Sådan aktiveres pre-boot BitLocker pinkode på Windows 10

Du gør sikkert allerede brug af BitLocker eller anden form for full-disk encryption fra f.eks. Symantec, Sophos, Eset og Jetico og dette er altid et godt skridt ift. at sikre ens privatliv men bruger du førstnævnte, så kan du udover BIOS-pin/adgangskode også tilføje en pre-boot BitLocker pinkode.  

- Bemærk at dette kun øger sikkerheden indtil opstarten og lige som med BitLocker gør det sig gældende, at når først du er på internettet så er alt åbent, for alle. Husk ligeledes at det svageste led ofte er brugeren af computeren. - F.eks. dit trådløse tastatur, webcam mv.

For at slå preboot pinkode til, på Windows 10 skal vi:

1. Aktivér BitLocker hvilket du sikkert allerede har.. ellers er det bare med at komme i gang.
2. Klik nu på Windows + R, indtast “gpedit.msc” og klik dernæst OK.
3. Gå nu under: Computerkonfiguration > Administrative skabeloner > Windows-komponenter> BitLocker-drevkryptering > Operativsystemdrev.
4. Dobbeltklik på: Kræv yderligere godkendelse ved opstart og afkryds feltet ud for Aktiveret samt klik på dropdown-boksen og vælg Kræv startpinkode med TPM som set herunder:
   

Nu skal du lave din startpinkode:

1. Gå nu ind i Kommandopromt. - Søg evt. efter cmd og højreklik på denne. Vælg nu Kør som administrator.
2. Indtast manage-bde -protectors -add c: -TPMAndPIN og kør dette.
   
3. Indtast nu den ønskede pin.

Det var det! Nu er det bare at genstarte og så er dit computer system en anelse mere sikkert selv om Win10 aldrig bliver helt sikkert ;-).

Det vil nu se således ud på Windows 10 når du tænder for dit computer system: