Turinys
- 1 dalis: kas yra TPM (patikimos platformos modulis)
- 2 dalis. Kaip įgalinti „Bitlocker“ be TPM
- 1 veiksmas: konfigūruokite grupės strategijos parametrus, kad įgalintumėte „Bitlocker“ be TPM
- 2 žingsnis. Pritaikykite grupės politikos pakeitimus, kad jie įsigaliotų
- 3 žingsnis. Nustatykite „Bitlocker“ kompiuteryje
- Santrauka
„Bitlocker“ iš esmės yra disko šifravimo įrankis, leidžiantis apsaugoti diską nuo bet kokios sistemos ar programinės aparatinės įrangos neteisėtos prieigos. Paprastai, norint vykdyti „Bitlocker“ disko šifravimą, jums reikia kompiuterinės sistemos su TPM. Jei bandysite atidaryti be TPM, kompiuterio sistema jums pasakys, kad administratorius turi nustatyti sistemos strategijos parinktį. Šiame straipsnyje aptarsime, kaip tai padaryti leisti „Bitlocker“ be suderinamo TPM „Windows 10“.
- 1 dalis: Kas yra TPM?
- 2 dalis: Kaip įgalinti „Bitlocker“ be TPM
1 dalis: kas yra TPM (patikimos platformos modulis)
Prieš eidami link metodų, išsiaiškinkime, kas tiksliai yra TPM. TPM arba „Trusted Platform Module“ yra mikroschema jūsų kompiuterio pagrindinėje plokštėje, kuri sukuria ir saugo „Bitlocker“ šifravimo raktus. Kai paleidimo metu prisijungiate prie „Windows“, jis automatiškai atrakina užšifruotą diską. Jei kas nors bandys sugadinti jūsų kompiuterį arba pašalinti diską, jis nebus iššifruotas be TPM rakto. Taip pat TPM raktas neveiks, jei jis bus perkeltas ir į kitą kompiuterį.
Kai kurie kompiuteriai turi įmontuotą TPM mikroschemą, o kitiems reikia ją pridėti vėliau. Tačiau, jei jūsų kompiuteris nepalaiko, turėsite įgalinti „Bitlocker“ be suderinamo TPM. Nors jis yra mažiau saugus, vis tiek yra geriau nei nieko.
2 dalis. Kaip įgalinti „Bitlocker“ be TPM
Idealiu atveju rekomenduojama įdiegti TPM lustą savo kompiuterio sistemoje ir naudoti „Bitlocker“. Tačiau, jei to padaryti negalite, nesijaudinkite. Yra būdas bandyti įgalinti „Bitlocker“ be suderinamo TPM. Norėdami tai padaryti, turėsite iš naujo sukonfigūruoti numatytuosius „Bitlocker“ nustatymus. Tokiu būdu šifravimo raktus galite laikyti atskirame išimamame įrenginyje, kurį reikia įdėti kiekvieną kartą paleidus kompiuterį. Tai galite padaryti atlikdami tris paprastus veiksmus:
- 1 veiksmas: konfigūruokite grupės strategijos parametrus, kad įgalintumėte „Bitlocker“ be TPM.
- 2 veiksmas: pritaikykite grupės politikos pakeitimus, kad jie įsigaliotų.
- 3 žingsnis: Nustatykite „Bitlocker“ kompiuteryje.
Pastaba: prieš atlikdami tai būtinai atnaujinkite savo BIOS į naujausią versiją. „Bitlocker“ gali užtrukti, kol bus baigtas šifravimo procesas. Laiko trukmė priklausys nuo disko dydžio ir duomenų kiekio.
1 veiksmas: konfigūruokite grupės strategijos parametrus, kad įgalintumėte „Bitlocker“ be TPM
Pirmajame etape sukonfigūruosime grupės strategijos nustatymą, kad įgalintumėte „Bitlocker“ be suderinamo TPM. Norėdami tai padaryti, turite:
1. Spustelėkite „Windows“ piktogramą apatiniame kairiajame kompiuterio ekrano kampe. Tai atidarys meniu Pradėti.
2. Paieškos juostoje įveskite gpedit.msc ir paspauskite Enter.
3. Norėdami jį atidaryti, paieškos rezultatuose pasirinkite „Group Policy Object Editor“.
4. Kairiojoje srityje suraskite „Computer Configuration“. Dukart spustelėkite Administravimo šablonai, kad jį išplėstumėte. Bus rodomi poaplankiai, esantys skiltyje Administravimo šablonai.
