{"id":938361,"date":"2026-11-13T15:24:46","date_gmt":"2026-11-13T15:24:46","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/apparaatversleuteling-windows-11\/"},"modified":"2026-11-13T15:24:47","modified_gmt":"2026-11-13T15:24:47","slug":"apparaatversleuteling-windows-11","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/nl\/blog\/apparaatversleuteling-windows-11\/","title":{"rendered":"Apparaatversleuteling in Windows 11 in- of uitschakelen"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Belangrijkste punten<\/h2>\n<ul>\n<li>Vertrouw op apparaatversleuteling om automatisch BitLocker-bescherming toe te passen zodra aan de vereisten voor hardware en account is voldaan.<\/li>\n<li>Start automatische versleuteling door u aan te melden met een Microsoft-account, werk- of schoolaccount op een device met TPM 2.0 en ingeschakelde Secure Boot.<\/li>\n<li>Schakel apparaatversleuteling in of uit via Instellingen &gt; Privacy en beveiliging &gt; Apparaatversleuteling en maak een back-up van de BitLocker-herstelsleutel voordat u wijzigingen doorvoert.<\/li>\n<li>Controleer de ondersteuning voor versleuteling met Systeeminformatie (msinfo32) of PowerShell om de ProtectionStatus van specifieke stations te bekijken.<\/li>\n<li>Vergelijk apparaatversleuteling met volledige BitLocker, die in de Pro- en Enterprise-edities extra beheer- en configuratieopties biedt.<\/li>\n<\/ul>\n<\/div>\n<p><strong>Apparaatversleuteling in Windows 11 <\/strong>schakelt automatisch BitLocker-versleuteling in. Deze functie helpt bedrijfsgegevens te beschermen wanneer een device zoekraakt of wordt gestolen.<\/p>\n<p>Apparaatversleuteling wordt automatisch ingeschakeld wanneer u Windows 11 instelt op een device met TPM 2.0 en Secure Boot. U moet zich dan aanmelden met een Microsoft-account, schoolaccount of werkaccount.<\/p>\n<p>Gebruikt u een lokaal account, dan wordt versleuteling niet automatisch ingeschakeld. In Windows 11 Pro of Enterprise kunt u BitLocker handmatig inschakelen via Instellingen; in de Home-editie moet u zich aanmelden met een Microsoft-account om versleuteling te activeren.<\/p>\n<p>Wilt u het stap voor stap zien? Bekijk dan <a href=\"https:\/\/www.ninjaone.com\/videos\/windows\/how-to-turn-on-or-off-device-encryption-in-windows-11\/\">Apparaatversleuteling in Windows 11 in- of uitschakelen<\/a>.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Spoor onversleutelde devices op en dicht de gaten voordat ze een risico worden.<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/www.ninjaone.com\/nl\/eindpuntbeheer\/gratis-proefversie\/\" rel=\"noopener\" target=\"_blank\">Probeer NinjaOne Endpoint management\u00ae gratis<\/a><\/p>\n<\/div>\n<h2>Apparaatversleuteling in Windows 11 in- of uitschakelen<\/h2>\n<p>Voordat u de apparaatversleuteling van Windows 11 in- of uitschakelt, moet aan een aantal vereisten zijn voldaan:<\/p>\n<ul>\n<li>Trusted Platform Module (TPM) 2.0<\/li>\n<li>Unified Extensible Firmware Interface (UEFI)-firmware met <a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/controleren-of-secure-boot-is-ingeschakeld\/\">Secure Boot ingeschakeld<\/a><\/li>\n<li>Ondersteuning voor Modern Standby op bepaalde deviceklassen (optioneel)<\/li>\n<li>Een Microsoft-account (voor back-up van de sleutel en automatische activering)<\/li>\n<li>Beheerdersrechten om instellingen uit te schakelen of opnieuw te configureren<\/li>\n<\/ul>\n<h3>Apparaatversleuteling in- of uitschakelen via instellingen<\/h3>\n<p>Dit is de eenvoudigste manier om apparaatversleuteling in of uit te schakelen, want u hoeft alleen door de instellingen van uw hardware te navigeren. Is deze instelling niet beschikbaar, dan ondersteunt uw device mogelijk geen versleuteling of gebruikt het BitLocker.