PCR7-bindning stöds inte på Windows 11/10. Det betyder att du inte kommer att kunna använda PCR7-kodning för dina Windows-program.
PCR7-bindning är en teknik som hjälper användare att kryptera hårddiskar på sina Windows-datorer. Detta skiljer sig från Bitlocker-teknik. För att använda Bitlocker-teknik måste du ha Windows 11/10 Pro, Enterprise eller Education-utgåvan. Windows 11/10 Home-användare kan inte använda Bitlocker eftersom det inte stöds av Windows 11/10 Home Edition. Istället kan de använda PCR7-bindningsteknik för att kryptera sina enheter. PCR7-bindningsteknik kräver vissa hårdvaruspecifikationer. Om ditt system har dessa hårdvaruspecifikationer kan du använda PCR7-tjudringsteknik för att kryptera enheter. I det här fallet kommer du att se PCR7-bindning stöds inte meddelande i systeminformationen.
Men trots PCR7-tjudring kan vissa användare inte aktivera enhetskryptering på sin Windows 11/10-enhet. I den här artikeln kommer vi att se hur du aktiverar enhetskryptering om din bärbara eller stationära dator stöder PCR7-internetdelningsteknik, eller vad du kan göra för att åtgärda problemet med 'PCR7-internetdelning stöds inte'.
PCR7-bindning stöds inte på Windows 11/10.
Du kan se om ditt system stöder PCR7-bindning eller inte i systeminformationen. För att göra detta, följ stegen nedan:
- Tryck Windows-sökning och typ Systeminformation .
- Högerklicka nu på appen Systeminformation och välj Kör som administratör . Klicka på 'Ja' vid UAC-prompten.
- Se till i appen Systeminformation Systemsammanfattning väljs i den vänstra panelen.
- Om din enhet stöder PCR7-internetdelning kommer du att se Bindning möjlig I Konfiguration PCR7 .
Om ditt system visar meddelandet 'Tethering Possible' i systeminformationen är nästa steg att kontrollera om du kan aktivera enhetskryptering eller inte. För att kontrollera detta, scrolla ner systeminformationssidan och leta efter Stöd för enhetskryptering . Om din enhet inte stöder enhetskryptering kommer du att se ett meddelande som anger orsaken till detta (se skärmdump ovan).
Du kan se något av följande meddelanden:
Orsaker till enhets autokrypteringsfel: TPM kan inte användas, PCR7-bindning stöds inte, gränssnittet för säkerhetskontroll av hårdvara fungerar inte och enheten är inte i modernt standbyläge, obehöriga DMA-aktiverade bussar/enheter har upptäckts, TPM kan inte användas .
Orsaker till att enhetens automatiska kryptering misslyckas: Gränssnittet för säkerhetskontrollen av hårdvaran har misslyckats och enheten är inte i modern standby.
gratis gitarrinlärningsprogramvara
Och nu två fall:
- Din enhet uppfyller inte hårdvarukraven för enhetskryptering.
- Din enhet uppfyller hårdvarukraven för enhetskryptering, men du har inaktiverat några nödvändiga funktioner.
Om du hamnar i fall 1 ovan finns det inget du kan göra (vi kommer att prata om detta senare i den här artikeln). Om du faller under fall 2 måste du aktivera de nödvändiga funktionerna för att använda enhetskryptering. Låt oss se vad dessa funktioner är och hur man aktiverar dem.
För att använda enhetskryptering i Windows 11/10 måste din enhet ha:
- Säker start aktiverad
- UEFI-stöd
- TPM (Trusted Platform Module)
- Modernt standby-stöd
Låt oss förstå dessa krav i detalj.
1] Säker start
Secure Boot är en standard utvecklad av PC-industrin. Detta gör att Windows-enheter kan starta med endast programvara som OEM (Original Equipment Manufacturer) litar på. När du startar din dator kontrollerar den fasta programvaran först signaturen för varje startprogramvara. Om den fasta programvaran anser att signaturerna är giltiga, startar den ditt system och överför kontrollen till operativsystemet.
Säker start är ett av kraven för enhetskryptering på Windows 11/10-enheter. Om du har Windows 11 är säker start redan aktiverad på din enhet. För att kontrollera om säker start är aktiverad på ditt system, följ dessa steg:
- öppen Systeminformation .
- Välja Systemsammanfattning från den vänstra panelen.
- Hitta Säkert startläge på höger sida. Han måste säga På .