5. Dabar dukart spustelėkite „Windows Components“.
6. Iš ten pasirinkite „Bitlocker“ disko šifravimas.
7. Dabar spustelėkite „Operacinės sistemos diskai“. Dešinėje srityje pasirodys nustatymų sąrašas.
8. Iš ten dukart spustelėkite Reikalauti papildomo autentifikavimo paleidimo metu. Pasirodys lango langelis.
9. Kadangi numatytieji parametrai „Reikalauti papildomo autentifikavimo paleidimo metu“ nėra sukonfigūruoti, turime juos įgalinti. Norėdami tai padaryti, tiesiog spustelėkite Įgalinti. Likusios parinktys bus įgalintos automatiškai. Dabar tiesiog paspauskite Gerai ir uždarykite grupės strategijos objektų rengyklę.
2 žingsnis. Pritaikykite grupės politikos pakeitimus, kad jie įsigaliotų
Po to turime pritaikyti grupės politikos pakeitimus naudodami komandą gpupdate.exe / force. Norėdami tai padaryti, turite:
1. Įveskite CMD į paieškos laukelį iš mygtuko Pradėti, dešiniuoju pelės mygtuku spustelėkite komandų eilutę ir pasirinkite Vykdyti kaip administratorius.
2. Į paieškos juostą įveskite gpupdate.exe / force ir paspauskite Enter. Procesas gali užtrukti kelias minutes. Kai tai bus baigta, bus taikomi grupės politikos pakeitimai.
3 žingsnis. Nustatykite „Bitlocker“ kompiuteryje
Galiausiai turite įgalinti „Bitlocker“ disko šifravimą naudodami išimamą atminties įrenginį arba USB atmintinę. Norėdami tai padaryti, turite:
1. Norėdami atidaryti meniu Pradėti, klaviatūroje paspauskite „Windows“ klavišą. Paieškos juostoje įveskite valdymo skydą ir paspauskite Enter.
2. Čia pasirinkite „System and Security“ ir spustelėkite „Bitlocker“ disko šifravimas.
3. Norėdami įgalinti „Bitlocker“ diske, spustelėkite Įjungti „Bitlocker“.
4. Bus parodytas „Bitlocker“ paleidimo paleidimo nuostatų puslapis. Vykdykite ekrane pateiktą instrukciją, kad paruoštumėte savo diską „Bitlocker“.
5. Po to jis paklaus, kaip paleisdami norite atrakinti diską. Galite pasirinkti Įvesti slaptažodį arba Įdėti USB atmintinę. Jei pasirinksite pirmąjį, turėsite įvesti slaptažodį kiekvieną kartą, kai paleidžiate kompiuterį. Tačiau naudodami pastarąjį turėsite įdėti USB diską kaskart, kai įsijungia kompiuteris, kad galėtumėte pasiekti failus.
6. Pasirinkite Įveskite slaptažodį ir nustatykite paleidimo slaptažodį.
7. Po to „Bitlocker“ paprašys padaryti atkūrimo raktą. Pasirinkite Išsaugoti USB atmintinėje.
8. Dabar vykdykite ekrane pateikiamas instrukcijas, kad įgalintumėte „Bitlocker“ tvarkyklės šifravimą.
Santrauka
Paprastai „Bitlocker“ reikalinga kompiuterinė sistema su suderinamu „Trusted Platform Module“ (TPM). Tačiau kai kuriais atvejais gali reikėti leisti „Bitlocker“ be suderinamo TPM. Štai kodėl šiame straipsnyje jums nuosekliai aprašoma, kaip leisti / įjungti „Bitlocker“ be suderinamo TPM sistemoje „Windows 10“. Jei pamiršite „Windows“ slaptažodį, galite lengvai atkurti „Windows“ slaptažodį naudodami „PassFab 4WinKey“. Ir tuo aš jums visiems atsisveikinu ir pasisekė!
