Zo vergrendelt u met BitLocker versleutelde schijven in Windows

Door de toenemende afhankelijkheid van digitale opslag en strengere privacywetgeving is kennis over het vergrendelen van met BitLocker versleutelde schijven in Windows onmisbaar geworden, zeker wanneer u in een gedeelde omgeving werkt. In dit artikel vindt u de verschillende methoden om BitLocker-schijven in Windows te vergrendelen en de beste praktijken op het gebied van beveiliging voor het beheer van BitLocker-schijven.

De beste methoden om met BitLocker beveiligde schijven te vergrendelen

Hier zijn vijf manieren om een BitLocker-schijf te vergrendelen.

Let op: methode 1 tot en met 4 vereisen Windows 10/11 Pro, Enterprise of Education. Gebruikt u Windows Home, ga dan direct naar methode 5.

Methode 1: via de opdrachtprompt (CMD)

Gebruikt u de opdrachtprompt om een met BitLocker versleutelde schijf te vergrendelen, let dan op de volgende stappen:

1. Open de opdrachtprompt. Druk op Win + S, typ cmd en kies Als administrator uitvoeren.

2. Controleer de stationsletter. Open Verkenner en noteer de stationsletter van de met BitLocker versleutelde schijf.

3. Voer de lock-opdracht uit. Typ in de opdrachtprompt het volgende commando en druk op Enter:

manage-bde -lock <drive letter>: -ForceDismount

Vervang <drive letter> door de daadwerkelijke letter van uw met BitLocker versleutelde schijf.

4. Druk op Enter. Daarna wordt de schijf vergrendeld en is authenticatie nodig om er opnieuw toegang toe te krijgen.

5. Sluit de opdrachtprompt. Zodra die gesloten is, is de schijf beveiligd en ontoegankelijk totdat u hem ontgrendelt.

Methode 2: via PowerShell

PowerShell gebruiken om een met BitLocker versleutelde schijf te vergrendelen is eenvoudig. Hieronder staan voorbeeldscripts en stappen die u kunt uitvoeren.

1. Open PowerShell als administrator. Druk op Win + S, typ PowerShell, klik er met de rechtermuisknop op en kies Als administrator uitvoeren.

2. Vergrendel een BitLocker-schijf. Deze opdracht gebruikt u om een specifieke schijf te vergrendelen: Lock-BitLocker -MountPoint "D:" Vervang de letter “D” door de daadwerkelijke stationsletter van de met BitLocker versleutelde schijf.

3. Controleer of de schijf vergrendeld is. Typ Get-BitLockerVolume om de status te bekijken. (Dit toont ook het volumetype, de protectors en andere informatie.)

Let op: blijft de schijf ontgrendeld nadat u Lock-BitLocker hebt uitgevoerd, controleer dan of automatisch ontgrendelen is ingeschakeld. Windows staat niet toe dat schijven die zijn ingesteld op automatisch ontgrendelen handmatig worden vergrendeld.

4. Ontgrendel wanneer nodig. Zet uw wachtwoord eerst om naar een secure string en voer dan uit:

$SecureString = ConvertTo-SecureString "YourPassword" -AsPlainText -Force

Unlock-BitLocker -MountPoint "D:" -Password $SecureString

Vergeet niet “YourPassword” te vervangen door het daadwerkelijke BitLocker-wachtwoord.

Methode 3: via Verkenner

1. Open Verkenner. Klik op het pictogram van Verkenner op de taakbalk of druk op Win + E.

2. Zoek uw BitLocker-schijf op. (U vindt de ontgrendelde BitLocker-schijf onder Deze pc.)

3. Werp de schijf uit (bij externe schijven). Klik met de rechtermuisknop op de schijf en kies Uitwerpen.

Met deze stap wordt de schijf direct vergrendeld en is authenticatie nodig zodra u hem opnieuw benadert.

4. Meld u af of start opnieuw op.

Er zijn beperkingen waarmee u rekening moet houden wanneer u Verkenner gebruikt om met BitLocker versleutelde schijven te vergrendelen. Denk daarbij aan:

• Geen directe vergrendeloptie voor interne schijven: Verkenner biedt geen directe optie om interne schijven te vergrendelen. Doorgaans moet u daarvoor de computer opnieuw opstarten.
• Externe schijven moeten worden uitgeworpen: om een externe schijf te vergrendelen moet u hem vaak veilig uit het systeem verwijderen.
• Risico op gegevensbeschadiging: : is de schijf op dat moment in gebruik, dan kan Windows voorkomen dat hij veilig wordt uitgeworpen totdat alle bestanden en applicaties die hem gebruiken zijn gesloten.
• Afhankelijkheid van afsluiten of afmelden: de schijf blijft toegankelijk totdat het systeem wordt afgesloten of de gebruiker zich afmeldt.

