Zawartość
- Część 1: Co to jest TPM (Trusted Platform Module)
- Część 2: Jak włączyć funkcję Bitlocker bez modułu TPM
- Krok 1: Skonfiguruj ustawienia w zasadach grupy, aby włączyć funkcję Bitlocker bez modułu TPM
- Krok 2. Zastosuj zmiany zasad grupy, aby odniosły skutek
- Krok 3. Skonfiguruj funkcję Bitlocker na komputerze
- Podsumowanie
Bitlocker to w zasadzie narzędzie do szyfrowania dysków, które pozwala chronić dysk przed nieautoryzowanym dostępem do systemu lub oprogramowania układowego. Zwykle do szyfrowania dysków funkcją Bitlocker potrzebny jest system komputerowy z modułem TPM. Jeśli spróbujesz otworzyć go bez modułu TPM, system komputerowy poinformuje Cię, że administrator musi ustawić opcję zasad systemowych. W tym artykule omówimy, jak to zrobić zezwalaj na Bitlocker bez kompatybilnego modułu TPM w systemie Windows 10.
- Część 1: Co to jest TPM?
- Część 2: Jak włączyć funkcję Bitlocker bez TPM
Część 1: Co to jest TPM (Trusted Platform Module)
Zanim przejdziemy do metod, dowiedzmy się, czym dokładnie jest moduł TPM. TPM, czyli Trusted Platform Module, to mikroczip na płycie głównej komputera, który generuje i przechowuje klucze szyfrowania funkcji Bitlocker. Kiedy logujesz się do systemu Windows podczas uruchamiania, automatycznie odblokowuje zaszyfrowany dysk. Jeśli ktoś spróbuje majstrować przy twoim komputerze lub usunąć dysk, nie odszyfruje go bez klucza TPM. Podobnie klucz TPM nie zadziała, jeśli zostanie przeniesiony również na inny komputer.
Niektóre komputery są wyposażone we wbudowany mikrochip TPM, podczas gdy inne wymagają późniejszego dodania. Jeśli jednak Twój komputer go nie obsługuje, musisz włączyć funkcję Bitlocker bez kompatybilnego modułu TPM. Chociaż jest mniej bezpieczny, nadal jest lepszy niż nic.
Część 2: Jak włączyć funkcję Bitlocker bez modułu TPM
W idealnym przypadku zaleca się zainstalowanie układu TPM w systemie komputerowym i użycie funkcji Bitlocker. Jeśli jednak nie możesz tego zrobić, nie martw się. Istnieje sposób, aby spróbować włączyć funkcję Bitlocker bez zgodnego modułu TPM. Aby to zrobić, musisz ponownie skonfigurować ustawienia domyślne w programie Bitlocker. W ten sposób można przechowywać klucze szyfrowania na oddzielnym urządzeniu wymiennym, które należy wkładać przy każdym uruchomieniu komputera. Możesz to zrobić w trzech prostych krokach:
- Krok 1: Skonfiguruj ustawienia w zasadach grupy, aby włączyć funkcję Bitlocker bez modułu TPM.
- Krok 2: Zastosuj zmiany zasad grupy, aby odniosły skutek.
- Krok 3: Skonfiguruj funkcję Bitlocker na komputerze.
Uwaga: pamiętaj, aby zaktualizować BIOS do najnowszej wersji, zanim to zrobisz. Twój Bitlocker może zająć trochę czasu, aby zakończyć proces szyfrowania. Czas trwania zależy od rozmiaru dysku i ilości danych.
Krok 1: Skonfiguruj ustawienia w zasadach grupy, aby włączyć funkcję Bitlocker bez modułu TPM
W pierwszym kroku skonfigurujemy ustawienie zasad grupy, aby włączyć funkcję Bitlocker bez zgodnego modułu TPM. Aby to zrobić, musisz:
1. Kliknij ikonę Windows w lewym dolnym rogu ekranu komputera. Otworzy się menu Start.
2. Na pasku wyszukiwania wpisz gpedit.msc i naciśnij Enter.
3. Wybierz Edytor obiektów zasad grupy z wyników wyszukiwania, aby go otworzyć.
4. W lewym okienku zlokalizuj Konfiguracja komputera. Pod tym kliknij dwukrotnie Szablony administracyjne, aby go rozwinąć. Pojawią się podfoldery w szablonach administracyjnych.
