In Windows 11 schakelt Microsoft automatisch versleuteling in tijdens de installatie van het besturingssysteem, zowel voor de Pro- als de Home-editie, met behulp van de functie 'Apparaatversleuteling'. Als u deze beveiligingsfunctie echter liever niet gebruikt, zijn er een paar manieren om het besturingssysteem zonder versleuteling te installeren of om deze na de installatie uit te schakelen.
Wat is apparaatversleuteling?
Apparaatversleuteling is een beveiligingsfunctie die is ontworpen om uw bestanden te beschermen door de volledige systeemdrive te versleutelen. Dit zorgt ervoor dat uw gegevens veilig blijven en ontoegankelijk zijn voor onbevoegde gebruikers, zelfs als het apparaat verloren of gestolen wordt.
In Windows 11 gebruikt deze functie de Advanced Encryption Standard (AES) om documenten, foto's en alle andere gegevens op de computer te versleutelen. De gegevens worden omgezet in een formaat dat zonder de juiste decryptiesleutel niet leesbaar is, waardoor ze beschermd worden tegen ongeautoriseerde toegang.
In het verleden moesten computers voldoen aan de Modern Standby- of de Hardware Security Test Interface (HSTI) -beveiligingseisen, maar vanaf versie 24H2 en later versoepelt het bedrijf de eisen om encryptie op meer apparaten mogelijk te maken. Bovendien controleert de nieuwste versie van het besturingssysteem geen onbetrouwbare Direct Memory Access (DMA)-interfaces meer .
BitLocker versus apparaatversleuteling
BitLocker en apparaatversleuteling zijn beide beveiligingsfuncties die schijfversleuteling mogelijk maken. Het verschil is dat BitLocker een volwaardige versleutelingstool is die alleen beschikbaar is in Windows 11 Pro, Enterprise en Education.
Apparaatversleuteling is daarentegen een vereenvoudigde versie van BitLocker , beschikbaar in Windows 11 Home en op apparaten met Windows 11 Pro of latere versies. Het biedt basisversleutelingsfuncties voor consumentenapparaten. Deze functie versleutelt echter alleen de installatieschijf en secundaire schijven. Externe opslag die op het apparaat is aangesloten, wordt niet versleuteld.
Waarom zou je apparaatversleuteling uitschakelen?
Hoewel encryptie altijd een goed idee is, zijn er nog steeds geldige redenen om deze functie uit te schakelen. Toegegeven, met moderne hardware heeft encryptie niet langer dezelfde impact op de prestaties, maar het kan nog steeds een probleem vormen voor apparaten met oudere hardware en voor gamingcomputers.
Een andere reden die ik kan noemen, is compatibiliteit. Sommige applicaties of randapparatuur werken mogelijk niet naar behoren met een versleutelde schijf. Bovendien kunt u problemen ondervinden als u een dual-boot-systeem hebt en Windows naast Linux op dezelfde computer draait.
Als u regelmatig schijven tussen systemen wisselt of gegevenshersteltools gebruikt die geen ondersteuning bieden voor versleutelde schijven, kan het uitschakelen van versleuteling deze processen vereenvoudigen. Hoewel versleutelingssleutels bedoeld zijn om gegevens te beveiligen, kan het verlies van toegang tot deze sleutels leiden tot permanent gegevensverlies.
Wanneer BitLocker-versleuteling automatisch wordt ingeschakeld tijdens de installatie, wordt de herstelsleutel doorgaans opgeslagen in uw Microsoft-account in de cloud. Dit betekent dat een kopie van de sleutel die nodig is om uw schijf te ontgrendelen, wordt opgeslagen op de servers van Microsoft.
Hoewel dit ontwerp helpt om permanent gegevensverlies te voorkomen als u uw wachtwoord vergeet, kunnen sommige gebruikers zich ongemakkelijk voelen bij de gedachte dat een externe partij een herstelkopie bewaart. Als dit privacybezwaren oproept, kunt u overwegen om stappen te ondernemen om te voorkomen dat encryptie standaard wordt ingeschakeld tijdens het installatieproces.
