Lülitage BitLocker sisse ilma TPM-ita Windows 10 operatsioonisüsteemi draivi jaoks

IT-eksperdina küsitakse minult sageli, kuidas Windows 10 operatsioonisüsteemi draivi jaoks ilma TPM-ita BitLocker sisse lülitada. Vastus on tegelikult üsna lihtne: 1. Minge juhtpaneelile ja otsige „BitLocker” 2. Klõpsake valikul „Halda BitLockerit”. 3. Klõpsake nuppu „Lülita BitLocker sisse”. 4. Kui teil palutakse TPM-i sisestada, valige „Jäta see draiv vahele”. 5. Sisestage oma parool ja valige krüpteerimismeetod 6. Protsessi lõpuleviimiseks järgige juhiseid See on kõik! See protsess töötab olenemata sellest, kas teie arvutil on TPM või mitte.

Saate valida, kuidas avada operatsioonisüsteemi ketas kui arvuti sisse lülitate PIN-kood (nõutud TPM ), parool , või Käivitusklahv ühendatud mälupulgal. Selles postituses näitame teile, kuidas lubada või keelata BitLocker opsüsteemi draivide krüpteerimiseks või dekrüpteerimiseks ilma TPM-ita Windows 10-s.

Lubage BitLocker operatsioonisüsteemi Windows 10 jaoks ilma TPM-ita

BitLockeri lubamiseks ilma TPM-ita peate käivitamisel avama operatsioonisüsteemi draivi, kasutades parooli või USB-draivi käivitusvõtit. Seda suvandit kasutatakse, kui te ei soovi oma arvutis TPM-kiipi kasutada ega omada.

1] Avage kohaliku rühmapoliitika redaktor. ja minge selle valiku juurde -

Arvuti konfiguratsioon > Haldusmallid > Windowsi komponendid > BitLockeri draivikrüptimine > Operatsioonisüsteemi draivid.

Paremal paneelil Operatsioonisüsteemi draivid topeltklõps Nõua käivitamisel täiendavat autentimist selle muutmise eeskirjad.

See reeglisäte võimaldab teil juhtida, kas BitLockeri draivikrüptimise häälestusviisard saab konfigureerida täiendava autentimismeetodi, mida nõutakse iga kord, kui arvuti käivitub. Seda reeglisätet rakendatakse, kui BitLocker on lubatud.

See reegel kehtib ainult arvutitele, kus töötab Windows Server 2008 või Windows Vista.

Ühilduva usaldusväärse platvormi mooduliga (TPM) arvutis saab käivitamisel kasutada kahte autentimismeetodit, et pakkuda krüptitud andmetele täiendavat kaitset. Arvuti käivitamisel võivad kasutajad nõuda käivitusvõtmega USB-draivi sisestamist. Samuti võib see nõuda, et kasutajad sisestaksid PIN-koodi (Personal Identification Number) alguses 4–20 numbrit.

Ilma ühilduva TPM-ita arvutites on vaja käivitusvõtmega USB-mälupulka. Ilma TPM-ita kaitstakse BitLockeriga krüptitud andmeid ainult sellel USB-draivil oleva võtmematerjaliga.

Kui lubate selle reegli sätte, kuvab viisard lehe, mis võimaldab kasutajal konfigureerida BitLockeri täpsemaid käivitussuvandeid. Saate täiendavalt kohandada häälestusvalikuid nii TPM-iga kui ka ilma arvutite jaoks.

Kui te selle reeglisätte keelate või ei konfigureeri, kuvab BitLockeri häälestusviisard põhitoimingud, mis võimaldavad kasutajatel lubada BitLockeri TPM-toega arvutites. Selles põhiviisardis ei saa konfigureerida täiendavat käivitusvõtit ega käivitus-PIN-koodi.

Vali Kaasas ülaosas kontroll Luba BitLocker ilma ühilduva TPM-ita (nõuab parooli või USB-draivi käivitusvõtit) kast all Valikud .

Nüüd saate rühmapoliitika redaktorist väljuda ja jätkata 2. samm allpool.

10-sendine emulaator

2] Käivitage File Explorer, paremklõpsake operatsioonisüsteemi draivil, mida soovite krüpteerida, ja klõpsake nuppu Lülitage BitLocker sisse .

Vali kuidas ( USB või P on ) soovite käivitamisel operatsioonisüsteemi draivi avada.

Teil on kaks võimalust.

1. Sisestage mälupulk - See valik võimaldab avada draivi operatsioonisüsteemiga ühendatud USB-draivi ja sellele salvestatud käivitusvõtmega.
2. Sisestage parool - See valik võimaldab teil operatsioonisüsteemi draivi parooliga avada.

Nüüd vali, kuidas ( Microsoft konto , USB , faili , ja või printida ) Sa soovid varundage oma BitLockeri taastevõti selle draivi jaoks ja klõpsake nuppu järgmiseks .

IN Microsoft konto valik on saadaval ainult siis, kui Windows 10-sse sisse logitud Microsofti kontoga . See salvestab teie seadmesse BitLockeri taastevõtme Online OneDrive'i konto .

Märkige raadionupp, et määrata, millist draivi osa krüpteerida ( Soovitatav on kogu ketas krüpteerida ) ja klõpsake järgmiseks .

Nüüd vali raadionupp, millise krüpteerimisrežiimi jaoks [ Uus krüpteerimisrežiim ( XTS-AES 128-bitine ) või Ühilduv režiim ( AES-CBC 128-bitine )] kasutamiseks ja klõpsake järgmiseks .

Järgmises aknas tühjendage märge või Kontrollima ( soovitatav ) et Käivitage BitLockeri süsteemikontroll kasti, mida soovite ja klõpsake Jätka kui olete valmis krüptimist alustama.

Operatsioonisüsteemiga ketas alustab krüptimist.

Kui krüptimine on lõppenud, klõpsake nuppu Sulge .

Keelake BitLocker for Windows 10 operatsioonisüsteemi draivid TPM-iga või ilma

Olenemata sellest, kas krüpteerisite oma Windows OS-i draivid PIN-koodi (TPM) või parooliga (ilma TPM-ita), on dekrüpteerimisprotseduur mõlema jaoks sama.

BitLockeri keelamiseks operatsioonisüsteemi Windows 10 jaoks

Avage kõrgendatud käsuviip, tippige allolev käsk kõrgendatud käsureale ja vajutage sisestusklahvi.

ei saa tegumiriba akendel 10 programmide vahel vahetada

Asendage ülaltoodud käsk selle krüptitud draivi tegeliku tähega, mida soovite dekrüpteerida. Näiteks:

Seda tehes saate kontrollige draivi BitLockeri olekut Igal ajal.

Seega saate lubada/keelata BitLocker for Windows 10 operatsioonisüsteemi draivid koos TPM-iga või ilma.