Zo voegt u BitLocker-vermeldingen toe aan of verwijdert u ze uit het contextmenu in Windows 11

BitLocker wordt meestal beheerd via het Configuratiescherm of Instellingen, maar met een aangepast contextmenu krijgt u razendsnel toegang tot de functies ervan, zoals het ontgrendelen en vergrendelen van een schijf. Zoekt u naar manieren om het werken met BitLocker te vereenvoudigen? Dan bent u hier aan het juiste adres.

In deze handleiding leest u hoe u opties voor BitLocker in het contextmenu van Windows 11 toevoegt of verwijdert, inclusief tips voor het oplossen van bekende problemen.

BitLocker-opties in het rechtermuisknopmenu toevoegen of verwijderen

BitLocker-stationsversleuteling versleutelt volledige schijven en verwisselbare media en vormt daarmee een kernlaag van de beveiliging in ondersteunde Windows-omgevingen. Wie meerdere endpoints beheert, merkt echter al snel dat het handmatig doorlopen van de BitLocker-menu’s per device repetitief en tijdrovend is.

U versnelt dat proces door configuraties op al uw endpoints uit te rollen, zodat BitLocker via het Windows-contextmenu bereikbaar is. Voor beheerders en technici betekent een goed bereikbaar contextmenu meer efficiëntie en consistentie, zeker bij het beheren van versleutelingsworkflows op grote schaal.

Controleer voordat u begint of u aan de volgende voorwaarden voldoet, zodat de configuratie soepel verloopt:

• Een endpoint met Windows 11 Pro, Enterprise of Education
• Beheerdersrechten voor het bewerken van het register
• Inzicht in de huidige versleutelingsstatus van de schijven
• Optioneel: een back-up van de herstelsleutels voordat u wijzigingen aanbrengt

📌 Aanbevolen uitrolstrategieën:

Stap 1: vermeldingen voor het BitLocker-contextmenu toevoegen via de Register-editor

Het Windows-register maakt het mogelijk het contextmenu aan te passen, zodat beheerders bepalen hoe de BitLocker-opties in het contextmenu verschijnen. Via het register regelt u dit tot in detail: u voegt nieuwe vermeldingen toe, zet verwijderde items terug of stemt ze af op specifieke schijftypen.

💡 Let op: afhankelijk van uw Windows-build en de bestaande beleidsregels zijn sommige registersleutels voor het BitLocker-contextmenu mogelijk al standaard aanwezig.

📌 Voorwaarde: maak een back-up van het register voordat u verdergaat. (Zie ⚠️ Waar u op moet letten)

1. Druk op Win + R, typ regedit en druk op Enter.
2. Ga naar HKEY_CLASSES_ROOT\Drive\shell.
3. Klik met de rechtermuisknop op de sleutel shell, kies Nieuw > Sleutel en geef die een naam die past bij de vermelding die u wilt toevoegen, bijvoorbeeld:

• • manage-bde: hiermee opent u het Configuratiescherm van BitLocker.
  • lock-bde: hiermee vergrendelt u een met BitLocker versleutelde schijf.
  • unlock-bde: met deze optie ontgrendelt u een met BitLocker beveiligde schijf.

4. Maak onder elke aangemaakte sleutel een subsleutel met de naam command en stel de BitLocker-actie in als standaardwaarde van de bijbehorende subsleutel:

• • manage-bde: control.exe /name Microsoft.BitLockerDriveEncryption
  • lock-bde: manage-bde -lock %1
  • unlock-bde: manage-bde -unlock %1: -password

5. Sluit de Register-editor en start uw device opnieuw op om de wijziging door te voeren.

Stap 2: vermeldingen voor het BitLocker-contextmenu verwijderen in Windows 11

Sommige gebruikers houden van een opgeruimd contextmenu en willen daarom aangepaste opties verwijderen, waaronder die van BitLocker. Deze methode is bovendien ideaal om aanpassingen uit stap 1 ongedaan te maken.

📌 Voorwaarden: maak een back-up van het Windows-register voordat u registersleutels verwijdert.

1. Druk op Win + R, typ regedit en druk op Enter.
2. Ga naar HKEY_CLASSES_ROOT\Drive\shell.
3. Klik met de rechtermuisknop op elke aangepaste sleutel die bij BitLocker hoort en kies Verwijderen.
4. Bevestig het verwijderen van de sleutels en sluit daarna de Register-editor.
5. Start uw device opnieuw op om de wijzigingen door te voeren.

Stap 3: de werking van BitLocker controleren na wijzigingen in het contextmenu

Na het toevoegen of verwijderen van BitLocker-vermeldingen in het contextmenu is het belangrijk te controleren of uw configuratie doet wat u verwacht. Met een zorgvuldige controle weet u zeker dat de snelkoppelingen in het contextmenu ook echt de bedoelde versleutelingsfuncties uitvoeren.

1. Klik met de rechtermuisknop op een versleutelde testschijf en probeer het Configuratiescherm van BitLocker te openen via de optie die u hebt toegevoegd.
2. Test indien van toepassing de toegevoegde vergrendel- en ontgrendelfuncties op diezelfde testschijf en controleer of de acties slagen.
3. Test het onderbreken en hervatten van de BitLocker-versleuteling en bevestig dat dit correct wordt toegepast.
4. Controleer bij verwijderworkflows of de opties in het rechtermuisknopmenu verdwenen zijn en of versleuteling en beheeracties nog gewoon werken.

