Kot strokovnjaka za IT me pogosto sprašujejo, kako vklopiti BitLocker za pogon operacijskega sistema Windows 10 brez TPM. Odgovor je pravzaprav zelo preprost: 1. Pojdite na nadzorno ploščo in poiščite »BitLocker« 2. Kliknite »Upravljanje BitLockerja« 3. Kliknite »Vklopi BitLocker« 4. Ko boste pozvani za TPM, izberite 'Preskoči ta pogon' 5. Vnesite geslo in izberite način šifriranja 6. Sledite navodilom za dokončanje postopka To je vse! Ta postopek bo deloval ne glede na to, ali ima vaš računalnik TPM ali ne.
Izberete lahko način odklepanja disk z operacijskim sistemom ko prižgete računalnik PIN (obvezno TPM ), geslo , oz Tipka za zagon na priključenem bliskovnem pogonu. V tej objavi vam bomo pokazali, kako omogočiti ali onemogočiti BitLocker za šifriranje ali dešifriranje pogonov operacijskega sistema brez TPM v sistemu Windows 10.
Omogočite BitLocker za pogone operacijskega sistema Windows 10 brez TPM
Če želite omogočiti BitLocker brez TPM, boste morali ob zagonu odkleniti pogon operacijskega sistema z geslom ali zagonskim ključem na pogonu USB. Ta možnost se uporabi, če v računalniku ne želite uporabljati ali imeti TPM čipa.
1] Odprite urejevalnik pravilnika lokalne skupine. in pojdite na to možnost -
Konfiguracija računalnika > Administrativne predloge > Komponente sistema Windows > Šifriranje pogona BitLocker > Pogoni operacijskega sistema.
Na desni plošči Pogoni operacijskega sistema dvojni klik Ob zagonu zahteva dodatno preverjanje pristnosti pravilnik, da ga uredite.
Ta nastavitev pravilnika vam omogoča nadzor nad tem, ali lahko čarovnik za namestitev šifriranja pogona BitLocker konfigurira dodatno metodo preverjanja pristnosti, ki je potrebna ob vsakem zagonu računalnika. Ta nastavitev pravilnika se uporabi, ko je BitLocker omogočen.
Ta pravilnik velja samo za računalnike z operacijskim sistemom Windows Server 2008 ali Windows Vista.
V računalniku z združljivim modulom Trusted Platform Module (TPM) lahko ob zagonu uporabite dva načina preverjanja pristnosti, da zagotovite dodatno zaščito za šifrirane podatke. Pri zagonu računalnika bo morda od uporabnikov zahteval, da vstavijo pogon USB z zagonskim ključem. Prav tako lahko od uporabnikov zahteva, da vnesejo od 4 do 20 števk začetne osebne identifikacijske številke (PIN).
V računalnikih brez združljivega TPM je potreben bliskovni pogon USB z zagonskim ključem. Brez TPM so podatki, šifrirani z BitLockerjem, zaščiteni izključno s ključem na tem pogonu USB.
Če omogočite to nastavitev pravilnika, čarovnik prikaže stran, ki uporabniku omogoča konfiguracijo naprednih možnosti zagona za BitLocker. Dodatno lahko prilagodite nastavitvene možnosti za računalnike z in brez TPM.
Če onemogočite ali ne konfigurirate te nastavitve pravilnika, bo čarovnik za namestitev BitLockerja prikazal osnovne korake, ki uporabnikom omogočajo, da omogočijo BitLocker v računalnikih, ki podpirajo TPM. V tem osnovnem čarovniku ne morete konfigurirati dodatnega ključa za zagon ali kode PIN za zagon.
Izberite Vključeno na vrhu preverite Dovoli BitLocker brez združljivega TPM (zahteva geslo ali zagonski ključ na pogonu USB) škatla pod Opcije .
Zdaj lahko zapustite urejevalnik pravilnika skupine in nadaljujete 2. korak spodaj.
10 cent emulator
2] Zaženite File Explorer, z desno miškino tipko kliknite pogon operacijskega sistema, ki ga želite šifrirati, in kliknite Vklopite BitLocker .
Izberite kako ( USB ali P je ) želite odkleniti pogon operacijskega sistema ob zagonu.
Imate dve možnosti:
- Vstavite bliskovni pogon - Ta možnost vam omogoča, da odklenete pogon z operacijskim sistemom s povezanim pogonom USB s shranjenim zagonskim ključem.
- vnesite geslo - Ta možnost vam omogoča odklepanje pogona operacijskega sistema z geslom.
Zdaj izberite, kako ( Microsoftov račun , USB , mapa , in ali tiskanje ) Ti hočeš varnostno kopirajte obnovitveni ključ BitLocker za ta pogon in kliknite Naslednji .
IN Microsoftov račun možnost je na voljo samo, če Prijavljen v Windows 10 z Microsoftovim računom . Obnovitveni ključ BitLocker bo shranil na vašem Spletni račun OneDrive .
Preverite izbirni gumb, da določite, kateri del vašega pogona želite šifrirati ( Priporočljivo je šifrirati celoten disk ) in kliknite Naslednji .
Zdaj izberite izbirni gumb za način šifriranja [ Nov način šifriranja ( XTS-AES 128 bit ) oz Združljiv način ( AES-CBC 128 bit )] za uporabo in kliknite Naslednji .
V naslednjem oknu odkljukajte oz preverite ( priporočljivo ) to Zaženite preverjanje sistema BitLocker polje za tisto, kar želite, in kliknite Nadaljuj ko ste pripravljeni začeti šifriranje.
Disk z operacijskim sistemom se bo začel šifrirati.
Ko je šifriranje končano, kliknite blizu .
Onemogočite BitLocker za pogone operacijskega sistema Windows 10 z ali brez TPM
Ne glede na to, ali ste pogone operacijskega sistema Windows šifrirali s kodo PIN (TPM) ali geslom (brez TPM), je postopek dešifriranja za oba enak.
Če želite onemogočiti BitLocker za pogone operacijskega sistema Windows 10
Odprite ukazni poziv s povišanimi pravicami, vnesite spodnji ukaz v ukazni poziv s povišanimi pravicami in pritisnite Enter.
|_+_|Zamenjajte zgornji ukaz z dejansko črko šifriranega pogona, ki ga želite dešifrirati. Na primer:
kaj je raziskovalec senc|_+_|
S tem lahko preverite stanje BitLockerja za pogon kadarkoli
Prenesite orodje za popravilo računalnika, da hitro poiščete in samodejno odpravite napake sistema WindowsTako lahko omogočite/onemogočite BitLocker za pogone operacijskega sistema Windows 10 z ali brez TPM.
