27Aug
Om du krypterar din Windows-systemdrivrutin med BitLocker kan du lägga till en PIN-kod för ytterligare säkerhet. Du måste ange PIN-koden varje gång du slår på datorn, innan Windows ens börjar. Detta är skilt från en inloggnings-PIN, som du anger efter Windows stövlar upp.
En pre-boot-PIN-kod förhindrar att krypteringsnyckeln automatiskt laddas i systemminnet under startprocessen, vilket skyddar mot DMA-attacker på system med hårdvara som är utsatta för dem. Microsofts dokumentation förklarar detta mer i detalj.
Steg ett: Aktivera BitLocker( om du inte redan har gjort det)
Det här är en BitLocker-funktion, så du måste använda BitLocker-kryptering för att ställa in en PIN-kod före start. Detta är endast tillgängligt på Professional och Enterprise-utgåvor av Windows. Innan du kan ställa in en PIN-kod måste du aktivera BitLocker för din systemdrivenhet.
Observera att om du går ut för att aktivera BitLocker på en dator utan en TPM, blir du uppmanad att skapa ett startlösenord som används istället för TPM.Nedanstående steg är bara nödvändiga när du aktiverar BitLocker på datorer med TPM, vilka modernaste datorer har.
Om du har en hemversion av Windows kan du inte använda BitLocker. Du kan ha funktionen Enhetskryptering istället, men det fungerar annorlunda än BitLocker och tillåter dig inte att ge en startnyckel.
Steg två: Aktivera start-PIN-koden i grupprincipredigeraren
När du har aktiverat BitLocker måste du gå ur vägen för att aktivera en PIN-kod med den. Detta kräver att en grupppolicyinställningar ändras. För att öppna grupprincipredigeraren trycker du på Windows + R, skriver "gpedit.msc" i dialogrutan Kör och trycker på Enter.
Huvud till datorkonfiguration & gt;Administrativa mallar & gt;Windows-komponenter & gt;BitLocker Drive Encryption & gt;Operativsystemdrifter i fönstret Grupprincip.
Dubbelklicka på "Kräv ytterligare autentisering vid uppstart" Alternativ i den högra rutan.
Välj "Enabled" högst upp i fönstret här. Klicka sedan på rutan under "Configure TPM Startup PIN" och välj "Kräv start PIN med TPM".Klicka på "OK" för att spara dina ändringar.
Steg tre: Lägg till en PIN-kod på din enhet
Du kan nu använda kommandot manage-bde för att lägga till PIN-koden i din BitLocker-krypterade enhet.
För att göra detta, starta ett kommandotolfönster som administratör. På Windows 10 eller 8 högerklickar du på Start-knappen och väljer "Kommandotolk( Admin)".I Windows 7 hittar du genvägskommandot "Kommandotolk" i Start-menyn, högerklickar på den och väljer "Kör som administratör"
Kör följande kommando. Kommandot nedan fungerar på din C: -drev, så om du vill kräva en startnyckel för en annan enhet, ange dess skrivbrev istället för c:.
manage-bde-protektorer -add c: -TPMAndPINDu kommer bli uppmanad att ange din PIN-kod här. Nästa gång du startar, kommer du att bli ombedd om den här PIN-koden.
För att dubbelkontrollera om TPMAndPIN-skyddet har lagts till, kan du köra följande kommando:
manage-bde-status( "Numerisk lösenord" -nyckelsbeskyddaren som visas här är din återställningsnyckel.)
Så här byter du din BitLocker-PIN
För att ändra PIN-koden i framtiden öppnar du ett kommandotolfönster som administratör och kör följande kommando:
hantera-bde -changepin c:Du måste skriva och bekräfta din nya PIN-kod innan du fortsätter.
Så här tar du bort PIN-koden
Om du ändrar dig och vill sluta använda PIN-koden senare kan du ångra den här ändringen.
Först måste du gå till fältet Grupppolicy och ändra alternativet till "Tillåt start PIN med TPM".Du kan inte lämna alternativet som är inställt på "Kräv start PIN med TPM" eller Windows tillåter inte att du tar bort PIN-koden.
Öppna sedan ett kommandotolfönster som administratör och kör följande kommando:
manage-bde -protectors -add c: -TPMDetta kommer att ersätta kravet "TPMandPIN" med ett "TPM" -krav, att ta bort PIN-koden. Din BitLocker-enhet låses automatiskt upp via datorns TPM när du startar.
För att kontrollera att detta är klart, kör statuskommandot igen:
manage-bde-status c: 
Om du glömmer PIN-koden måste du tillhandahålla BitLocker-återställningskoden som du skulle ha sparat någonstans säker när du aktiverade BitLocker för din systemdrivenhet.