Daarnaast voorkomt de methode via Verkenner geen ongeautoriseerde toegang wanneer uw device aanstaat en de schijf ontgrendeld is.

Methode 4: BitLocker-authenticatiebeleid afdwingen met Groepsbeleid

Groepsbeleid kan geen letterlijke “inactiviteitstime-out” instellen die een met BitLocker versleuteld volume opnieuw vergrendelt, zoals dat wel kan bij een gebruikerssessie. Wel kan Groepsbeleid authenticatievereisten afdwingen en in combinatie met het sessievergrendelingsbeleid van Windows opnieuw een aanmelding vereisen na inactiviteit.

1. Open de Editor voor lokaal groepsbeleid. Druk op Win + R en typ gpedit.msc. Druk op Enter.

2. Ga naar de instellingen voor BitLocker-stationsversleuteling. Open de Editor voor lokaal groepsbeleid en ga naar Computerconfiguratie > Beheersjablonen > Windows-onderdelen > BitLocker-stationsversleuteling. Selecteer vervolgens het relevante knooppunt: Besturingssysteemstations, Vaste gegevensstations of Verwisselbare gegevensstations.

3. Configureer het juiste BitLocker-authenticatiebeleid. Kies het beleid dat hoort bij het schijftype dat u in de vorige stap hebt geselecteerd. Schakel bijvoorbeeld onder Besturingssysteemstations de optie “Extra verificatie vereisen bij opstarten” in om een pincode of wachtwoord te vereisen voordat het besturingssysteemstation bij het opstarten wordt ontgrendeld.

4. Stel eisen aan de complexiteit van wachtwoord en pincode. Schakel onder hetzelfde knooppunt de optie “Gebruik van wachtwoorden voor besturingssysteemstations configureren” in (of het equivalent voor vaste of verwisselbare stations) om een minimale lengte en complexiteit voor het ontgrendelen af te dwingen.

5. Dwing sessievergrendeling na inactiviteit af. Dit is het daadwerkelijke automatische vergrendelgedrag: schakel onder Computerconfiguratie > Windows-instellingen > Beveiligingsinstellingen > Lokaal beleid > Beveiligingsopties de optie Interactieve aanmelding: inactiviteitslimiet van computer in en stel uw time-out in. Hiermee vergrendelt u de Windows-sessie, niet het BitLocker-volume zelf, maar na inactiviteit is opnieuw authenticatie nodig.

6. Pas de wijzigingen toe en start uw computer zo nodig opnieuw op.

Een van de beste praktijken bij het gebruik van groepsbeleid voor automatische vergrendeling in enterpriseomgevingen is het bepalen van een veilige maar praktische inactiviteitstime-out. Andere praktijken zijn het consistent toepassen van beleid op al uw devices en het afdwingen van veilige authenticatie bij het ontgrendelen.

Methode 5: via tools van derden

Er zijn verschillende hulpprogramma’s van derden om BitLocker-schijven te vergrendelen. Ze verhogen de beveiliging, maken het beheer eenvoudiger en bieden ondersteuning voor Windows-edities zonder ingebouwde BitLocker-functies. Enkele van deze tools van derden zijn:

• Hasleo BitLocker Anywhere en M3 BitLocker Loader stellen gebruikers van Windows Home in staat om met BitLocker beveiligde schijven te vergrendelen en te beheren. Ze zijn gebruiksvriendelijk, maar kunnen prestatieproblemen geven op computers met beperkte specificaties en het kwijtraken van de herstelsleutel kan leiden tot gegevensverlies.
• VeraCrypt is een opensourcetool met sterke beveiligingsfuncties en uitgebreide aanpassingsmogelijkheden, waaronder verborgen volumes en plausible deniability. De tool integreert echter niet met BitLocker en kan complex zijn voor nieuwe gebruikers.
• Passware Kit Forensic biedt forensische toegang en mogelijkheden voor wachtwoordherstel, terwijl SmartKey BitLocker Password Recovery zich richt op het herstellen van toegang tot vergrendelde BitLocker-schijven. Ze zijn effectief, maar kunnen prijzig zijn en vereisen technische kennis.

Bekijk eventueel deze korte videogids: ‘Zo vergrendelt u met BitLocker versleutelde schijven in Windows’.

Wat is BitLocker-stationsversleuteling?