Om det säkra startläget på din enhet är inaktiverat måste du aktivera säker start i BIOS-inställningarna. Gå in i BIOS på din PC. Olika märken av datorer har olika funktionsknappar för att komma in i BIOS. Se användarmanualen för instruktioner om hur du går in i BIOS. När du väl har gått in i BIOS hittar du alternativet att aktivera säker start under systemkonfiguration flik
Observera att du inte kommer att kunna aktivera säker start om ditt BIOS-läge är Legacy. I det här fallet måste du först ändra det till UEFI. Vi har diskuterat detta i detalj nedan.
2] UEFI-stöd
Ett annat krav för att aktivera enhetskryptering i Windows 11/10 är UEFI-stöd. Ditt BIOS-läge får inte vara Legacy. Du kan kontrollera det i systeminformationen. Öppna appen Systeminformation och se om ditt BIOS-läge är Legacy eller UEFI. Om ditt BIOS-läge är Legacy måste du ändra det till UEFI.
För att ändra BIOS-läge från Legacy till UEFI bör din diskpartitionsstil vara GPT istället för MBR. Du kan kontrollera partitionsstilen för din enhet i Diskhantering. Följande steg hjälper dig med detta:
Windows 10 codec-paket Microsoft
- klick Seger + X knappar och välj Diskhantering .
- När Diskhantering visas högerklickar du på enheten och väljer Egenskaper .
- När dialogrutan Egenskaper visas väljer du Volymer fliken Där kommer du att se partitionsstilen för din enhet.
Om din diskpartitionsstil är MBR (Master Boot Record). konvertera det från MBR till GPT. Efter det kommer du att kunna ändra BIOS-läget från Legacy till UEFI.
3] TPM (Trusted Platform Module)
En TPM eller Trusted Platform Module är ett chip designat för att tillhandahålla hårdvaru- och säkerhetsrelaterade funktioner. Den lagrar kryptografiska nycklar för att säkra enhetens slutpunkter. TPM är ett annat krav för enhetskryptering på Windows-enheter. Kontrollera om din enhet har ett TPM-chip installerat eller inte. .
Windows-uppdateringsfel 80092004
4] Modernt standby-stöd
Meddelandet i systeminformationen indikerar också det enheten är inte modern standby . Detta meddelande betyder att Modern Standby antingen är inaktiverat på din enhet eller inte stöds av ditt system. Om du vill använda enhetskryptering på ditt system måste du aktivera Modern Standby.
För att kontrollera om ditt system stöder Modern Standby-läge, öppna en förhöjd kommandotolk. Efter det, kopiera följande kommando, klistra in det i kommandotolken som administratör och tryck Att komma in .
|_+_| 
Modernt Standby-läge kallas även S0 Low Power Idle-läge. Om sömntillståndet S0 stöds av din enhet, kommer du att se det som ett resultat efter att du kört kommandot ovan.
Om din enhet inte uppfyller hårdvarukraven för enhetskryptering kan du använda hårddiskkrypteringsmjukvara från tredje part. VeraCrypt and Disccryptor är en kraftfull diskkrypteringsmjukvara för Windows-enheter.
Läsa : Hur man lägger till ett kryptera eller dekryptera objekt till högerklicksmenyn
Hur fixar man PCR7-bindning som inte stöds?
Om din Windows 11/10-enhets BIOS-läge är UEFI, säker start är aktiverad och den stöder Modern Standby, kommer den att stödja PCR7-bindning. utöver det måste din enhet också ha TPM 2.0 eller högre. Vi har diskuterat allt detta i detalj i den här artikeln.
Varför är enhetskryptering inte tillgänglig?
Om enhetskryptering inte är tillgängligt eller inte fungerar på din Windows 11/10-enhet, se till att ditt system är kompatibelt med enhetskryptering. Ett av kraven för enhetskryptering är Modern Standby. Alla Windows-enheter stöder inte Modern Standby. Du måste köra kommandot i en förhöjd kommandotolk för att se om din enhet stöder Modern Standby eller inte.
Utöver Modern Standby finns det några andra krav som din enhet måste uppfylla för att enhetskryptering ska vara tillgänglig. Ditt BIOS-läge får inte vara Legacy. Om det är Legacy, ändra det till UEFI. Din enhet har ett TPM 2.0-chip eller senare. Du kan kontrollera detta i Enhetshanteraren. Säker start måste också vara aktiverat på ditt system. Om det är inaktiverat, aktivera det i BIOS.
Hoppas det här hjälper.
Läs mer : Åtgärda felet med tillfälligt avstängd enhetskryptering i Windows 11/10.
