Visste du att du kan använda nästan vilken USB-enhet som helst som en “startnyckel” på Windows 11? När du aktiverar BitLocker på nyare datorer, låser Windows automatiskt upp din systemenhet varje gång du startar upp din dator med Trusted Platform Module (TPM).
Möjligheten att lägga till en extra säkerhetsnivå med bekvämligheten med att använda en USB-startnyckel på en BitLocker-aktiverad PC är oumbärlig. Det lägger effektivt till tvåfaktorsautentisering till BitLocker-kryptering. Nu startar din dator inte ens utan att USB-startnyckeln är insatt för att din enhet ska dekrypteras och Windows startas.
Det är viktigt att påpeka skillnaden mellan en USB-startnyckel och en . A USB-säkerhetsnyckelliksom Yubikey 5-serien från Yubico, erbjuder FIDO2 (Fast Online Identification)-autentisering, som också erbjuds av Microsofts Windows Hello.
En USB-startnyckel hindrar en dator från att starta upp Windows på en BitLocker-aktiverad enhet om inte startnyckeln finns. Det är inte riktigt samma skyddsnivå, men ändå säkrare än till exempel bara ett lösenord.
I den här guiden kommer vi att visa dig hur du skapar en från början på Windows 11.
Skapa din egen USB-startnyckel
Bitlocker är ett inbyggt verktyg för fullständig diskkryptering tillgängligt på Windows 11, som först introducerades i Windows 7. Du kan skapa en USB-startnyckel med BitLocker på Windows 11.
Det är dock viktigt att notera att denna BitLocker-metod endast fungerar för Windows 11 Professional och Windows 11 Enterprise-versioner. Windows Home kommer inte med BitLocker, det använder en annan säkerhetsfunktion som kallas Enhetskryptering.
Så här använder du BitLocker på Windows 11 Pro för att skapa en USB-startnyckel från början.
1. Öppna File Explorer, högerklicka på datorns systemenhet (där Windows är installerat) och klicka Slå på BitLocker. I mitt fall är det C: kör.
2. Öppna när BitLocker-processen är klar Lokal grupppolicyredigerare. Gå till följande väg: Datorkonfiguration > Administrativa mallar > Windows-komponenter > BitLocker Drive Encryption > Operativsystemsenheter
3. Hitta och öppna Kräv ytterligare autentisering vid start och dubbelklicka för att konfigurera den.
4. Ett nytt fönster öppnas där du kan konfigurera inställningarna, ändra växeln till Aktiverad och välj Kräv startnyckel med TPM från rullgardinsmenyn under Konfigurera TPM-startnyckel. Klick Tillämpa för att tillämpa dina ändringar och klicka OK för att stänga fönstret när du är klar. Stäng Local Group Editor.
5. Det sista steget är att öppna och köra kommandotolken som administratör. Kopiera och klistra in följande kommando och tryck Stiga på för att köra det:
manage-bde -protectors -add C: -TPMAndStartupKey E:
Hantera-bde -beskyddare hanterar skyddsmetoderna som används för BitLocker-krypteringsnyckeln och kommandot kommer att läggas till E: (min USB-enhetsbeteckning) som en TPMandStartupKeyatt låsa upp C:(min systemenhetsdestination). Se till att du anger rätt enhetsbokstäver för ditt system och USB-enheter.
Det var allt, du är klar! Nu startar inte din dator om du inte har USB-enheten isatt. Prova det själv! Om någon försöker starta upp din dator utan att USB-startnyckeln är isatt, kommer de att se den här skärmen.
Alternativa appar
Om det verkar för komplicerat att skapa din egen USB-startnyckel finns det flera tredjepartsprogram som kan fungera som ett sätt att låsa din dator med nästan vilken USB-enhet som helst i Windows 11. Här är en titt på några.
1. USB Raptor
USB Raptor är en free program, som när du har laddat ner och installerat kan förvandla vilken USB-flashenhet som helst till en startnyckel för att låsa och låsa upp din PC efter behag. Så länge USB Raptor körs på din PC kommer ingen att kunna använda din PC utan din USB-startnyckel.
När din dator är låst med USB Raptor, visas en brun skärmsläckare med tiden och giltiga sätt att låsa upp din dator, genom att använda ett inskrivet lösenord, USB-startnyckel eller nätverksupplåsning. En nackdel med detta free app är att USB Raptor måste vara igång och aktiverad på din PC för att fungera korrekt.
2. Predator
Predator skyddar din dator genom att skapa och är ett annat populärt och billigt alternativ för att använda en USB-enhet för att låsa och låsa upp din dator när du inte använder den. Så fort du använder Predator för att skapa din egen USB-startnyckel kan ingen använda din dator och om de gör det kommer de att mötas av ett “Åtkomst nekad”-felmeddelande och kan inte komma åt din enhet.
3. Rohos inloggningsnyckel
Rohos Logon Key är en USB-nyckeltillverkare som använder tvåfaktorsautentisering för att låsa upp både Windows 11 och macOS. Även om Rohos Logon Key tekniskt sett anses vara “gratisprogram”, måste du betala upp till $59,00 för en licens, om du vill använda “free” version över sin 15-dagars provperiod.
Använder du en USB-startnyckel för att låsa din PC vid uppstart? Berätta varför eller varför inte i kommentarerna!