BitLocker is een beveiligingsfunctie van Windows die volumes versleutelt. De functie pakt de dreiging aan van blootstelling of diefstal van gegevens door devices die:

• verloren zijn
• gestolen zijn
• onjuist buiten gebruik zijn gesteld

Bij het werken met BitLocker is het ook belangrijk om de verschillen te kennen tussen het vergrendelen, ontgrendelen en versleutelen van een BitLocker-schijf. Het versleutelen van een BitLocker-schijf beschermt uw bestanden bijvoorbeeld met een geavanceerd versleutelingsalgoritme. Het ontgrendelen van een BitLocker-schijf geeft gebruikers daarentegen alleen toegang tot hun gegevens na versleuteling. Het vergrendelen van een BitLocker-schijf is uiteindelijk een functie die de beveiliging versterkt nadat de schijf is ontgrendeld.

Wie BitLocker-stationsversleuteling begrijpt, ziet ook waarom het belangrijk is om schijven handmatig te vergrendelen wanneer ze niet in gebruik zijn. Dat is cruciaal, omdat het ongeautoriseerde toegang voorkomt en gevoelige gegevens beschermt, terwijl de cyberbeveiliging op peil blijft.

Problemen oplossen bij het vergrendelen van BitLocker-schijven

Bij het vergrendelen van BitLocker-schijven duiken vaak bekende problemen en foutmeldingen op. Bijvoorbeeld:

• “Toegang geweigerd”
• “Het apparaat is momenteel in gebruik”
• “De opgegeven stationsletter is ongeldig”
• “BitLocker is uitgeschakeld op dit station”
• “Groepsbeleid verhindert deze actie”
• “BitLocker-stationsversleuteling kan niet worden gebruikt omdat essentiële BitLocker-systeembestanden ontbreken”

Wanneer u problemen oplost zoals vergrendelde schijven die niet reageren of fouten in de BitLocker-service, zijn dit de belangrijkste stappen om te onthouden:

• Het systeem opnieuw opstarten
• Controleren of de BitLocker-service draait
• Manage-bde gebruiken om de schijf opnieuw te ontgrendelen of te vergrendelen
• PowerShell gebruiken om de BitLocker-schijf te repareren
• De schijf controleren op fouten
• De TPM- en Secure Boot-instellingen verifiëren (voor besturingssysteemstations)
• Ontgrendelen in de veilige modus
• De BitLocker-herstelsleutel terugzetten.
• BitLocker opnieuw installeren (als laatste redmiddel)

Beste praktijken voor de beveiliging van BitLocker-schijven

Sterke pincodes en wachtwoorden afdwingen is een van de beste beveiligingspraktijken voor het beheer van BitLocker-schijven. Deze praktijken helpen ongeautoriseerde toegang tot met BitLocker beveiligde schijven te voorkomen en versterken de beveiliging van versleutelde gegevens.

Een andere uitstekende aanpak is het inschakelen van TPM en MFA (Multi-Factor Authentication) voor extra beveiliging. Dat verhoogt niet alleen de BitLocker-beveiliging, het zorgt er ook voor dat versleutelde schijven beschermd blijven tegen ongeautoriseerde toegang.

Regelmatig een back-up maken van BitLocker-herstelsleutels is eveneens een cruciale beveiligingspraktijk. Zo houdt u toegang tot versleutelde schijven wanneer wachtwoorden worden vergeten of hardware uitvalt.

Waarom het vergrendelen van BitLocker-schijven meer dan noodzakelijk is

Het vergrendelen van BitLocker-schijven is essentieel. Naast het beschermen van gevoelige gegevens tegen ongeautoriseerde toegang helpt het u en uw organisatie om u te wapenen tegen de voortdurend veranderende dreigingen op het gebied van cyberbeveiliging. Weten welke methoden u kunt gebruiken is natuurlijk slechts het begin. U moet ook weten welke stappen u moet volgen zodra u met zo’n situatie te maken krijgt. De stappen die we hebben uitgelicht zijn ruim voldoende om op weg te gaan.

Door de beste praktijken te volgen die we hebben verzameld, versterkt u bovendien de beveiliging van uw systeem. Tegelijk houdt u vlotte toegang wanneer dat nodig is. Dat we u aanmoedigen deze maatregelen door te voeren zal dan ook geen verrassing zijn, want er staat veel op het spel wanneer deze stappen worden genegeerd.

💡 Bekijk ook onze videogids: Zo gebruikt u het BitLocker-reparatieprogramma om versleutelde schijven in Windows te herstellen.