5. Teraz kliknij dwukrotnie Składniki Windows.
6. Stamtąd wybierz Szyfrowanie dysków funkcją Bitlocker.
7. Teraz kliknij Dyski systemu operacyjnego. Lista ustawień pojawi się w prawym okienku.
8. Następnie kliknij dwukrotnie opcję Wymagaj dodatkowego uwierzytelnienia podczas uruchamiania. Pojawi się okno.
9. Ponieważ domyślne ustawienia opcji „Wymagaj dodatkowego uwierzytelnienia przy uruchomieniu” nie są skonfigurowane, musimy je włączyć. Aby to zrobić, po prostu kliknij Włącz. Pozostałe opcje zostaną włączone automatycznie. Teraz po prostu naciśnij OK i zamknij Edytor obiektów zasad grupy.
Krok 2. Zastosuj zmiany zasad grupy, aby odniosły skutek
Następnie musimy zastosować zmiany zasad grupy za pomocą polecenia gpupdate.exe / force. Aby to zrobić, musisz:
1. Wpisz CMD w polu wyszukiwania z przycisku Start, kliknij prawym przyciskiem myszy Wiersz polecenia i wybierz Uruchom jako administrator.
2. Wpisz gpupdate.exe / force w pasku wyszukiwania i naciśnij Enter. Proces może zająć kilka minut. Po zakończeniu zostaną zastosowane zmiany zasad grupy.
Krok 3. Skonfiguruj funkcję Bitlocker na komputerze
Na koniec musisz włączyć szyfrowanie dysków funkcją Bitlocker za pomocą wymiennego dysku twardego lub dysku flash USB. Aby to zrobić, musisz:
1. Naciśnij klawisz Windows na klawiaturze, aby otworzyć menu Start. Wpisz Panel sterowania w pasku wyszukiwania i naciśnij Enter.
2. Stąd wybierz System and Security i kliknij Bitlocker Drive Encryption.
3. Aby włączyć funkcję Bitlocker dla dysku, kliknij opcję Włącz funkcję Bitlocker.
4. Pojawi się strona preferencji uruchamiania dla uruchomienia programu Bitlocker. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby przygotować dysk do korzystania z funkcji Bitlocker.
5. Następnie zapyta Cię, jak chcesz odblokować dysk podczas uruchamiania. Możesz wybrać opcję Wprowadź hasło lub Włóż pamięć flash USB. Jeśli wybierzesz pierwszą opcję, przy każdym uruchomieniu komputera będziesz musiał podawać hasło. Jednak w przypadku tego ostatniego, aby uzyskać dostęp do plików, będziesz musiał wkładać dysk USB przy każdym uruchomieniu komputera.
6. Wybierz opcję Wprowadź hasło i ustaw hasło startowe.
7. Następnie Bitlocker poprosi o utworzenie klucza odzyskiwania. Wybierz opcję Zapisz na dysku flash USB.
8. Teraz postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby włączyć szyfrowanie sterownika funkcją Bitlocker.
Podsumowanie
Zwykle funkcja Bitlocker wymaga systemu komputerowego ze zgodnym modułem Trusted Platform Module (TPM). Jednak w niektórych przypadkach może być konieczne zezwolenie na funkcję Bitlocker bez zgodnego modułu TPM. Dlatego w tym artykule opisano krok po kroku, jak zezwolić / włączyć funkcję Bitlocker bez zgodnego modułu TPM w systemie Windows 10. W przypadku zapomnienia hasła systemu Windows można łatwo odzyskać hasło systemu Windows za pomocą PassFab 4WinKey. I tym samym życzę Wam wszystkim pożegnania i powodzenia!
