Uključite BitLocker za pogon operativnog sustava Windows 10 bez TPM-a

Kao IT stručnjaka, često me pitaju kako uključiti BitLocker za pogon operativnog sustava Windows 10 bez TPM-a. Odgovor je zapravo prilično jednostavan: 1. Idite na upravljačku ploču i potražite 'BitLocker' 2. Kliknite na 'Upravljanje BitLockerom' 3. Kliknite na 'Uključi BitLocker' 4. Odaberite 'Preskoči ovaj pogon' kada se od vas zatraži TPM 5. Unesite svoju lozinku i odaberite način šifriranja 6. Slijedite upute za dovršetak procesa To je sve! Ovaj će postupak funkcionirati neovisno o tome ima li vaše računalo TPM ili ne.

Možete odabrati način otključavanja disk operativnog sustava kada uključite računalo PIN (potreban TPM ), lozinka , ili Tipka za pokretanje na povezanom flash disku. U ovom postu pokazat ćemo vam kako omogućiti ili onemogućiti BitLocker za šifriranje ili dešifriranje pogona operativnog sustava bez TPM-a u sustavu Windows 10.

Omogućite BitLocker za pogone operativnog sustava Windows 10 bez TPM-a

Da biste omogućili BitLocker bez TPM-a, morat ćete otključati pogon operativnog sustava pri pokretanju pomoću lozinke ili ključa za pokretanje na USB pogonu. Ova se opcija koristi ako ne želite koristiti ili imati TPM čip na računalu.

1] Otvorite uređivač pravila lokalne grupe. i idite na ovu opciju -

Konfiguracija računala > Administrativni predlošci > Komponente sustava Windows > Enkripcija pogona BitLocker > Pogoni operativnog sustava.

Na desnoj ploči Pogoni operativnog sustava dvostruki klik Zahtijevaj dodatnu provjeru autentičnosti pri pokretanju pravila za uređivanje.

Ova postavka pravila omogućuje vam kontrolu može li čarobnjak za postavljanje BitLocker Drive Encryption konfigurirati dodatnu metodu provjere autentičnosti koja je potrebna svaki put kada se računalo pokrene. Ova se postavka pravila primjenjuje kada je BitLocker omogućen.

Ovo se pravilo odnosi samo na računala s operativnim sustavom Windows Server 2008 ili Windows Vista.

Na računalu s kompatibilnim Trusted Platform Module (TPM) mogu se koristiti dvije metode provjere autentičnosti pri pokretanju radi pružanja dodatne zaštite za šifrirane podatke. Prilikom pokretanja računala, od korisnika može biti potrebno da umetnu USB pogon s ključem za pokretanje. Također može zahtijevati od korisnika da unesu između 4 i 20 znamenki početnog osobnog identifikacijskog broja (PIN).

USB flash pogon s ključem za pokretanje potreban je na računalima bez kompatibilnog TPM-a. Bez TPM-a, podaci šifrirani BitLockerom zaštićeni su isključivo ključem na tom USB disku.

Ako omogućite ovu postavku pravila, čarobnjak prikazuje stranicu koja korisniku omogućuje konfiguriranje naprednih opcija pokretanja za BitLocker. Možete dodatno prilagoditi opcije postavljanja za računala sa i bez TPM-a.

Ako onemogućite ili ne konfigurirate ovu postavku pravila, čarobnjak za postavljanje BitLockera prikazat će osnovne korake za omogućavanje korisnicima da omoguće BitLocker na računalima s omogućenim TPM-om. U ovom osnovnom čarobnjaku ne možete konfigurirati dodatni ključ za pokretanje ili PIN za pokretanje.

Odaberite Uključeno na vrhu provjeriti Dopusti BitLocker bez kompatibilnog TPM-a (zahtijeva lozinku ili ključ za pokretanje na USB disku) kutija pod Mogućnosti .

Sada možete izaći iz uređivača grupnih pravila i nastaviti Korak 2 ispod.

Emulator od 10 centi

2] Pokrenite File Explorer, desnom tipkom miša kliknite pogon operativnog sustava koji želite šifrirati i kliknite Uključite BitLocker .

Odaberite kako ( USB ili P je ) želite otključati pogon operativnog sustava pri pokretanju.

Imate dvije opcije:

1. Umetnite flash pogon - Ova vam opcija omogućuje otključavanje pogona s operativnim sustavom s povezanim USB pogonom s ključem za pokretanje spremljenim na njemu.
2. Upišite lozinku - Ova vam opcija omogućuje otključavanje pogona operativnog sustava lozinkom.

Sada odaberite kako ( Microsoftov račun , USB , datoteka , i ili ispisati ) Ti želiš napravite sigurnosnu kopiju ključa za oporavak BitLockera za ovaj pogon i kliknite Sljedeći .

U Microsoftov račun opcija je dostupna samo ako Prijavljeni ste u sustav Windows 10 s Microsoftovim računom . Pohranit će ključ za oporavak BitLockera na vaš Online OneDrive račun .

Označite radio gumb kako biste odredili koji dio vašeg pogona želite šifrirati ( Preporuča se šifrirati cijeli disk ) i kliknite Sljedeći .

Sada odaberite radio gumb za koji način šifriranja [ Novi način šifriranja ( XTS-AES 128 bita ) ili Kompatibilni način rada ( AES-CBC 128 bita )] koristiti i kliknuti Sljedeći .

U sljedećem prozoru odznačiti ili ček ( preporučeno ) da Pokrenite provjeru sustava BitLocker okvir za ono što želite i kliknite Nastaviti kada budete spremni za početak šifriranja.

Disk s operativnim sustavom započet će šifriranje.

Kada šifriranje završi, kliknite Zatvoriti .

Onemogućite BitLocker za pogone operativnog sustava Windows 10 sa ili bez TPM-a

Bez obzira na to jeste li šifrirali svoje pogone OS Windows PIN-om (TPM) ili lozinkom (bez TPM-a), postupak dešifriranja isti je za oba.

Da biste onemogućili BitLocker za pogone operativnog sustava Windows 10

Otvorite povišeni naredbeni redak, upišite donju naredbu u povišeni naredbeni redak i pritisnite Enter.

ne može se prebacivati ​​između programa na prozorima programske trake 10

Zamijenite gornju naredbu stvarnim slovom šifriranog pogona koji želite dešifrirati. Na primjer:

Čineći ovo, možete provjerite status BitLockera za pogon Bilo kada.

Stoga možete omogućiti/onemogućiti BitLocker za pogone operativnog sustava Windows 10 sa ili bez TPM-a.