<\/p>\n<p><strong>Apparaatversleuteling inschakelen:<\/strong><\/p>\n<ol>\n<li>Open <strong>Instellingen <\/strong>(druk op <strong>Win + I<\/strong>).<\/li>\n<li>Klik links op het tabblad <strong>Privacy en beveiliging<\/strong>.<\/li>\n<li>Klik rechts op <strong>Apparaatversleuteling<\/strong>.<\/li>\n<li>Zet <strong>Apparaatversleuteling aan<\/strong>.<\/li>\n<li>Er hoort nu te staan: <strong>\u201cVersleuteling wordt uitgevoerd.\u201d<\/strong><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/blog\/how-to-find-your-windows-bitlocker-recovery-key\/\">Zoek uw BitLocker-herstelsleutel op<\/a> en maak er een back-up van voor de apparaatversleuteling. U hebt die sleutel nodig om toegang te krijgen tot uw Windows-station.<\/li>\n<\/ol>\n<p><strong>Apparaatversleuteling uitschakelen:<\/strong><\/p>\n<ol>\n<li>Open <strong>Instellingen <\/strong>(druk op <strong>Win + I<\/strong>).<\/li>\n<li>Klik links op het tabblad <strong>Privacy en beveiliging<\/strong>.<\/li>\n<li>Klik rechts op <strong>Apparaatversleuteling<\/strong>.<\/li>\n<li>Zet <strong>Apparaatversleuteling uit<\/strong>.<\/li>\n<li>Klik op \u201c<strong>Uitschakelen<\/strong>\u201d om te bevestigen.<\/li>\n<li>Er hoort nu te staan:<strong> \u201cOntsleuteling wordt uitgevoerd. U kunt uw device blijven gebruiken.\u201d<\/strong><\/li>\n<\/ol>\n<h2>Zo controleert u of apparaatversleuteling wordt ondersteund<\/h2>\n<p>De eenvoudigste manieren om te controleren of uw computer apparaatversleuteling ondersteunt, zijn Microsoft Systeeminformatie bekijken of een PowerShell-script gebruiken.<\/p>\n<h3>Methode 1: controleren via Microsoft Systeeminformatie<\/h3>\n<p>Met de onderstaande stappen controleert u of apparaatversleuteling op uw device wordt ondersteund:<\/p>\n<ol>\n<li>Druk op <strong>Win + R<\/strong>, typ <strong>msinfo 32<\/strong> en druk op <strong>Enter<\/strong>.<\/li>\n<li>Zoek naar<strong> \u201cOndersteuning voor apparaatversleuteling\u201d<\/strong> in het venster Systeemoverzicht.<\/li>\n<li><strong>\u201cVoldoet aan de vereisten\u201d<\/strong> betekent dat u de functie kunt gebruiken.<\/li>\n<\/ol>\n<h3>Methode 2: status van apparaatversleuteling controleren met PowerShell<\/h3>\n<p>Met de onderstaande code kunt u via <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-management\/what-is-powershell\/\">PowerShell<\/a> controleren of versleuteling is ingeschakeld:<\/p>\n<table style=\"border-collapse: collapse; width: 100%;\">\n<tbody>\n<tr>\n<td style=\"width: 100%;\"><strong>Get-CimInstance -Namespace root\\cimv2\\security\\microsoftvolumeencryption -ClassName Win32_EncryptableVolume<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Hierbij geldt:<\/p>\n<ul>\n<li>ProtectionStatus 1 = versleuteld<\/li>\n<li>ProtectionStatus 0 = niet versleuteld<\/li>\n<\/ul>\n<p>Wilt u maar \u00e9\u00e9n specifiek station weergeven, gebruik dan dit script:<\/p>\n<table style=\"border-collapse: collapse; width: 100%;\">\n<tbody>\n<tr>\n<td style=\"width: 100%;\">\n<p style=\"padding-left: 40px;\"><strong>Get-CimInstance -Namespace root\\cimv2\\security\\microsoftvolumeencryption -ClassName Win32_EncryptableVolume |<\/strong><\/p>\n<p style=\"padding-left: 40px;\"><code><strong>Where-Object ( $_.DriveLetter -eq \"H:\" ) |<\/strong><\/code><\/p>\n<p style=\"padding-left: 40px;\"><strong>Select-Object DriveLetter, ProtectionStatus, VolumeType<\/strong><\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Let op: <strong>H: <\/strong>is hier slechts een voorbeeld. Pas dit aan naar het station dat u wilt controleren.