Innhold
- Del 1: Hva er TPM (Trusted Platform Module)
- Del 2: Slik aktiverer du Bitlocker uten TPM
- Trinn 1: Konfigurer innstillinger i gruppepolicy for å aktivere Bitlocker uten TPM
- Trinn 2. Bruk gruppepolicyendringene for å tre i kraft
- Trinn 3. Sett opp Bitlocker på datamaskinen
- Sammendrag
Bitlocker er i utgangspunktet et stasjonskrypteringsverktøy som lar deg beskytte stasjonen mot ethvert system eller firmware uautorisert tilgang. Normalt trenger du et datasystem med TPM for å utføre Bitlocker-stasjonskryptering. Hvis du prøver å åpne den uten TPM, vil datamaskinsystemet fortelle deg at administratoren må angi et systempolicyalternativ. I denne artikkelen vil vi diskutere hvordan tillat Bitlocker uten kompatibel TPM i Windows 10.
- Del 1: Hva er TPM?
- Del 2: Slik aktiverer du Bitlocker uten TPM
Del 1: Hva er TPM (Trusted Platform Module)
Før vi går mot metodene, la oss finne ut hva TPM er. TPM, eller Trusted Platform Module, er et mikrochip på datamaskinens hovedkort som genererer og lagrer Bitlocker-krypteringsnøklene. Når du logger på Windows under oppstart, låser den automatisk opp den krypterte stasjonen. Hvis noen prøver å tukle med PCen din eller fjerne stasjonen, dekrypteres den ikke uten TPM-nøkkelen. På samme måte vil ikke TPM-nøkkelen fungere hvis den også flyttes til en annen datamaskin.
Noen datamaskiner har et innebygd TPM-mikrochip, mens andre trenger det for å bli lagt til senere. Imidlertid, hvis datamaskinen din ikke støtter en, må du aktivere Bitlocker uten en kompatibel TPM. Selv om det er mindre sikkert, er det fortsatt bedre enn ingenting.
Del 2: Slik aktiverer du Bitlocker uten TPM
Ideelt sett anbefales det at du installerer en TPM-brikke i datasystemet ditt og bruker Bitlocker. Men hvis du ikke klarer det, ikke bekymre deg. Det er en måte du kan prøve å aktivere Bitlocker uten en kompatibel TPM. For å gjøre dette må du konfigurere standardinnstillingene i Bitlocker på nytt. På denne måten kan du lagre krypteringsnøklene på en separat flyttbar enhet som må settes inn hver gang du starter datamaskinen. Du kan gjøre dette i tre enkle trinn:
- Trinn 1: Konfigurer innstillinger i gruppepolicy for å aktivere Bitlocker uten TPM.
- Trinn 2: Bruk gruppepolicyendringene for å tre i kraft.
- Trinn 3: Sett opp Bitlocker på datamaskinen.
Merk: Sørg for å oppdatere BIOS til den nyeste versjonen før du gjør dette. Bitlocker kan ta tid å fullføre krypteringsprosessen. Varigheten vil avhenge av størrelsen på stasjonen og datamengden.
Trinn 1: Konfigurer innstillinger i gruppepolicy for å aktivere Bitlocker uten TPM
I det første trinnet vil vi konfigurere innstillingen for gruppepolicy for å aktivere Bitlocker uten en kompatibel TPM. For å gjøre dette må du:
1. Klikk på Windows-ikonet nederst til venstre på dataskjermen. Dette åpner Start-menyen.
2. Skriv gpedit.msc i søkefeltet og trykk Enter.
3. Velg Group Policy Object Editor fra søkeresultatene for å åpne den.
4. Finn datamaskinkonfigurasjon fra venstre rute. Under det dobbeltklikker du på Administrative maler for å utvide den. Undermappene under Administrative maler vises.
5. Dobbeltklikk nå på Windows Components.
6. Derfra velger du Bitlocker Drive Encryption.
7. Klikk nå på operativsystemstasjoner. En liste over innstillinger vises i høyre rute.
8. Derfra dobbeltklikker du på Krev ekstra godkjenning ved oppstart. En vindusboks vises.
9. Siden standardinnstillingene for "Krev ekstra godkjenning ved oppstart" ikke er konfigurert, må vi derfor aktivere dem. For å gjøre dette, klikker du bare på Aktiver. Resten av alternativene aktiveres automatisk. Trykk bare OK og lukk redigeringsprogrammet for gruppepolicyobjekt.
Trinn 2. Bruk gruppepolicyendringene for å tre i kraft
Etter det må vi bruke gruppepolicyendringene gjennom kommandoen gpupdate.exe / force. For å gjøre dette må du:
1. Skriv CMD i søkeboksen fra Start-knappen, høyreklikk på ledeteksten og velg Kjør som administrator.
2. Skriv gpupdate.exe / force i søkefeltet og trykk Enter. Prosessen kan ta noen minutter. Når den er fullført, vil gruppepolitiske endringer bli brukt.
Trinn 3. Sett opp Bitlocker på datamaskinen
Til slutt må du aktivere Bitlocker Drive Encryption med en flyttbar lagringsstasjon eller en USB Flash-stasjon. For å gjøre dette må du:
1. Trykk Windows-tasten fra tastaturet for å åpne Start-menyen. Skriv Kontrollpanel i søkefeltet og trykk Enter.
2. Herfra velger du System og sikkerhet og klikker på Bitlocker Drive Encryption.
3. For å aktivere Bitlocker for en stasjon, klikk på Slå på Bitlocker.
4. Oppstartspreferansesiden for Bitlocker-oppstart vises. Følg instruksjonene på skjermen for å forberede stasjonen din for Bitlocker.
5. Etter det vil den spørre deg hvordan du vil låse opp stasjonen under oppstart. Du kan enten velge Angi et passord eller sette inn en USB-flashstasjon. Hvis du velger førstnevnte, må du oppgi passord hver gang du starter datamaskinen. Imidlertid, med sistnevnte, må du sette inn USB-stasjonen hver gang PC-en starter opp for å få tilgang til filene dine.
6. Velg Angi et passord og angi et oppstartspassord.
7. Etter det vil Bitlocker be deg om å lage en gjenopprettingsnøkkel. Velg Lagre på USB-minnepinne.
8. Følg nå instruksjonene på skjermen for å aktivere Bitlocker Driver-kryptering.
Sammendrag
Vanligvis krever Bitlocker et datasystem med en kompatibel Trusted Platform Module (TPM). I noen tilfeller må du imidlertid tillate Bitlocker uten kompatibel TPM. Det er grunnen til at denne artikkelen gir deg trinn for trinn hvordan du tillater / aktiverer Bitlocker uten kompatibel TPM i Windows 10. Hvis du glemmer Windows-passordet ditt, kan du enkelt gjenopprette Windows-passordet ditt gjennom PassFab 4WinKey. Og med det ber jeg alle farvel og lykke til!
