Kapcsolja be a BitLockert a TPM nélküli Windows 10 operációs rendszer meghajtóhoz

Informatikai szakértőként gyakran kérdeznek tőlem, hogyan kapcsolhatom be a BitLockert egy Windows 10 operációs rendszer meghajtóján TPM nélkül. A válasz valójában nagyon egyszerű: 1. Lépjen a Vezérlőpultra, és keresse meg a „BitLocker” kifejezést. 2. Kattintson a 'BitLocker kezelése' elemre. 3. Kattintson a 'BitLocker bekapcsolása' elemre. 4. Válassza a „Kihagyja ezt a meghajtót” lehetőséget, amikor a rendszer TPM-et kér 5. Adja meg jelszavát, és válassza ki a titkosítási módot 6. A folyamat befejezéséhez kövesse az utasításokat Ennyiről van szó! Ez a folyamat attól függetlenül működik, hogy a számítógép rendelkezik TPM-mel vagy sem.

Kiválaszthatja a feloldás módját operációs rendszer lemez amikor bekapcsolja a számítógépet PIN kódot (kívánt TPM ), Jelszó , vagy Indító gomb a csatlakoztatott flash meghajtón. Ebben a bejegyzésben megmutatjuk, hogyan engedélyezheti vagy tilthatja le a BitLockert az operációs rendszer meghajtóinak TPM nélküli titkosításához vagy visszafejtéséhez a Windows 10 rendszerben.

Engedélyezze a BitLocker for Windows 10 operációs rendszer meghajtóit TPM nélkül

A BitLocker TPM nélküli engedélyezéséhez indításkor fel kell oldania az operációs rendszer meghajtóját egy jelszó vagy egy USB-meghajtón lévő indítókulcs használatával. Ezt az opciót akkor használja, ha nem szeretne TPM chipet használni vagy nem szeretne a számítógépében.

1] Nyissa meg a Helyi csoportházirend-szerkesztőt. és lépjen erre a lehetőségre -

Számítógép konfigurációja > Felügyeleti sablonok > Windows-összetevők > BitLocker meghajtótitkosítás > Operációs rendszer meghajtói.

A jobb oldali panelen Operációs rendszer meghajtók dupla kattintás Indításkor további hitelesítés szükséges szerkesztéséhez.

Ez a házirend-beállítás lehetővé teszi annak szabályozását, hogy a BitLocker meghajtótitkosítás beállítási varázslója beállíthat-e egy további hitelesítési módszert, amelyre a számítógép minden indításakor szükség van. Ez a házirend-beállítás akkor érvényes, ha a BitLocker engedélyezve van.

Ez a házirend csak a Windows Server 2008 vagy Windows Vista rendszert futtató számítógépekre vonatkozik.

Kompatibilis Trusted Platform Module (TPM) számítógépen két hitelesítési módszer használható indításkor a titkosított adatok további védelme érdekében. A számítógép indításakor előfordulhat, hogy a felhasználóknak egy indítókulcsot tartalmazó USB-meghajtót kell behelyezniük. Előfordulhat, hogy a felhasználóknak 4–20 számjegyből kell megadniuk egy kezdő személyes azonosítószámot (PIN).

A kompatibilis TPM-mel nem rendelkező számítógépeken indítókulcsot tartalmazó USB flash meghajtóra van szükség. TPM nélkül a BitLockerrel titkosított adatokat kizárólag az USB-meghajtón található kulcsanyag védi.

Ha engedélyezi ezt a házirend-beállítást, a varázsló megjelenít egy oldalt, amelyen a felhasználó konfigurálhatja a BitLocker speciális indítási beállításait. Tovább testreszabhatja a TPM-mel rendelkező és anélküli számítógépek beállítási lehetőségeit.

Ha letiltja vagy nem konfigurálja ezt a házirend-beállítást, a BitLocker telepítővarázsló alapvető lépéseket jelenít meg annak érdekében, hogy a felhasználók engedélyezzék a BitLocker szolgáltatást a TPM-kompatibilis számítógépeken. Ebben az alapvető varázslóban nem konfigurálhat további indítókulcsot vagy PIN-kódot.

Választ Beleértve a tetején ellenőrizze A BitLocker engedélyezése kompatibilis TPM nélkül (jelszó vagy indítókulcs szükséges az USB-meghajtón) alatti doboz Lehetőségek .

Most már kiléphet a csoportházirend-szerkesztőből, és folytathatja 2. lépés lent.

10 centes emulátor

2] Indítsa el a File Explorer programot, kattintson a jobb gombbal a titkosítani kívánt operációs rendszer meghajtójára, majd kattintson a gombra Kapcsolja be a BitLockert .

Válassza ki, hogyan ( USB vagy P van ) fel szeretné oldani az operációs rendszer meghajtóját az indításkor.

Két lehetőséged van:

1. Helyezzen be flash meghajtót - Ez az opció lehetővé teszi a meghajtó feloldását az operációs rendszerrel egy csatlakoztatott USB-meghajtóval, a rajta mentett indítókulccsal.
2. írd be a jelszót - Ez az opció lehetővé teszi az operációs rendszer meghajtójának feloldását jelszóval.

Most válassza ki, hogyan ( Microsoft fiók , USB , fájlt , és vagy nyomtatás ) Akarsz készítsen biztonsági másolatot a BitLocker helyreállítási kulcsáról ehhez a meghajtóhoz, és kattintson a gombra következő .

BAN BEN Microsoft fiók opció csak akkor érhető el, ha Ön Bejelentkezett a Windows 10 rendszerbe Microsoft-fiókkal . A BitLocker helyreállítási kulcsot tárolja az Ön számítógépén Online OneDrive-fiók .

Jelölje be a rádiógombot annak megadásához, hogy a meghajtó melyik részét kell titkosítani ( Javasoljuk, hogy a teljes lemezt titkosítsa ) és kattintson következő .

Most válassza ki a választógombot, hogy melyik titkosítási módhoz [ Új titkosítási mód ( XTS-AES 128 bit ) vagy Kompatibilis mód ( AES-CBC 128 bit )] a használatához, és kattintson rá következő .

A következő ablakban törölje a jelölést vagy jelölje be ( ajánlott ) hogy Futtasson le egy BitLocker rendszerellenőrzést jelölje be, amit szeretne, és kattintson Folytatni amikor készen áll a titkosítás megkezdésére.

Az operációs rendszert tartalmazó lemez megkezdi a titkosítást.

Amikor a titkosítás befejeződött, kattintson a gombra Bezárás .

Tiltsa le a BitLocker for Windows 10 operációs rendszer meghajtóit TPM-mel vagy anélkül

Akár PIN-kóddal (TPM) vagy jelszóval (TPM nélkül) titkosította a Windows operációs rendszer meghajtóit, a visszafejtési eljárás mindkettőnél ugyanaz.

A BitLocker for Windows 10 operációs rendszer meghajtóinak letiltása

Nyisson meg egy emelt szintű parancssort, írja be az alábbi parancsot egy emelt szintű parancssorba, és nyomja meg az Enter billentyűt.

nem tud váltani a programok között a tálca Windows 10 rendszerén

Cserélje ki a fenti parancsot a visszafejteni kívánt titkosított meghajtó tényleges betűjére. Például:

Ezzel megteheti ellenőrizze egy meghajtó BitLocker állapotát Bármikor.

Így engedélyezheti/letilthatja a BitLocker for Windows 10 operációs rendszer meghajtóit TPM-mel vagy anélkül.