In deze handleiding leg ik verschillende manieren uit om te voorkomen dat de Windows 11-installatie uw apparaat versleutelt, en de stappen om de versleuteling na de installatie uit te schakelen.
Om met Rufus een opstartbaar Windows 11-medium te maken waarbij de versleuteling is uitgeschakeld, sluit u een USB-flashstation met 8 GB aan en volgt u deze stappen:
Klik op de link onder het gedeelte 'Downloaden' om de nieuwste versie te downloaden.
Dubbelklik op het uitvoerbare bestand om de tool te starten.
Klik op de knop Instellingen (de derde knop van links) onderaan de pagina.
Gebruik het vervolgkeuzemenu "Controleren op updates" en selecteer de optie "Dagelijks " onder het gedeelte "Instellingen".
Klik op de knop Sluiten .
Klik nogmaals op de knop Sluiten .
Open Rufus opnieuw.
(Optioneel) Selecteer onder het gedeelte 'Apparaat' in het下拉菜单 de USB-flashdrive om de installatiemedia te maken.
Klik op de pijl naar beneden (aan de rechterkant) en selecteer de optie Downloaden .
Klik op de downloadknop .
Selecteer de optie Windows 11 .
Klik op de knop Doorgaan .
Selecteer de versie van Windows 11 die u wilt downloaden.
Klik op de knop Doorgaan .
Selecteer de optie Windows 11 Home/Pro/Edu .
Klik op de knop Doorgaan .
Selecteer de taal van Windows 11.
Klik op de knop Doorgaan .
Selecteer de architectuuroptie x64.
Klik op de downloadknop .
Selecteer de locatie waar het ISO-bestand automatisch moet worden opgeslagen.
Kies de optie 'Standaard Windows 11-installatie' onder de instelling 'Afbeeldingsoptie'.
(Optioneel) Ga na het downloaden verder met de standaardinstellingen.
(Optioneel) Geef een naam op voor het station onder de instelling 'Volumelabel'.
Klik op de Startknop .
Wis alle opties (indien nodig).
Schakel de optie 'Automatische schijfversleuteling met BitLocker uitschakelen' in.
Klik op de OK- knop.
Zodra u de stappen hebt voltooid, kunt u de opstartbare media gebruiken om een schone installatie van Windows 11 uit te voeren zonder automatische apparaatversleuteling.
Om de versleuteling tijdens de installatie van Windows 11 24H2 uit te schakelen, volg je deze stappen:
Start de pc op met de Windows 11 24H2 USB-flashdrive .
Druk op een willekeurige toets om verder te gaan.
Kies de installatietaal en het installatieformaat.
Klik op de knop Volgende .
Kies het toetsenbord en de invoermethode.
Klik op de knop Volgende .
Selecteer de optie "Windows 11 installeren" .
Vink de optie "Ik ga overal mee akkoord" aan om te bevestigen dat dit proces alles op de computer zal verwijderen.
Klik op de optie 'Ik heb geen productcode' .
Belangrijke opmerking: Bij een herinstallatie wordt het apparaat automatisch geactiveerd. Bij een nieuwe computer moet u een productcode opgeven.
Selecteer de editie van "Windows 11" die met uw licentiesleutel wordt geactiveerd (indien van toepassing).
Klik op de knop Volgende .
Klik op de knop 'Accepteren '.
Selecteer elke partitie op de harde schijf waar u het besturingssysteem wilt installeren en klik op de knop Verwijderen . (Meestal is "Schijf 0" de schijf die alle installatiebestanden bevat.)
Selecteer de harde schijf (Schijf 0 Niet-toegewezen ruimte) waarop u Windows 11 wilt installeren.
Klik op de knop Volgende .
Klik op de knop Installeren .
Na de installatie kunt u de toetsencombinatie "Shift + F10" gebruiken om de eerste pagina van de installatie-ervaring (OOBE) te openen.
Typ de opdracht regedit en druk op Enter om het register te openen.
