Koopgids

· 6 min leestijd· Bijgewerkt op 2026-03-05

BitLocker inschakelen op Windows 11 Pro

Schakel BitLocker-stationsversleuteling in zonder uw gegevens te verliezen — voorafgaande controles, de modi TPM-only versus PIN, en aanbevolen procedures voor de herstelsleutel.

  • Windows 11
  • BitLocker
  • Beveiliging

Controles vooraf

  • · Editie: Instellingen → Systeem → Info. Moet 'Windows 11 Pro/Enterprise' vermelden.
  • · TPM 2.0 ingeschakeld in BIOS. Controleer met: Get-Tpm in admin PowerShell.
  • · Stationstype: NTFS. ReFS en FAT32 kunnen niet worden versleuteld door BitLocker.
  • · Herstelbestemming gereed: Microsoft-account, USB-stick of printer.

BitLocker inschakelen

  1. Open BitLocker-beheer

    Configuratiescherm → Systeem en beveiliging → BitLocker-stationsversleuteling. Klik op 'BitLocker inschakelen' voor station C:.

  2. Kies hoe u de herstelsleutel wilt opslaan

    Sla op in Microsoft-account (cloud) ÉN druk een kopie af. Bewaar de afdruk ergens anders dan naast de pc.

  3. Versleutel alleen gebruikte ruimte (voor nieuwe pc's)

    Kies bij een gloednieuwe installatie 'alleen gebruikte ruimte' — sneller. Kies voor pc's die al eerder gegevens hebben opgeslagen 'volledig station', zodat ook verwijderde maar herstelbare gegevens worden versleuteld.

  4. Kies Nieuwe versleutelingsmodus (XTS-AES 256)

    De standaardinstelling. Sterker dan de verouderde AES-CBC-modus. Houd de standaard aan, tenzij u het station wilt gebruiken met oudere Windows-versies.

  5. Herstart om toe te passen

    Versleuteling wordt op de achtergrond uitgevoerd na herstart. Circa 30–90 minuten voor een SSD van 1 TB. De pc blijft bruikbaar.

Sterker: TPM + PIN

BitLocker met TPM-only beveiligt het station tegen eenvoudige diefstal — opstarten leidt naar een aanmeldingsscherm en de gegevens zijn vergrendeld. Een geavanceerde aanvaller kan echter nog steeds een cold-boot- of DMA-aanval uitvoeren op het ontgrendelde besturingssysteem.

Het inschakelen van TPM + PIN vereist de PIN bij elke opstart. De gegevens blijven versleuteld totdat de PIN de TPM ontgrendelt. Aanbevolen voor laptops met een hoog risico (reizen, openbare ruimten).

Als u de herstelsleutel kwijtraakt

Zonder de herstelsleutel zijn met BitLocker versleutelde gegevens onherstelbaar — dat is precies de bedoeling. Microsoft kan de gegevens niet voor u ontsleutelen. De herstelsleutel in uw Microsoft-account blijft bewaard na een format of herinstallatie, zolang het account bestaat. Druk de dag dat u BitLocker inschakelt een back-up af.

Veelgestelde vragen

Vertraagt BitLocker mijn pc?
Op moderne SSD's met hardware-AES-versnelling is de overhead minder dan 2%. Op oudere harde schijven of zonder AES-NI kunt u rekenen op 5–10%.

Aanbevolen licenties

Verwante gidsen

Alle gidsen