Windows-updates hebben talloze pc's vernietigd—dit is hoe ik de mijne bescherm

Recente Windows-updates veroorzaken voor veel mensen het BitLocker-herstelvenster. Omdat het standaard is ingeschakeld, beseffen veel mensen niet eens dat ze de apparaatversleutelingsfunctie hebben ingeschakeld totdat ze met dit scherm worden geconfronteerd. De decodering sleutel wordt automatisch geüpload naar het Microsoft-account dat je hebt gebruikt om in Windows in te loggen. Als die back-up nooit is gemaakt of onderbroken, is er absoluut geen manier om bij je gegevens te komen zonder die sleutel. De ondersteuning van Microsoft kan deze niet resetten. Hetzelfde geldt als je het Microsoft-account waarmee je in Windows bent ingelogd, niet kunt herstellen. Hier is wat je kunt doen om dit nachtmerriescenario te vermijden.

Wat zijn lokale beheerdersaccounts en waarom je er één zou moeten instellen

Het is eigenlijk een reservesleutel die je in twee minuten kunt maken

Microsoft laat je tegenwoordig Windows niet meer installeren zonder verbinding te maken met een Microsoft-account. Nadat je bent aangemeld met een Microsoft-account, vraagt Windows je een pincode in te stellen die aan hetzelfde account is gekoppeld. Als je die pincode verliest, heb je hetzelfde Microsoft-account nodig om deze te herstellen. Als je de toegang tot dat account verliest of als Microsoft dat account blokkeert of verbiedt, word je ook buitengesloten van je pc.

Daarom is het een goed idee om een "reserve" account op te zetten dat helemaal niet met de cloud is verbonden. Je kunt een tweede lokaal account aanmaken en het administratorrechten geven, voor het geval je ooit de toegang tot je primaire Microsoft-account verliest. Op die manier kun je nog steeds inloggen op je pc met een gewoon wachtwoord.

De admin-toegang stelt je in staat om de schijf te ontsleutelen en je gegevens te back-uppen. Je kunt de pincode voor het aan Microsoft gekoppelde account resetten. Je kunt ook problematische Windows-updates terugdraaien of een herstelpunt laden via Systeemherstel.

Hoe een lokaal beheerdersaccount aan te maken op Windows 11

Twee gemakkelijke manieren om een back-upaccount te maken

Het aanmaken van lokale accounts was vroeger vrij eenvoudig, maar Microsoft heeft de functie in nieuwere versies van Windows verborgen. In sommige versies van Windows 11 ontbreekt het zelfs helemaal. Hier zijn twee manieren om een lokaal beheerdersaccount in te stellen. De ene gebruikt Instellingen en de andere gebruikt de terminal. De terminalmethode werkt op alle versies.

Open de app Instellingen en ga naar Accounts > Andere gebruikers > Iemand anders toevoegen. Er verschijnt een Microsoft-aanmeldingsvenster. Klik op de blauwe link Ik heb de aanmeldgegevens van deze persoon niet. Selecteer vervolgens "Voeg een gebruiker toe zonder een Microsoft-account."

Standaard kiest het Standaard voor het accounttype. Schakel het over naar Beheerder om beheerdersrechten vrij te geven.

Alternatief kunt u de terminal openen en de volgende twee opdrachten één voor één uitvoeren. Vervang jelly door de gebruikersnaam van uw keuze en jam door het wachtwoord.

net user jelly jam /add
net localgroup administrators jelly /add

Om te verifiëren dat het nieuwe account is aangemaakt. Voer vervolgens dit commando uit.

net user

Het toont je een lijst van beschikbare accounts. Je kunt ook Configuratiescherm > Gebruikersaccounts > Een ander account beheren openen om alle beschikbare accounts en hun types op één plek te zien.

Hoe om te gaan met BitLocker-herstel

Schakel het uit of maak offline back-ups van de sleutel

Nieuwe versies van Windows schakelen automatisch BitLocker-herstel in en uploaden de 48-cijferige herstelsleutel naar het gekoppelde Microsoft-account. Als je op dat account kunt inloggen, kun je er toegang toe krijgen via dit adres:

aka.ms/myrecoverykey

Het doel van BitLocker is het voorkomen van ongeautoriseerde fysieke toegang. Met BitLocker ingeschakeld, als iemand je harde schijf uit je computer haalt en in een andere steekt, kunnen ze nog steeds niet lezen wat er op de schijf staat omdat de inhoud versleuteld is. Ze zullen alleen een BitLocker-herstel scherm zien dat om de 48-cijferige herstelsleutel vraagt.

BitLocker kan echter overdreven gevoelig zijn voor hardware- en BIOS-configuraties. Soms zorgen kleine wijzigingen in de BIOS-instellingen of veranderingen in de hardware ervoor dat het geactiveerd wordt. Zelfs Windows Update kan BitLocker-herstel triggeren.

BitLocker is een must voor draagbare apparaten zoals laptops, maar voor een desktop-pc thuis waartoe alleen jij toegang hebt, is BitLocker waarschijnlijk overdreven. Je kunt het volledig uitschakelen en jezelf besparen van mogelijke BitLocker-problemen in de toekomst.

Om BitLocker uit te schakelen, ga naar Instellingen > Privacy & beveiliging > Apparaatversleuteling en zet het uit. Geef het wat tijd om uw schijf te ontsleutelen. U kunt ook zoeken naar "BitLocker uitschakelen" en op de tegel van het Configuratiescherm klikken om het uit te schakelen.

Windows Update schakelt af en toe BitLocker weer in, zelfs als je het handmatig uitschakelt. Het is een goed idee om de terminal te openen en dit commando uit te voeren om af en toe de huidige status te controleren.

manage-bde -status

Als je een laptop gebruikt of als je BitLocker gewoon ingeschakeld wilt houden, maak dan een back-up van de herstelcode op meerdere plaatsen zodat je niet buitengesloten raakt.

Je kunt 'Back-up van je herstelcode maken' opzoeken en op de tegel Configuratiescherm klikken die verschijnt. Het zal je drie opties tonen: je kunt de sleutel uploaden naar je Microsoft-account, afdrukken of opslaan als een tekstbestand.

BitLocker is standaard ingeschakeld en het kan gegevensverlies veroorzaken

De standaard Windows-instellingen en bugs in recente systeemupdates hebben wijdverbreide BitLocker-problemen veroorzaakt, waarvan vele officieel door Microsoft zijn erkend. Zonder de BitLocker-herstelcode verliest u uw gegevens. Zorg ervoor dat u een extra beheerdersaccount aanmaakt en offline back-ups van de sleutel maakt.