În calitate de expert IT, sunt adesea întrebat cum să activez BitLocker pentru o unitate de sistem de operare Windows 10 fără un TPM. Răspunsul este de fapt destul de simplu: 1. Accesați Panoul de control și căutați „BitLocker” 2. Faceți clic pe „Gestionați BitLocker” 3. Faceți clic pe „Activați BitLocker” 4. Alegeți „Omiteți această unitate” atunci când vi se solicită un TPM 5. Introduceți parola și alegeți metoda de criptare 6. Urmați instrucțiunile pentru a finaliza procesul Cam despre asta e! Acest proces va funcționa indiferent dacă computerul are sau nu un TPM.
Puteți alege cum să deblocați discul sistemului de operare când porniți computerul PIN (necesar TPM ), parola , sau Tasta de lansare pe unitatea flash conectată. În această postare, vă vom arăta cum să activați sau să dezactivați BitLocker pentru a cripta sau decripta unitățile sistemului de operare fără TPM în Windows 10.
Activați BitLocker pentru unitățile sistemului de operare Windows 10 fără un TPM
Pentru a activa BitLocker fără TPM, va trebui să deblocați unitatea sistemului de operare la pornire folosind o parolă sau o cheie de pornire pe o unitate USB. Această opțiune este folosită dacă nu doriți să utilizați sau să aveți un cip TPM în computer.
1] Deschideți Editorul de politici de grup local. și mergi la această opțiune -
Configurare computer > Șabloane administrative > Componente Windows > Criptare unitate BitLocker > Unități ale sistemului de operare.
Pe panoul din dreapta Unități ale sistemului de operare dublu click Necesită autentificare suplimentară la pornire politica de editare.
Această setare de politică vă permite să controlați dacă Expertul de configurare a criptării unității BitLocker poate configura o metodă de autentificare suplimentară care este necesară de fiecare dată când computerul pornește. Această setare de politică este aplicată când BitLocker este activat.
Această politică se aplică numai computerelor care rulează Windows Server 2008 sau Windows Vista.
Pe un computer cu un Trusted Platform Module (TPM) compatibil, pot fi utilizate două metode de autentificare la pornire pentru a oferi protecție suplimentară pentru datele criptate. La pornirea computerului, poate fi necesar ca utilizatorii să introducă o unitate USB cu o cheie de pornire. De asemenea, poate solicita utilizatorilor să introducă între 4 și 20 de cifre un număr de identificare personală (PIN) inițial.
Este necesară o unitate flash USB cu o cheie de pornire pe computerele fără un TPM compatibil. Fără TPM, datele criptate cu BitLocker sunt protejate numai de materialul cheie de pe acea unitate USB.
Dacă activați această setare de politică, expertul afișează o pagină care permite utilizatorului să configureze opțiuni avansate de pornire pentru BitLocker. Puteți personaliza în continuare opțiunile de configurare pentru computere cu și fără TPM.
Dacă dezactivați sau nu configurați această setare de politică, Expertul de configurare BitLocker va afișa pașii de bază pentru a permite utilizatorilor să activeze BitLocker pe computerele compatibile cu TPM. Nu puteți configura o cheie de pornire suplimentară sau un PIN de pornire în acest expert de bază.
Alege Inclus la verificarea de sus Permiteți BitLocker fără TPM compatibil (necesită parola sau cheia de pornire pe unitatea USB) cutie dedesubt Opțiuni .
Acum puteți ieși din Editorul de politici de grup și puteți continua Pasul 2 de mai jos.
Windows 10 cum se setează conexiunea măsurată
2] Lansați File Explorer, faceți clic dreapta pe unitatea sistemului de operare pe care doriți să o criptați și faceți clic Activați BitLocker .
Alege cum ( USB sau P este ) doriți să deblocați unitatea sistemului de operare la pornire.
Aveți două opțiuni:
- Introduceți unitatea flash - Această opțiune vă permite să deblocați unitatea cu sistemul de operare cu o unitate USB conectată cu cheia de pornire salvată pe ea.
- Introdu parola - Această opțiune vă permite să deblocați unitatea sistemului de operare cu o parolă.
Acum alege cum ( cont Microsoft , USB , fişier , și sau imprimare ) Tu vrei faceți o copie de rezervă a cheii de recuperare BitLocker pentru această unitate și faceți clic Următorul .
ÎN cont Microsoft opțiunea este disponibilă numai dacă dvs Conectat la Windows 10 cu un cont Microsoft . Acesta va stoca cheia de recuperare BitLocker pe dvs Cont online OneDrive .
Verificați butonul radio pentru a specifica ce parte a unității dvs. să criptați ( Se recomandă criptarea întregului disc ) și faceți clic Următorul .
Acum selectați butonul radio pentru care mod de criptare [ Nou mod de criptare ( XTS-AES pe 128 de biți ) sau Modul compatibil ( AES-CBC pe 128 de biți )] pentru a utiliza și faceți clic Următorul .
În fereastra următoare debifați sau Verifica ( recomandat ) acea Rulați o verificare a sistemului BitLocker caseta pentru ceea ce doriți și faceți clic Continua când sunteți gata să începeți criptarea.
Discul cu sistemul de operare va începe criptarea.
Când criptarea este completă, faceți clic închide .
Dezactivați unitățile de sistem de operare BitLocker pentru Windows 10 cu sau fără TPM
Indiferent dacă ați criptat unitățile Windows OS cu un PIN (TPM) sau cu o parolă (fără TPM), procedura de decriptare este aceeași pentru ambele.
Pentru a dezactiva BitLocker pentru unitățile sistemului de operare Windows 10
Deschideți un prompt de comandă cu privilegii ridicate, introduceți comanda de mai jos într-un prompt de comandă ridicat și apăsați Enter.
|_+_|Înlocuiți comanda de mai sus cu litera reală a unității criptate pe care doriți să o decriptați. De exemplu:
ce este shadow explorer|_+_|
Făcând asta, poți verificați starea BitLocker pentru o unitate Oricând.
Descărcați Instrumentul de reparare PC pentru a găsi rapid și a remedia automat erorile WindowsAstfel, puteți activa/dezactiva BitLocker pentru unitățile de sistem de operare Windows 10 cu sau fără TPM.
