Staat BitLocker wel aan op onze laptops?
BitLocker is schijfencryptie. Zonder kan iemand de laptop openschroeven en de schijf zo uitlezen. Standaard niet altijd aan, ook niet in 2026.
Probeer dit eerst zelf
- 1Per laptop: Windows-toets > 'Manage BitLocker' typen. Zie je 'BitLocker on' bij C: drive? Klaar.
- 2Voor centrale check: Microsoft Intune > Devices > Endpoint security > Disk encryption. Of Entra > Devices > BitLocker keys.
- 3Niet aan? Klik 'Turn on BitLocker'. Geeft een herstelsleutel - die wordt automatisch in Entra opgeslagen als de laptop daar gekoppeld is.
- 4Maakt de schijf eerst tijdens encryption merkbaar trager. Plan dit niet op een drukke werkdag.
- 5Voor laptops zonder TPM-chip (oudere modellen): dit is een echte security-downgrade. Zonder TPM moet je via gpedit of Intune 'BitLocker zonder compatibele TPM toestaan' aanzetten en BitLocker vereist dan elke boot een USB-startsleutel of een wachtwoord. Werkbaar, maar de pre-boot factor is verplicht en de TPM-bescherming tegen offline brute-force ontbreekt. Voor productiehardware: vervang door een toestel met TPM 2.0.
Wanneer ons inschakelen
Heel het wagenpark moet aan BitLocker, allemaal tegelijk uitrollen via Intune of GPO? Niet zelf doen - één configuratiefout en je sluit gebruikers uit. Wij rollen dat gefaseerd uit met herstelsleutel-backup.
Zie ook
- Ik denk dat ik op een phishing-link heb gekliktNiet schamen, gebeurt iedereen. De volgende vijftien minuten doen ertoe.
- Een collega-account doet rare dingenMails verzenden uit naam van de collega, regels die mappen verbergen, ongebruikelijke logins. Verdacht.
- MFA-app verloren - nieuwe telefoon, geen backup-codesKlassiek probleem na een telefoon-upgrade. Niet de eerste die zonder kan inloggen.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.