Af Azends rådgivere i IT-sikkerhed og compliance · Opdateret 23. oktober 2026
BitLocker er den diskkryptering, der er indbygget i Windows. Den gør indholdet af harddisken ulæseligt for alle, der ikke kan låse computeren op. Bliver en bærbar stjålet eller glemt i toget, kan finderen derfor ikke bare tage disken ud og læse jeres data.
BitLocker findes i Windows Pro, Enterprise og Education. På mange nyere computere er en enklere udgave, enhedskryptering, slået til fra fabrikken, også på Windows Home.
BitLocker er en af de sikkerhedsforanstaltninger, der koster mindst og beskytter mest. Den er gratis i de Windows-udgaver, virksomheder bruger, og den mærkes ikke af brugeren i det daglige. Det, der kræver omtanke, er håndteringen af nøglerne.
Bærbare computere bliver væk. Uden kryptering kan alt på disken læses ved at flytte den til en anden computer: mails, kundedata, regneark og gemte adgangskoder i browseren. Med BitLocker er disken ulæselig uden nøglen.
Det har også betydning for GDPR. Mister I en krypteret computer, er risikoen for de personer, hvis data ligger på den, markant mindre. Det indgår i vurderingen af, om tabet skal anmeldes som et brud på persondatasikkerheden. Kryptering er desuden et af de tiltag, NIS2 nævner direkte.
01
En sikkerhedschip i computeren, der gemmer nøglen og kun låser disken op, hvis computerens opstart ikke er ændret.
02
En kode på 48 cifre, der kan låse disken op, hvis TPM-chippen ikke kan. Den er sikkerhedsnettet.
03
Et ekstra valg, hvor brugeren skal taste en kode, før Windows starter. Giver mere beskyttelse til særligt følsomme maskiner.
04
Kryptering af USB-nøgler og eksterne diske, så data også er beskyttet, når de flyttes.
Mange møder først BitLocker, når en blå skærm pludselig beder om en gendannelsesnøgle. Det sker, når computeren opdager en ændring, der kunne være et forsøg på at omgå krypteringen. Typiske årsager er:
Er det en arbejdscomputer, så kontakt jeres it-afdeling. Er computeren styret centralt, ligger nøglen gemt i Microsoft Entra ID og kan findes på få minutter. Er det en privat computer, ligger nøglen typisk gemt i din Microsoft-konto, hvis du loggede ind med den, da Windows blev sat op. Microsoft har en vejledning til at finde den, som vi linker til nederst på siden.
Uden gendannelsesnøglen kan data ikke reddes. Det er hele pointen med krypteringen, og det er derfor, central opbevaring er så vigtig.
Hos de virksomheder, vi driver, slås BitLocker ikke til computer for computer. Det styres via Microsoft Intune som en del af enhedsstyringen:
Vil du vide mere om, hvordan kryptering beskytter data generelt, så læs om kryptering i it-ordbogen.
Vi tjekker, om jeres computere er krypteret, og om gendannelsesnøglerne er gemt et sikkert sted, og sætter central styring op, hvor det mangler. Læs mere om it-sikkerhed hos Azend, eller tag en uforpligtende snak med en af vores rådgivere.
BitLocker er Windows’ indbyggede diskkryptering. Den gør indholdet af harddisken ulæseligt for alle, der ikke kan låse computeren op, så data er beskyttet, hvis computeren bliver stjålet eller mistet.
På en arbejdscomputer skal du kontakte it-afdelingen, som kan finde nøglen i Microsoft Entra ID, hvis enheden styres centralt. På en privat computer ligger nøglen typisk i din Microsoft-konto, hvis du brugte den, da Windows blev sat op.
På moderne computere er forskellen så lille, at brugerne ikke mærker den i det daglige.
Den fulde BitLocker findes ikke i Windows Home. Mange nyere computere med Windows Home har i stedet enhedskryptering, som er en enklere udgave med færre indstillingsmuligheder.
✓ Microsoft Learn: BitLocker overview
✓ Microsoft Support: Find din BitLocker-gendannelsesnøgle
✓ Microsoft Learn: BitLocker FAQ
Data gjort ulæselige for alle uden nøglen.
Central styring af de enheder, medarbejderne arbejder på.
Microsofts identitetstjeneste, tidligere Azure AD.
Ny IT-partner? 69 88 49 39