Windows10でTPMなしでBitLockerを有効にする方法

ウィンドウズ Bitlocker 素晴らしいツールです–完全に可能にします 暗号化 データをハードディスクレベルに直接配置し、必要なプライバシーの追加レイヤーを提供します。

ただし、Bitlockerには制限があります。これは、一部の制限であることが証明されているセキュリティ機能のようなものです。 暗号化を保存することになっているトラステッドプラットフォームモジュール（または略してTPM）と呼ばれるセキュリティチップがあります キー 暗号化されたハードディスク用。

何かを暗号化する場合、基本的なレベルでは、何かをロッカーに入れるのと同じです。したがって、BitLockerという名前は実際には意味があります。 暗号化されたデータには、暗号化キーと呼ばれるキーがあります。このキーを持っている人は誰でもデータを復号化できます。

これは明らかに、キーを安全な場所に保管する必要があることを意味します。これがTPMチップの目的です。

ここで問題が発生します。一部の古いハードディスクまたは一部の新しいハードディスクには、ハードディスクが原因でこのTPMチップが搭載されていません。 古すぎて考慮できないか、製造業者が製造コストを低く抑えようとしていたため、オプションをスキップしました 特徴。

ただし、TPMとチップのこの要件を回避し、とにかくドライブを暗号化する方法があります。

簡単なヒント：

ファイルの暗号化が重要な場合は、次のような作業をより迅速かつ簡単に実行できるサードパーティのツールを選択してください。 WinZip.

当初は単純なアーカイブツールとして始まりましたが、高度なファイル暗号化など、他の複数の機能を含むように進化しました。

WinZip

この素晴らしいソフトウェアユーティリティを使用して、ファイルを高速かつ効率的に暗号化し、アーカイブすることもできます。 やってみよう！

無料トライアル
ウェブサイトを訪問

互換性のあるTPMなしでBitLockerを許可するにはどうすればよいですか？

• スタートメニューを開き、次のように入力します gpedit.msc、次に一番上の結果をクリックします。
• これにより、グループポリシーエディターが開きます。
• 下 ローカルコンピュータポリシー、次のパスに従ってください：
  • コンピューターの構成>管理用テンプレート> Windowsコンポーネント> BitLockerドライブの暗号化>オペレーティングシステムドライブ。

• 今見つけます 起動時に追加の認証が必要 それを右クリックして、[編集]をクリックします。
• このウィンドウで、をクリックします 有効 以下 オプション と書かれているボックスをチェックしてください 互換性のあるTPMなしでBitLockerを許可する.
• 今クリック OK、を閉じます ローカルポリシーエディター.
• 次に、暗号化するドライブでBitLockerセットアップをもう一度開きます。再起動して、ディスクを準備するように求められます。
• 再起動すると、PCを起動するたびにスタートアップキーを設定するように求められます。
  • これはTPMチップに保存されるはずのキーですが、これをバイパスしたため、USBフラッシュドライブに保存する必要があります。
  • それが今のあなたの鍵です。

これで、TPMチップがなくてもハードディスクを暗号化でき、次のキーを保存できます。 暗号化 便利なUSBフラッシュドライブで、PCからプラグを抜いて、ドライブへのアクセスを拒否できます。 この時点では、正確に物理キーのように機能します。

これがWindowsの美しさです。Windowsが非常に複雑な理由は、機能するオプションの数が多いためです。

機能を作成するのは簡単です。可能な限りあらゆる方法で調整できる機能を作成するのは困難です。

私たちの提案に従うことで、これ以上問題なくBitlockerを使用できるようになります。 以下のコメントセクションにフィードバックを残して、使用したソリューションをお知らせください。

---

---