{"id":149670,"date":"2022-06-07T15:26:04","date_gmt":"2022-06-07T15:26:04","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/hur-man-fjarrstyrt-hanterar-bitlocker-kryptering-powershell-ninjarmm\/"},"modified":"2025-04-29T18:00:39","modified_gmt":"2025-04-29T18:00:39","slug":"hur-man-fjarrstyrt-hanterar-bitlocker-kryptering-powershell-ninjarmm","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/sv\/blog\/hur-man-fjarrstyrt-hanterar-bitlocker-kryptering-powershell-ninjarmm\/","title":{"rendered":"Hur du fj\u00e4rrhanterar BitLocker diskkryptering med hj\u00e4lp av PowerShell och NinjaOne"},"content":{"rendered":"

\"rmm<\/p>\n

NinjaOne:s 4.6 version<\/a> inneh\u00f6ll en betydande f\u00f6rb\u00e4ttring av v\u00e5r automatisering – \u00f6vervakning av skriptutg\u00e5ngar. Den h\u00e4r nya funktionen g\u00f6r det m\u00f6jligt f\u00f6r v\u00e5ra partners att \u00f6vervaka utmatningen av skript och skapa avisering, notifieringar och \u00e4renden baserat p\u00e5 denna utmatning. Det ger \u00e4ven m\u00f6jlighet att utl\u00f6sa automatiseringar baserade p\u00e5 samma skriptutg\u00e5ngar.<\/p>\n

Ett exempel p\u00e5 hur du kan anv\u00e4nda den h\u00e4r f\u00f6rb\u00e4ttringen \u00e4r att automatiskt hantera BitLocker diskkryptering direkt inom NinjaOne<\/a> med hj\u00e4lp av PowerShell<\/a>.<\/p>\n

F\u00f6r att uppn\u00e5 detta kr\u00e4vs f\u00f6ljande tre steg:<\/p>\n

    \n
  1. Kontrollera BitLocker-krypteringsstatus f\u00f6r enheterna<\/li>\n
  2. Aktivera BitLocker och extrahera \u00e5terst\u00e4llningsnyckeln<\/li>\n
  3. Skapa en principautomatisering som anv\u00e4nder utmatning fr\u00e5n det f\u00f6rsta skriptet f\u00f6r att utl\u00f6sa det andra skriptet<\/li>\n<\/ol>\n

    1) Kontrollera BitLocker-krypteringsstatusen f\u00f6r enheterna<\/h3>\n

    Kontrollera varje volym p\u00e5 en endpoint med hj\u00e4lp av PowerShell-cmdlet Get-BitLockerVolume<\/a> och parametern ProtectionStatus f\u00f6r att identifiera om en volym \u00e4r okrypterad.<\/p>\n

    Om en volym \u00e4r okrypterad anv\u00e4nder du Write-Host f\u00f6r att returnera en unik identifierare (t.ex. ”Bitlocker Disabled for Volume” f\u00f6r att utl\u00f6sa skriptutg\u00e5ngs\u00f6vervakaren i Ninja.<\/p>\n

    2) Aktivera BitLocker och extrahera \u00e5terst\u00e4llningsnyckeln<\/h3>\n
    Kontrollera och aktivera f\u00f6rst TPM<\/h5>\n

    BitLocker kan aktiveras p\u00e5 distans med eller utan en TPM (Trusted Platform Module). Utan en TPM kr\u00e4vs en extra flagga f\u00f6r att aktivera BitLocker.<\/p>\n

    F\u00f6r att f\u00e5 reda p\u00e5 TPM-statusen m\u00e5ste du anv\u00e4nda kommandot Get-Tpm<\/a>. Om TPM:en inte \u00e4r redo m\u00e5ste du initialisera TPM:en, vilket kan g\u00f6ras med Initialize-Tpm<\/a>.<\/p>\n

    Kontrollera skyddsstatusen f\u00f6r varje volym som du vill kryptera.<\/h5>\n

    Du vill inte f\u00f6rs\u00f6ka aktivera BitLocker f\u00f6r enheter som redan \u00e4r krypterade, s\u00e5 du b\u00f6r kontrollera skyddsstatusen f\u00f6r varje enhet innan du aktiverar BitLocker. Du kan kontrollera statusen f\u00f6r en enhet med Get-BitLockerVolume<\/a> och ProtectionStatus.<\/p>\n

