Som IT-expert får jag ofta frågan om hur man sätter på BitLocker för en Windows 10 operativsystemenhet utan TPM. Svaret är faktiskt ganska enkelt: 1. Gå till Kontrollpanelen och sök efter 'BitLocker' 2. Klicka på 'Hantera BitLocker' 3. Klicka på 'Slå på BitLocker' 4. Välj 'Hoppa över den här enheten' när du uppmanas att ange en TPM 5. Ange ditt lösenord och välj din krypteringsmetod 6. Följ anvisningarna för att slutföra processen Det är allt som finns! Denna process fungerar oavsett om din dator har en TPM eller inte.
Du kan välja hur du låser upp operativsystems disk när du slår på din dator STIFT (nödvändig TPM ), Lösenord , eller Startknapp på den anslutna flashenheten. I det här inlägget kommer vi att visa dig hur du aktiverar eller inaktiverar BitLocker för att kryptera eller dekryptera operativsystemsenheter utan TPM i Windows 10.
Aktivera BitLocker för Windows 10 operativsystemenheter utan TPM
För att aktivera BitLocker utan TPM måste du låsa upp operativsystemets enhet vid start med ett lösenord eller en startnyckel på en USB-enhet. Det här alternativet används om du inte vill använda eller ha ett TPM-chip i din PC.
1] Öppna den lokala grupprincipredigeraren. och gå till det här alternativet -
Datorkonfiguration > Administrativa mallar > Windows-komponenter > BitLocker Drive Encryption > Operativsystemsenheter.
På den högra panelen Driver operativsystem dubbelklicka Kräv ytterligare autentisering vid start policy för att redigera den.
Den här principinställningen låter dig styra om BitLocker Drive Encryption Setup Wizard kan konfigurera ytterligare en autentiseringsmetod som krävs varje gång datorn startas. Den här principinställningen tillämpas när BitLocker är aktiverat.
Denna policy gäller endast för datorer som kör Windows Server 2008 eller Windows Vista.
På en dator med en kompatibel Trusted Platform Module (TPM) kan två autentiseringsmetoder användas vid start för att ge ytterligare skydd för krypterad data. När du startar datorn kan det kräva att användare sätter in en USB-enhet med en startnyckel. Det kan också kräva att användare anger mellan 4 och 20 siffror ett startande personligt identifieringsnummer (PIN).
Ett USB-minne med en startnyckel krävs på datorer utan en kompatibel TPM. Utan TPM skyddas data krypterad med BitLocker enbart av nyckelmaterialet på den USB-enheten.
Om du aktiverar den här principinställningen visar guiden en sida som låter användaren konfigurera avancerade startalternativ för BitLocker. Du kan ytterligare anpassa installationsalternativen för datorer med och utan TPM.
Om du inaktiverar eller inte konfigurerar den här principinställningen, visar BitLocker-installationsguiden grundläggande steg för att göra det möjligt för användare att aktivera BitLocker på TPM-aktiverade datorer. Du kan inte konfigurera en extra startnyckel eller start-PIN i den här grundläggande guiden.
Välja Ingår överst kontrollera Tillåt BitLocker utan kompatibel TPM (kräver lösenord eller startnyckel på USB-enheten) låda under alternativ .
Du kan nu avsluta grupprincipredigeraren och fortsätta Steg 2 Nedan.
10 cent emulator
2] Starta File Explorer, högerklicka på den operativsystemenhet du vill kryptera och klicka Slå på BitLocker .
Välj hur ( USB eller P är ) du vill låsa upp operativsystemets enhet vid start.
Du har två alternativ:
- Sätt i flash-enhet - Det här alternativet låter dig låsa upp enheten med operativsystemet med en ansluten USB-enhet med startnyckeln sparad på den.
- Skriv in lösenord - Med det här alternativet kan du låsa upp operativsystemet med ett lösenord.
Välj nu hur ( Microsoft konto , USB , fil , och eller skriva ut ) Du vill säkerhetskopiera din BitLocker-återställningsnyckel för denna enhet och klicka Nästa .
I Microsoft konto alternativet är endast tillgängligt om du Inloggad på Windows 10 med ett Microsoft-konto . Det kommer att lagra BitLocker-återställningsnyckeln på din Online OneDrive-konto .
Markera alternativknappen för att ange vilken del av din enhet som ska krypteras ( Det rekommenderas att kryptera hela disken ) och klicka Nästa .
Välj nu alternativknappen för vilket krypteringsläge [ Nytt krypteringsläge ( XTS-AES 128 bitar ) eller Kompatibelt läge ( AES-CBC 128 bitar )] för att använda och klicka Nästa .
I nästa fönster avmarkera eller kolla upp ( rekommenderad ) den där Kör en BitLocker-systemkontroll rutan för vad du vill ha och klicka Fortsätta när du är redo att starta kryptering.
Disken med operativsystemet börjar kryptera.
Klicka på när krypteringen är klar stänga .
Inaktivera BitLocker för Windows 10 operativsystemenheter med eller utan TPM
Oavsett om du krypterade dina Windows OS-enheter med en PIN-kod (TPM) eller ett lösenord (utan TPM), är dekrypteringsproceduren densamma för båda.
För att inaktivera BitLocker för Windows 10 operativsystems enheter
Öppna en förhöjd kommandotolk, skriv kommandot nedan i en förhöjd kommandotolk och tryck på Enter.
kan inte växla mellan program i aktivitetsfältets Windows 10|_+_|
Ersätt kommandot ovan med den faktiska bokstaven för den krypterade enhet du vill dekryptera. Till exempel:
|_+_| 
Genom att göra detta kan du kontrollera BitLocker-status för en enhet När som helst.
Ladda ner PC Repair Tool för att snabbt hitta och automatiskt åtgärda Windows-felSålunda kan du aktivera/inaktivera BitLocker för Windows 10-operativsystemenheter med eller utan TPM.
