Hoe schakel ik apparaatversleuteling uit op een Windows 11-pc?

Apparaatversleuteling is al geruime tijd onderdeel van Windows, eigenlijk al sinds Windows 8.1. Het is bedoeld om je gegevens te beschermen als je apparaat gestolen wordt, maar het lastige was dat het in de meeste Windows-versies standaard was uitgeschakeld tot Windows 11 24H2. Met de nieuwste update is dat veranderd: apparaatversleuteling wordt automatisch ingeschakeld wanneer je Windows 11 24H2 installeert op ondersteunde hardware, vooral als je bent aangemeld met een Microsoft-account of een werk-/schoolaccount. Dat betekent dat als je een lokaal account gebruikt, de versleuteling niet automatisch wordt geactiveerd, wat sommige mensen misschien zal verrassen. Je wilt immers wellicht zelf kunnen bepalen of je schijf wel of niet wordt versleuteld. Maar er is een addertje onder het gras: sommige gebruikers willen apparaatversleuteling uitschakelen omdat ze de voorkeur geven aan andere versleutelingsprogramma’s zoals BitLocker, met name omdat BitLocker flexibeler en krachtiger is. BitLocker is echter alleen beschikbaar in de Pro-, Enterprise- of Education-edities van Windows 11. Dus als je je afvraagt of je schijf versleuteld is of hoe je dit kunt uitschakelen, dan helpt deze handleiding je verder. Je moet wel even in de instellingen kijken, maar maak je geen zorgen, het is niet ingewikkeld. Houd er wel rekening mee dat het uitschakelen van versleuteling je schijf zal ontsleutelen, wat even kan duren, afhankelijk van de hoeveelheid gegevens. Windows is soms niet zo snel als het zou moeten zijn, dus geduld kan nodig zijn.

Hoe controleer je of apparaatversleuteling actief is op je Windows 11-pc?

Controleren of apparaatversleuteling is ingeschakeld

Open Verkenner via de zoekbalk of door op te drukken Windows logo + E. Klik vervolgens op ‘Deze pc’ in de linkerzijbalk. Als u een klein hangslotpictogram bij uw schijf ziet, is versleuteling waarschijnlijk ingeschakeld. Dat pictogram is een duidelijke aanwijzing, omdat het aangeeft dat de schijf versleuteld of in ieder geval beveiligd is.

Hoe schakel ik apparaatversleuteling uit in Windows 11?

Methode 1: Via de Instellingen-app

Klik eerst met de rechtermuisknop op het Windows-logo in de taakbalk en selecteer Instellingen. De sneltoets hiervoor is Windows logo + I, wat tijd bespaart als u liever snel wilt navigeren. Zodra Instellingen is geopend, gaat u naar Privacy en beveiliging in het menu aan de linkerkant. Scroll vervolgens naar beneden of zoek het gedeelte Apparaatversleuteling aan de rechterkant.
Let op: als je de optie ‘Apparaatversleuteling’ niet ziet, komt dat waarschijnlijk doordat je bent ingelogd met een lokaal gebruikersaccount in plaats van een Microsoft-account. In dat geval moet je overschakelen naar een lokaal gebruikersaccount of inloggen met je Microsoft-account om toegang te krijgen tot deze instellingen.
Klik op Apparaatversleuteling. Op deze pagina ziet u de status van uw schijven. Als versleuteling is ingeschakeld, ziet u een schakelaar of knop om deze uit te schakelen.
Schakel de optie ‘Apparaatversleuteling’ uit. Bevestig dit door op ‘Ja’ te klikken wanneer daarom wordt gevraagd. Windows begint vervolgens met het ontsleutelen van uw schijf. Houd er rekening mee dat dit enige tijd kan duren, vooral als uw schijf veel gegevens bevat. Afhankelijk van de grootte en snelheid van uw schijf kan het enkele minuten tot een paar uur duren.

Methode 2: Via de opdrachtprompt (meer technisch onderlegd)

Open de opdrachtprompt als beheerder: klik met de rechtermuisknop op de Startknop en selecteer Windows Terminal (beheerder) of Opdrachtprompt (beheerder). Typ vervolgens de volgende opdracht: manage-bde -status.
Met deze opdracht kunt u de versleutelingsstatus van alle schijven bekijken. Als u ‘Beveiligingsstatus: Aan’ ziet, betekent dit dat BitLocker of apparaatversleuteling actief is.
Om het uit te schakelen, typt u: manage-bde -off C:(vervang C: door de stationsletter als uw systeem op een andere schijf staat).Het decryptieproces start onmiddellijk en u ziet een statusupdate wanneer het is voltooid. Ja, het is wat technischer, maar het is een betrouwbare manier als de instellingen om de een of andere reden niet werken.

Extra tips

Zorg ervoor dat u bent aangemeld met een Microsoft-account als u de *automatische* apparaatversleuteling wilt inschakelen. Sommige systemen hebben mogelijk hardware- of BIOS-beperkingen die ervoor zorgen dat de versleuteling niet soepel wordt uitgeschakeld. Soms kan een snelle herstart of het controleren op Windows-updates deze problemen verhelpen. Op sommige systemen kan de versleuteling hardnekkig zijn en pas na een paar herstarts of met wat geduld worden uitgeschakeld. Want Windows moet het natuurlijk wel ingewikkelder maken dan nodig is.

Als dit allemaal niet werkt, kan een schone herinstallatie of overschakelen naar BitLocker (als uw versie dit ondersteunt) soms de oplossing zijn. Houd er wel rekening mee dat het uitschakelen van encryptie niet betekent dat uw gegevens kwetsbaar zijn; het betekent alleen dat u zelf bepaalt of ze wel of niet versleuteld zijn.