Як увімкнути BitLocker без TPM у Windows 10

Windows Bitlocker це фантастичний інструмент - що дозволяє вам повністю зашифрувати ваші дані безпосередньо на рівні жорсткого диска, надаючи вам додатковий рівень конфіденційності, який ви вимагаєте.

Однак у Bitlocker є свої обмеження - більше схожі на функції безпеки, які для деяких виявляються обмеженнями. Існує мікросхема безпеки під назвою Trusted Platform Module - або коротше TPM - яка повинна зберігати шифрування ключ для зашифрованого жорсткого диска.

Коли ви щось шифруєте, на базовому рівні це можна порівняти із вкладанням чогось у шафку - отже, назва BitLocker насправді має сенс. Будь-які зашифровані дані мають ключ, відомий як його ключ шифрування - хто має цей ключ, може розшифрувати дані.

Очевидно, це означає, що ключ потрібно зберігати десь у безпеці - для цього і призначений чіп TPM.

Тепер проблема виникає тут - деякі старі жорсткі диски або навіть новіші не мають цього чіпа TPM, тому що жорсткі диски були занадто старі, щоб розглядати це, або виробник намагався утримати виробничі витрати на низькому рівні і, отже, пропустив додатковий особливість.

Однак є спосіб обійти цю вимогу TPM та мікросхеми та все одно зашифрувати ваш диск.

Коротка порада:

Якщо для вас важливе лише шифрування файлів, скористайтеся стороннім інструментом, який швидше та простіше виконає роботу, наприклад WinZip.

Хоча він починався як простий інструмент архівування, він розвинувся, щоб охопити безліч інших функцій, включаючи розширене шифрування файлів.

WinZip

Зашифруйте свої файли швидко і ефективно і навіть заархівуйте їх за допомогою цієї фантастичної утиліти. Спробуй зараз!

Безкоштовний пробний період
Відвідайте веб-сайт

Як дозволити BitLocker без сумісного TPM?

• Відкрийте меню "Пуск" і введіть gpedit.msc, потім натисніть на верхній результат.
• Це відкриє редактор групової політики.
• Під Локальна комп’ютерна політика, дотримуйтесь цього шляху:
  • Конфігурація комп'ютера> Адміністративні шаблони> Компоненти Windows> Шифрування диска BitLocker> Диски операційної системи.

• Тепер знайдіть Потрібна додаткова автентифікація під час запуску і клацніть правою кнопкою миші, а потім натисніть Редагувати.
• У цьому вікні натисніть Увімкнено і під Варіанти встановіть прапорець Дозволити BitLocker без сумісного TPM.
• Тепер натисніть гаразд, і закрийте Редактор місцевої політики.
• Тепер ще раз відкрийте налаштування BitLocker на диску, який ви хочете зашифрувати, він повинен попросити вас пройти перезапуск, щоб підготувати диск.
• Після перезавантаження програма попросить вас налаштувати ключ запуску для кожного запуску ПК.
  • Це ключ, який слід було зберегти на мікросхемі TPM, але оскільки ми це обійшли, вам потрібно буде зберегти це на флеш-накопичувачі USB.
  • Це ваш ключ зараз.

Тепер ви можете зашифрувати жорсткий диск, навіть якщо він не має чіпа TPM - і збережіть ключ для шифрування у зручній флеш-пам'яті USB, яку ви можете відключити від ПК, щоб заборонити доступ до диска. На даний момент це працює як фізичний ключ.

У цьому вся краса Windows - причина настільки складної Windows полягає в тому, скільки можливостей вона пропонує.

Зробити об’єкт легко - важче зробити об’єкт, який можна налаштувати всіляко.

Дотримуючись наших пропозицій, ви тепер зможете користуватися своїм Bitlocker без подальших проблем. Повідомте нас, яке рішення ви використовували, залишивши свої відгуки в розділі коментарів нижче.

---

---