Navigeer in het register naar het volgende pad:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker
Klik met de rechtermuisknop op de BitLocker- sleutel, kies Nieuw en klik op de optie "DWORD (32-bits) waarde" .
Bevestig de naam PreventDeviceEncryption voor de DWORD-waarde en druk op Enter.
Klik met de rechtermuisknop op de zojuist aangemaakte sleutel en kies de optie 'Wijzigen' .
Verander de waarde van 0 naar 1 .
Klik op de OK- knop.
Klik op de knop Sluiten (X) in de Register-app.
Klik op de knop Sluiten (X) in de opdrachtprompt-app.
Volg de instructies op het scherm om de installatie te voltooien.
Nadat u de stappen hebt voltooid, wordt de installatie van Windows 11 niet langer met BitLocker versleuteld.
Volg deze stappen om apparaatversleuteling na de installatie van Windows 11 uit te schakelen:
Open Instellingen .
Klik op Privacy en beveiliging .
Klik op de pagina Apparaatversleuteling .
Schakel de schakelaar 'Apparaatversleuteling' uit.
Klik op de knop 'Uitschakelen' .
Zodra je de stappen hebt voltooid, schakelt Windows 11 de versleuteling op je computer uit.
Als u uw computer met BitLocker wilt gebruiken, is het raadzaam om uw herstelsleutel te zoeken en te back-uppen . Zo kunt u uw computer herstellen als er iets onverwachts gebeurt. Als u de volledige versie van BitLocker op Windows 11 Pro gebruikt, kunt u de BitLocker-herstelsleutel back-uppen via het Configuratiescherm.
Het is belangrijk om te weten dat veel computerfabrikanten apparaten al lange tijd standaard versleutelen, en de mogelijkheid om versleuteling tijdens de installatie te gebruiken is niet nieuw voor Windows 11. Vanaf versie 24H2 zal Microsoft deze functie echter strenger proberen af te dwingen, zelfs na een herstart van de computer . De beveiligingsfunctie wordt echter niet automatisch ingeschakeld bij een upgrade van een oudere versie naar 24H2.
Schakel je de encryptie op je computer uit? Of heb je vragen? Laat het me weten in de reacties hieronder.
Hier vindt u een lijst met veelgestelde vragen (FAQ's) en antwoorden over het voorkomen dat de installatieprocedure de versleuteling inschakelt op Windows 11.
Wat is apparaatversleuteling in Windows 11?
Apparaatversleuteling is een ingebouwde beveiligingsfunctie die uw systeemstation automatisch versleutelt om bestanden te beschermen tegen ongeautoriseerde toegang. Het maakt gebruik van AES-versleuteling om gegevens te beveiligen en is vanaf Windows 11 versie 24H2 standaard ingeschakeld tijdens de installatie van zowel de Home- als de Pro-editie.
Schakelt Windows 11 encryptie automatisch in?
Ja, Windows 11 schakelt apparaatversleuteling automatisch in tijdens een schone installatie op ondersteunde hardware. Deze functie is standaard geactiveerd in zowel de Home- als de Pro-editie, zelfs als niet strikt aan eerdere hardwarevereisten zoals Modern Standby is voldaan.
Wat is het verschil tussen BitLocker en apparaatversleuteling?
BitLocker is de complete tool voor schijfversleuteling die beschikbaar is in de Pro-, Enterprise- en Education-edities, terwijl Device Encryption een vereenvoudigde versie is, ontworpen voor thuisgebruik en consumentenapparaten. BitLocker biedt geavanceerde beheermogelijkheden, terwijl Device Encryption zich richt op automatische bescherming met minimale configuratie.
Hoe voorkom ik dat Windows 11 apparaatversleuteling inschakelt tijdens de installatie?
Je kunt automatische versleuteling voorkomen door een aangepaste Windows 11 USB-installatie te maken met Rufus en de optie te selecteren om automatische schijfversleuteling met BitLocker uit te schakelen. Als alternatief kun je tijdens de installatie het register aanpassen en de PreventDeviceEncryptionwaarde instellen om activering te blokkeren voordat de OOBE (Out-of-Box Experience) is voltooid.
