Като ИТ експерт често ме питат как да включа BitLocker за устройство с операционна система Windows 10 без TPM. Отговорът всъщност е доста прост: 1. Отидете в контролния панел и потърсете „BitLocker“ 2. Кликнете върху „Управление на BitLocker“ 3. Кликнете върху „Включване на BitLocker“ 4. Изберете „Пропускане на това устройство“, когато бъдете подканени за TPM 5. Въведете вашата парола и изберете вашия метод за криптиране 6. Следвайте подканите, за да завършите процеса Това е всичко! Този процес ще работи независимо дали вашият компютър има или не TPM.
Можете да изберете как да отключите диск с операционна система когато включите компютъра си ПИН (задължително TPM ), парола , или Клавиш за стартиране на свързаното флаш устройство. В тази публикация ще ви покажем как да активирате или деактивирате BitLocker за криптиране или декриптиране на дискове на операционната система без TPM в Windows 10.
Активирайте BitLocker за устройства с операционна система Windows 10 без TPM
За да активирате BitLocker без TPM, ще трябва да отключите устройството на операционната система при стартиране, като използвате парола или ключ за стартиране на USB устройство. Тази опция се използва, ако не искате да използвате или да имате TPM чип във вашия компютър.
1] Отворете редактора на локални групови правила. и отидете на тази опция -
Компютърна конфигурация > Административни шаблони > Компоненти на Windows > Шифроване на устройство с BitLocker > Дискове на операционна система.
На десния панел Дискове на операционната система кликнете два пъти Изискване на допълнително удостоверяване при стартиране политика, за да го редактирате.
Тази настройка на правилата ви позволява да контролирате дали съветникът за настройка на BitLocker Drive Encryption може да конфигурира допълнителен метод за удостоверяване, който се изисква при всяко стартиране на компютъра. Тази настройка на правилата се прилага, когато BitLocker е активиран.
Тази политика се прилага само за компютри, работещи под Windows Server 2008 или Windows Vista.
На компютър със съвместим Trusted Platform Module (TPM) могат да се използват два метода за удостоверяване при стартиране, за да се осигури допълнителна защита за криптирани данни. При стартиране на компютъра може да се наложи потребителите да поставят USB устройство с ключ за стартиране. Може също да изисква от потребителите да въведат между 4 и 20 цифри начален персонален идентификационен номер (ПИН).
Изисква се USB флаш устройство с ключ за стартиране на компютри без съвместим TPM. Без TPM данните, криптирани с BitLocker, са защитени единствено от ключовия материал на това USB устройство.
Ако активирате тази настройка на правилата, съветникът показва страница, която позволява на потребителя да конфигурира разширени опции за стартиране на BitLocker. Можете допълнително да персонализирате опциите за настройка за компютри със и без TPM.
Ако деактивирате или не конфигурирате тази настройка на правилата, съветникът за настройка на BitLocker ще покаже основни стъпки, за да позволи на потребителите да активират BitLocker на компютри с активиран TPM. Не можете да конфигурирате допълнителен ключ за стартиране или ПИН код за стартиране в този основен съветник.
Избирам Включени в горната проверка Разрешаване на BitLocker без съвместим TPM (изисква парола или ключ за стартиране на USB устройство) кутия под Настроики .
Вече можете да излезете от редактора на групови правила и да продължите Стъпка 2 По-долу.
безплатно изтегляне на караоке софтуер за Windows 10
2] Стартирайте File Explorer, щракнете с десния бутон върху диска на операционната система, който искате да шифровате, и щракнете Включете BitLocker .
Изберете как ( USB или П е ) искате да отключите устройството на операционната система при стартиране.
Имате две възможности:
- Поставете флашка - Тази опция ви позволява да отключите устройството с операционната система със свързано USB устройство със записан на него стартов ключ.
- въведете паролата - Тази опция ви позволява да отключите устройството на операционната система с парола.
Сега изберете как ( Майкрософт акаунт , USB , файл , и или печат ) Ти искаш архивирайте своя ключ за възстановяване на BitLocker за това устройство и щракнете следващия .
IN Майкрософт акаунт опцията е налична само ако вие Влезли сте в Windows 10 с акаунт в Microsoft . Той ще съхрани ключа за възстановяване на BitLocker на вашия Онлайн акаунт в OneDrive .
Поставете отметка в радио бутона, за да посочите коя част от вашето устройство да шифровате ( Препоръчително е да шифровате целия диск ) и щракнете следващия .
Сега изберете радио бутона за кой режим на криптиране [ Нов режим на криптиране ( XTS-AES 128 бита ) или Съвместим режим ( AES-CBC 128 бита )], за да използвате и щракнете следващия .
rr_ssl_version_or_cipher_mismatch
В следващия прозорец премахнете отметката или проверка ( препоръчително ) че Стартирайте проверка на системата BitLocker кутия за това, което искате, и щракнете продължи когато сте готови да започнете криптиране.
Дискът с операционната система ще започне криптиране.
Когато криптирането приключи, щракнете близо .
Деактивирайте BitLocker за устройства с операционна система Windows 10 със или без TPM
Независимо дали сте шифровали устройствата на вашата операционна система Windows с PIN (TPM) или парола (без TPM), процедурата за декриптиране е една и съща и за двете.
За да деактивирате BitLocker за устройства с операционна система Windows 10
Отворете команден ред с повишени права, въведете командата по-долу в команден ред с повишени права и натиснете Enter.
|_+_|Заменете горната команда с действителната буква на шифрованото устройство, което искате да дешифрирате. Например:
|_+_| 
Правейки това, можете проверете състоянието на BitLocker за устройство По всяко време.
Изтеглете PC Repair Tool, за да намерите бързо и автоматично да коригирате грешки в WindowsПо този начин можете да активирате/деактивирате BitLocker за устройства с операционна система Windows 10 със или без TPM.