<\/p>\n<h2>Waarom is apparaatversleuteling niet beschikbaar op mijn device?<\/h2>\n<p>Er zijn verschillende redenen waarom apparaatversleuteling niet beschikbaar is op uw device, bijvoorbeeld uitgeschakelde of niet-geconfigureerde functies. Met de onderstaande stappen achterhaalt u de oorzaak:<\/p>\n<ol>\n<li>Open <strong>Start <\/strong>en typ <strong>Systeeminformatie<\/strong>. Klik met de rechtermuisknop op <strong>Systeeminformatie<\/strong> en kies <strong>Als administrator uitvoeren<\/strong>.<\/li>\n<li>Zoek naar <span style=\"font-weight: normal !msorm;\"><strong>Ondersteuning voor apparaatversleuteling<\/strong><\/span> in de lijst met items onder <span style=\"font-weight: normal !msorm;\"><strong>Systeemoverzicht<\/strong><\/span>. De waarde geeft aan of apparaatversleuteling wordt ondersteund.<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul style=\"list-style-type: disc;\">\n<li><strong>Voldoet aan de vereisten<\/strong>: apparaatversleuteling is beschikbaar.<\/li>\n<li><strong>TPM is niet bruikbaar<\/strong>: de TPM is uitgeschakeld in de BIOS of UEFI of uw device heeft er geen.<\/li>\n<li><strong>WinRE is niet geconfigureerd<\/strong>: op uw device is de Windows Recovery Environment niet geconfigureerd.<\/li>\n<li><strong>PCR7-binding wordt niet ondersteund<\/strong>: Secure Boot is uitgeschakeld in de BIOS\/UEFI of er zijn tijdens het opstarten randapparaten op uw device aangesloten, zoals speciale netwerkinterfaces, dockingstations of een externe grafische kaart.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h2>Wat is het verschil tussen apparaatversleuteling en BitLocker?<\/h2>\n<p>Apparaatversleuteling en BitLocker beschermen gegevens met dezelfde onderliggende versleutelingstechnologie, maar ze verschillen sterk in de manier waarop ze worden geactiveerd, wat ze afdekken en hoeveel controle u erover hebt.<\/p>\n<p>Apparaatversleuteling is de vereenvoudigde, automatische variant die beschikbaar is in elke editie van Windows 11, ook in Home. Ze wordt vanzelf ingeschakeld zodra uw hardware aan de vereisten voldoet en u zich aanmeldt met een Microsoft-account, werk- of schoolaccount. U hebt er echter nauwelijks controle over: geen configuratie per station, geen scripting en geen beheertools voor organisaties.<\/p>\n<p>BitLocker, beschikbaar in de Pro-, Enterprise- en Education-edities, is bedoeld voor gebruikers en organisaties die meer controle nodig hebben. BitLocker ondersteunt het versleutelen van meerdere stations, een zelfgekozen opslagmethode voor de herstelsleutel en grootschalig beheer van versleuteling via Groepsbeleid of Microsoft Intune.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Functie<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Apparaatversleuteling<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>BitLocker<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Activering<\/td>\n<td>Wordt automatisch geactiveerd om het device te beschermen<\/td>\n<td>Vereist handmatige installatie en configuratie<\/td>\n<\/tr>\n<tr>\n<td>Configuratie<\/td>\n<td>Vereenvoudigd en automatisch, maar met beperkte controle<\/td>\n<td>Beschikt over geavanceerde functies en laat gebruikers de versleutelingsinstellingen configureren<\/td>\n<\/tr>\n<tr>\n<td>Beheer van herstelsleutels<\/td>\n<td>Automatisch geback-upt naar een Microsoft-account<\/td>\n<td>Centraal beheer van herstelsleutels en meer controle over opslag van en toegang tot sleutels<\/td>\n<\/tr>\n<tr>\n<td>Devices die lid zijn van Active Directory<\/td>\n<td>Wordt doorgaans niet gebruikt op devices die lid zijn van een lokaal Active Directory-domein<\/td>\n<td>Kan worden gebruikt met groepsbeleidsobjecten (GPO\u2019s) op devices die lid zijn van AD<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Ontvang meldingen en beveilig kwetsbare endpoints direct.