Stap 4: PowerShell-scripts inzetten om de wijziging te automatiseren en uit te rollen

BitLocker-vermeldingen handmatig toevoegen aan of verwijderen uit het contextmenu van Windows 11 op meerdere endpoints is foutgevoelig. Eén per ongeluk verwijderde sleutel kan het systeem instabiel maken en de prestaties van het device flink beïnvloeden.

Met automatisering via scripts rolt u de BitLocker-vermeldingen in het contextmenu uniform en op grote schaal uit met een consistente implementatie op alle endpoints. Zo voorkomt u verstoringen tijdens de configuratie en houdt u het proces veilig, schaalbaar en beheersbaar in zakelijke omgevingen.

📌 Voorwaarde: een bestaand RMM-platform voor centrale uitrol op afstand.

1. Druk op Win + R, typ regedit en druk op Ctrl + Shift + Enter om een PowerShell-prompt met verhoogde rechten te openen.
2. Controleer de versleuteling van de schijf en de status van de back-up van de herstelsleutels, zodat de schijf in de juiste staat verkeert voor uw wijziging.
3. Voer het PowerShell-script in dat de gewenste registerwaarden toevoegt of verwijdert, bijvoorbeeld:

• • De sleutel manage-bde en de bijbehorende subsleutel command toevoegen:

New-Item -Path "HKLM:\Software\Classes\Drive\shell\manage-bde" -Force | Out-Null
New-Item -Path "HKLM:\Software\Classes\Drive\shell\manage-bde\command" -Force | Out-Null
Set-ItemProperty `
-Path "HKLM:\Software\Classes\Drive\shell\manage-bde\command" `
-Name "(Default)" `
-Value "control.exe /name Microsoft.BitLockerDriveEncryption"

• • De sleutel lock-bde en de bijbehorende subsleutel command toevoegen:

New-Item -Path "HKLM:\Software\Classes\Drive\shell\lock-bde" -Force | Out-Null
New-Item -Path "HKLM:\Software\Classes\Drive\shell\lock-bde\command" -Force | Out-Null
Set-ItemProperty `
-Path "HKLM:\Software\Classes\Drive\shell\lock-bde\command" `
-Name "(Default)" `
-Value "manage-bde -lock %1"

• • De sleutel unlock-bde en de bijbehorende command-sleutel toevoegen:

New-Item -Path "HKLM:\Software\Classes\Drive\shell\unlock-bde" -Force | Out-Null
New-Item -Path "HKLM:\Software\Classes\Drive\shell\unlock-bde\command" -Force | Out-Null
Set-ItemProperty `
-Path "HKLM:\Software\Classes\Drive\shell\unlock-bde\command" `
-Name "(Default)" `
-Value "manage-bde -unlock %1 -password"

• • Voorbeeldscript om opties voor BitLocker uit het contextmenu te verwijderen:

$keys = @(
"HKLM:\Software\Classes\Drive\shell\manage-bde",
"HKLM:\Software\Classes\Drive\shell\lock-bde",
"HKLM:\Software\Classes\Drive\shell\unlock-bde"
)

foreach ($key in $keys) {
if (Test-Path $key) {
Remove-Item $key -Recurse -Force
}

4. Gebruik uw RMM-platform om de scripts centraal uit te rollen naar alle betreffende endpoints.

⚠️ Belangrijk: test de configuraties op een paar endpoints voordat u ze in uw hele omgeving uitrolt. (Zie ⚠️ Waar u op moet letten)

Stap 5: back-up en herstelsleutels controleren na ingrijpende wijzigingen

Het toevoegen of verwijderen van BitLocker-vermeldingen in het contextmenu verandert niets aan uw versleutelingsconfiguratie, maar het beïnvloedt wel hoe gebruikers met versleutelde schijven omgaan. Controleer na elke wijziging die de toegangspaden aanpast de herstelsleutel, zodat er bij cosmetische aanpassingen geen versleutelingsstatus verloren gaat.

1. Open de interface van BitLocker-stationsversleuteling en bekijk alle versleutelde schijven die op het systeem staan vermeld.
2. Maak een back-up van de BitLocker-herstelsleutels van alle versleutelde schijven, door ze offline op te slaan, in een beveiligde kluis of in goedgekeurde key-escrowsystemen.
3. Leg de status van de schijven vast, zoals de versleutelingsstatus, het ontgrendelgedrag en het schijftype. Zo hebt u een referentiepunt mocht het gedrag na de aanpassing veranderen.
4. Pas het contextmenu pas aan nadat de herstelsleutels zijn gecontroleerd en gedocumenteerd, zodat u indien nodig veilig kunt terugdraaien.

⚠️ Waar u op moet letten

Beheer de BitLocker-opties in het contextmenu naar wens van de gebruiker

Met een aangepast BitLocker-contextmenu bereikt u beheeracties van BitLocker sneller, via eenvoudige registerbewerkingen of lichte scripts. Zo stemt u lokale endpoints of hele omgevingen af op de wensen van uw gebruikers.

Daarnaast ondersteunt NinjaOne het uitrollen van configuraties met zijn mogelijkheden voor het op afstand uitrollen van scripts, voor consistente BitLocker-vermeldingen in het contextmenu op grote schaal. Maak altijd een back-up van de herstelsleutels en controleer na elke wijziging of BitLocker nog goed werkt.

Gerelateerde onderwerpen:

• Zo ontgrendelt u een BitLocker-schijf (vast of verwisselbaar) in Windows
• Zo staat u standaardgebruikers toe de BitLocker-pincode of het wachtwoord in Windows te wijzigen of blokkeert u dat
• Zo wijzigt u de versleutelingsmethode van BitLocker-stationsversleuteling in Windows 11
• Zo onderbreekt u BitLocker met PowerShell