Hoe schakel ik apparaatversleuteling uit na de installatie van Windows 11?
Je kunt apparaatversleuteling uitschakelen via de instellingen. Ga naar Privacy & beveiliging , open Apparaatversleuteling en zet de schakelaar uit. Windows ontsleutelt de schijf op de achtergrond. Dit proces kan enige tijd duren, afhankelijk van de opslagcapaciteit en de snelheid van de hardware.
Waarom zou iemand apparaatversleuteling uitschakelen in Windows 11?
Gebruikers kunnen encryptie uitschakelen vanwege compatibiliteitsproblemen, dual-boot-configuraties met Linux, zorgen over de opslag van herstelsleutels in een Microsoft-account of wanneer ze regelmatig schijven tussen systemen wisselen. Hoewel encryptie de beveiliging verbetert, kan het bij bepaalde workflows en oudere hardware voordelig zijn om deze uit te schakelen.
Hoe kan ik controleren of apparaatversleuteling is ingeschakeld op mijn Windows 11-pc?
U kunt de versleutelingsstatus controleren door Instellingen te openen en te navigeren naar Privacy en beveiliging > Apparaatversleuteling . Als de schakelaar is ingeschakeld, is de systeemdrive versleuteld. In Pro-versies kunt u BitLocker ook controleren via het Configuratiescherm of door de opdracht manage-bde -status uit te voeren in de opdrachtprompt.
Wat gebeurt er als ik mijn BitLocker- of apparaatversleutelingsherstelsleutel kwijtraak?
Als u de herstelsleutel kwijtraakt en uw systeem deze nodig heeft om de schijf te ontgrendelen, kunt u permanent de toegang tot uw gegevens verliezen. Op de meeste consumentenapparaten maakt Windows 11 tijdens de installatie automatisch een back-up van de sleutel naar uw Microsoft-account. Herstel is mogelijk als u kunt inloggen op dat account.
Update 27 februari 2027: Deze handleiding is bijgewerkt om de nauwkeurigheid te waarborgen en wijzigingen in het proces weer te geven.
Om met Rufus een Windows 11 24H2 USB-stick te maken, open je het programma, kies je 'bestaande openen' of 'ISO downloaden' en selecteer je de optie 'aangepast'. Hoe doe je dat?
Om het ISO-bestand van Windows 11 te downloaden, kunt u de Microsoft-website, de Media Creation Tool, Rufus en UUP Dump gebruiken. Zo doet u dat.
Microsoft brengt de Patch Tuesday-update van augustus 2025 uit met wijzigingen en oplossingen voor Windows 10.
WhyNotWin11 is beter dan de Microsoft PC Health Check-app om je te vertellen waarom je pc Windows 11 niet kan draaien, inclusief TPM 2.0- en CPU-ondersteuning.
Voordat je Windows 11 installeert, moet je de compatibiliteit controleren, TPM 2.0 en Secure Boot inschakelen, een back-up maken, apps verwijderen, bestanden repareren en...
Recall voor Windows 11 is een AI-functie die alles bijhoudt wat u op de computer doet en uw activiteiten doorzoekbaar maakt. Hier vindt u alles wat u erover moet weten.
Om Windows 11 opnieuw te installeren, opent u Instellingen > Systeem > Herstel, klikt u op Nu opnieuw installeren en vervolgens op OK, of gebruikt u de optie Deze pc opnieuw instellen met behoud van bestanden.
Om Copilot Vision op Windows 11 te gebruiken, opent u de Copilot-app, klikt u op het Vision-brilpictogram, selecteert u de app en klikt u op Delen.
De PC Manager-app voor Windows 11 staat op de website van Microsoft en is een app die je helpt de systeemprestaties te verbeteren en je apparaat te beveiligen.
Verbeter de prestaties van Windows 11 gratis met beproefde tips, zonder extra hardware of software. Leer hoe je je pc sneller kunt maken met behulp van ingebouwde tools.