<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/www.ninjaone.com\/nl\/eindpuntbeheer\/it-monitoring\/\" rel=\"noopener\" target=\"_blank\">Ontdek NinjaOne voor Remote Monitoring en alarmering<\/a><\/p>\n<\/div>\n<h2>Waar u verder op moet letten bij apparaatversleuteling<\/h2>\n<p>Apparaatversleuteling is een waardevolle functie, maar kent wel een aantal beperkingen:<\/p>\n<ul>\n<li>Apparaatversleuteling is niet handmatig scriptbaar zoals BitLocker, omdat ze automatisch is bedoeld.<\/li>\n<li>Er is geen aparte cmdlet om alleen apparaatversleuteling uit te schakelen: manage-bde en de bijbehorende PowerShell-opdrachten voor uitschakelen werken pas zodra volledige BitLocker (dus niet alleen automatische apparaatversleuteling) is ingeschakeld.<\/li>\n<li>U kunt de functie niet geforceerd uitschakelen met PowerShell tenzij BitLocker is geactiveerd.<\/li>\n<li>Is apparaatversleuteling ingeschakeld, dan worden herstelsleutels automatisch geback-upt naar een Microsoft-account.<\/li>\n<li>Devices die lid zijn van een lokaal Active Directory-domein gebruiken doorgaans geen apparaatversleuteling, maar mogelijk wel BitLocker met GPO\u2019s.<\/li>\n<li>Rolt u nieuwe hardware uit, zorg er dan voor dat de <a href=\"https:\/\/www.hp.com\/us-en\/shop\/tech-takes\/how-to-enter-bios-setup-windows-pcs\" target=\"_blank\" rel=\"noopener\">BIOS\/UEFI-instellingen<\/a> voor TPM, Secure Boot en Modern Standby zijn ingeschakeld, zodat apparaatversleuteling na de uitrol beschikbaar is.<\/li>\n<\/ul>\n<h2>Schakel apparaatversleuteling in Windows 11 in om uw gegevens te beschermen<\/h2>\n<p>Apparaatversleuteling beschermt uw gegevens als uw computer zoekraakt of wordt gestolen. Ze komt beschikbaar nadat u zich hebt aangemeld. In sommige gevallen moet u ze zelf in- of uitschakelen.<\/p>\n<p>Open Instellingen om dit te beheren. Ga naar Privacy en beveiliging. Selecteer Apparaatversleuteling en gebruik de schakelaar om de functie in of uit te schakelen.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Apparaatversleuteling in Windows 11 schakelt automatisch BitLocker-versleuteling in. Deze functie helpt bedrijfsgegevens te beschermen wanneer een device zoekraakt of wordt gestolen. Apparaatversleuteling wordt automatisch ingeschakeld wanneer u Windows 11 instelt op een device met TPM 2.0 en Secure Boot. U moet zich dan aanmelden met een Microsoft-account, schoolaccount of werkaccount. Gebruikt u een lokaal account, [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":466799,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4358],"tags":[],"class_list":["post-938361","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-nl"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/938361","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/comments?post=938361"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/938361\/revisions"}],"predecessor-version":[{"id":938362,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/938361\/revisions\/938362"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media\/466799"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media?parent=938361"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/categories?post=938361"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/tags?post=938361"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}