laten gissen. De makkelijkste manier is soms via het klassieke Configuratiescherm of door sommige opdrachten rechtstreeks uit te voeren.
- Open het Configuratiescherm (klik op het Startmenu, typ ‘Configuratiescherm’ en druk op Enter).
- Ga naar Systeem en beveiliging > BitLocker-stationsversleuteling. Als u het hier niet ziet, ondersteunt uw systeem het mogelijk niet of is TPM niet correct ingesteld.
- Klik op ‘BitLocker inschakelen’ naast uw schijf. Als de optie grijs is, controleer dan uw TPM-instellingen in Apparaatbeveiliging.
- Kies indien gevraagd hoe u uw schijf bij het opstarten wilt ontgrendelen: met een wachtwoord of een smartcard. Let op: als de pc deel uitmaakt van een domein- of bedrijfsconfiguratie, kan het groepsbeleid sommige opties blokkeren.
- Bewaar je herstelsleutel op een veilige plek: in de cloud van Microsoft, op een USB-stick of print hem uit. Voor de zekerheid, want het verliezen van die sleutel is een nachtmerrie.
- Volg de instructies en laat het zijn werk doen. Reken op een paar uur op grotere schijven. Op sommige machines mislukt het de eerste keer, maar werkt het na een herstart weer. Raar, maar zo gaat dat nu eenmaal met Windows.
Pro Tip: Gebruik de opdrachtprompt of PowerShell voor meer controle
Als de grafische gebruikersinterface niet werkt, kan een beetje magie in de opdrachtregel uitkomst bieden. Open PowerShell als beheerder ( Win + X> selecteer Windows PowerShell (Admin) of Terminal (Admin) ) en voer het volgende uit:
manage-bde -on C: -RecoveryPassword Met deze opdracht wordt de encryptie op schijf C: gestart (pas dit aan als uw schijf een andere is).Om de status te controleren, voert u het volgende uit:
manage-bde -status C: Bewaar het herstelwachtwoord ook hier op een veilige plek. De opdrachtregel is directer als de grafische gebruikersinterface niet meewerkt, en geeft je bovendien meer controle.
Tips voor bevestiging en probleemoplossing
- Als BitLocker niet wordt ingeschakeld, controleer dan de indeling van uw schijf: deze moet NTFS zijn, niet FAT32.
- Hetzelfde geldt als uw systeemschijf niet is gemarkeerd als de “opstartschijf”: dit kan problemen veroorzaken.
- Zorg ervoor dat Secure Boot is ingeschakeld in BIOS en UEFI, omdat sommige hardwarecombinaties dit vereisen voordat u encryptie inschakelt.
- Bij sommige configuraties moet je de TPM in het BIOS uitschakelen en opnieuw inschakelen. Wees voorzichtig en volg de instructies van je moederbord.
- En als u steeds fouten tegenkomt, kan Windows Logboeken u aanwijzingen geven. Kijk onder Toepassings- en systeemlogboeken naar fouten die verband houden met BitLocker of TPM.
Natuurlijk maakt Windows het soms moeilijker dan nodig is. Maar als het eenmaal draait, hoef je er niet meer over na te denken – totdat een andere update of hardwarewijziging problemen veroorzaakt. Dan moet je terug om het probleem op te lossen. Leuke tijden.