    Aktivera BitLocker<\/h5>\n

    Anv\u00e4nd Enable-BitLocker<\/a> f\u00f6r att aktivera BitLocker f\u00f6r okrypterade volymer. Det finns n\u00e5gra parametrar att t\u00e4nka p\u00e5 n\u00e4r du anv\u00e4nder Enable-BitLocker:<\/p>\n

      \n
    1. -MountPoint l\u00e5ter dig ange vilken eller vilka volymer som krypteras.<\/li>\n
    2. -EncryptionMethod l\u00e5ter dig ange vilken metod som anv\u00e4nds f\u00f6r att kryptera volymen.<\/li>\n
    3. -UsedSpaceOnly kan anv\u00e4ndas f\u00f6r att p\u00e5skynda krypteringsprocessen genom att inte kryptera oanv\u00e4nt utrymme.<\/li>\n
    4. -TpmProtector anger att TPM \u00e4r skydd f\u00f6r den angivna volymen.<\/li>\n<\/ol>\n
      Samla in och lagra \u00e5terst\u00e4llningsnycklar<\/h5>\n

      Om du inte har \u00e5terst\u00e4llningsnyckeln f\u00f6r en viss volym och n\u00e5got g\u00e5r fel kommer du aldrig att kunna \u00e5terst\u00e4lla data p\u00e5 den volymen. F\u00f6r att f\u00e5 tillbaka \u00e5terst\u00e4llningsnycklar till Ninja kan du anv\u00e4nda Write-Host och Get-BitLockerVolume<\/a> och KeyProtector f\u00f6r att h\u00e4mta KeyProtector och skriva den till aktivitetsloggen f\u00f6r den enheten i Ninja.<\/p>\n

      Du vill sedan \u00f6verf\u00f6ra KeyProtector till din IT-dokumentationsplattform (t.ex. IT Glue) eller till fliken \u201dNotes\u201d i NinjaOne.<\/p>\n

      3) Aktivera automatiseringen i NinjaOne<\/h3>\n

      I din \u00f6verordnade policy p\u00e5 h\u00f6gsta niv\u00e5:<\/p>\n

        \n
      1. Schemal\u00e4gg det f\u00f6rsta skriptet f\u00f6r att kontrollera nya enheters krypteringsstatus enligt ett schema som du v\u00e4ljer.<\/li>\n
      2. Skapa en ny tillst\u00e5nds\u00f6vervakning f\u00f6r skriptutg\u00e5ng som utl\u00f6ses n\u00e4r den unika identifieraren som skapades i det ursprungliga skriptet (”BitLocker Disabled for Volume”) uppt\u00e4cks. St\u00e4ll in villkoret s\u00e5 att det utl\u00f6ser PowerShell-skriptet ”Enable BitLocker” som du skapade i steg 2.<\/li>\n<\/ol>\n","protected":false},"excerpt":{"rendered":"

        NinjaOne:s 4.6 version inneh\u00f6ll en betydande f\u00f6rb\u00e4ttring av v\u00e5r automatisering – \u00f6vervakning av skriptutg\u00e5ngar. Den h\u00e4r nya funktionen g\u00f6r det m\u00f6jligt f\u00f6r v\u00e5ra partners att \u00f6vervaka utmatningen av skript och skapa avisering, notifieringar och \u00e4renden baserat p\u00e5 denna utmatning. Det ger \u00e4ven m\u00f6jlighet att utl\u00f6sa automatiseringar baserade p\u00e5 samma skriptutg\u00e5ngar. Ett exempel p\u00e5 hur du […]<\/p>\n","protected":false},"author":39,"featured_media":119277,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"no","_lmt_disable":"","footnotes":""},"categories":[4328,3113],"tags":[],"class_list":["post-149670","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ninjaone-sv","category-rmm-sv"],"acf":[],"modified_by":"Sadia Khan","_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/sv\/wp-json\/wp\/v2\/posts\/149670","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/sv\/wp-json\/wp\/v2\/users\/39"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/sv\/wp-json\/wp\/v2\/comments?post=149670"}],"version-history":[{"count":0,"href":"https:\/\/www.ninjaone.com\/sv\/wp-json\/wp\/v2\/posts\/149670\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/sv\/wp-json\/wp\/v2\/media\/119277"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/sv\/wp-json\/wp\/v2\/media?parent=149670"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/sv\/wp-json\/wp\/v2\/categories?post=149670"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/sv\/wp-json\/wp\/v2\/tags?post=149670"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}