Nemrég megpróbáltam engedélyezni a BitLockert^(BitLocker) egy régi , otthoni Windows 10 -es számítógépen, és hibaüzenetet kaptam, amelyről azt tapasztaltam, hogy rendkívül rejtélyes lenne bárki számára, aki nem számítógépes. Itt volt az üzenet:

Ez az eszköz nem tud megbízható platformmodult használni. A rendszergazdának ki kell választania a „BitLocker engedélyezése kompatibilis TPM nélkül” lehetőséget a „További hitelesítés megkövetelése indításkor” házirendben az operációs rendszer köteteinél.^{(This device can’t use a Trusted Platform Module. Your administrator must select the “Allow BitLocker without a compatible TPM” option in the “Require additional authentication at startup” policy for OS volumes.)}

Mondd mi!? A legtöbb ember valószínűleg egyszerűen lemondja a műveletet, és egy ilyen üzenettel elfelejti az egészet. Sajnos a Microsoft soha nem teszi egyértelművé és könnyen érthetővé a hibaüzeneteket. Bontsuk szét.

1.  Trusted Platform Module (TPM)  – Ez alapvetően egy chip az újabb processzorokban, amely extra biztonsági funkciókkal rendelkezik. Amikor a BitLocker TPM -et használ , a titkosítási kulcsot magán a chipen tárolja. Ha nem rendelkezik olyan CPU -val , amely támogatja a TPM -et , akkor továbbra is használhatja a BitLockert^(BitLocker) , de a titkosítási kulcsot egy USB -meghajtón kell tárolnia .

2. Rendszergazda házirend^{(Administrator Policy)} – Mi a lényeg az X és Y házirend kiválasztásával az operációs rendszer köteteihez? Alapvetően ez egy csoportházirend-beállítás, amelyet módosítani kell, és lehetővé teszi a BitLocker számára, hogy a ^(BitLocker)TPM - követelmény nélkül működjön .

A javítás meglehetősen egyszerű, csak kövesse az utasításokat, és ne végezzen más változtatásokat.

A BitLocker engedélyezése kompatibilis TPM nélkül^{(Allow BitLocker Without Compatible TPM)}

1. lépés^{(Step 1)} – Nyissa meg^(Open) a csoportházirend-szerkesztőt a Windows Key + R billentyűkombináció megnyomásával , vagy kattintson a Start gombra ^(Start)Windows 10 rendszerben^{(Windows 10)} , és írja be a Futtatás parancsot^(Run) . A Futtatás^(Run) párbeszédpanelen írja be a gpedit.msc parancsot^(gpedit.msc) , majd nyomja meg az Enter billentyűt.

Most bontsa ki a következő szakaszt a csoportházirend alatt:

Computer Configuration - Administrative Templates - Windows Components - BitLocker Drive Encryption - Operating System Drives

A jobb oldalon megjelenik a További hitelesítés megkövetelése indításkor^{(Require additional authentication at startup)} opció . Menjen előre, és kattintson duplán erre az opcióra.

Alapértelmezés szerint nincs konfigurálva^{(Not Configured)} , ezért az Engedélyezve^(Enabled) választógombra kell kattintania. Automatikusan be kell jelölnie a BitLocker engedélyezése kompatibilis TPM nélkül^{(Allow BitLocker without a compatible TPM)} jelölőnégyzetet, de ha nem, feltétlenül jelölje be.

Kattintson az OK gombra^{(Click OK)} , majd zárja be a csoportházirendet. Most térjen vissza a BitLocker képernyőre, és kattintson a BitLocker bekapcsolása^{(Turn on BitLocker)} hivatkozásra.

Most a hibaüzenet helyett a BitLocker beállítási képernyőjének kell megjelennie. Ha a Tovább gombra kattint, megkezdődik a merevlemez beállítása a BitLocker számára .

Ismétlem, nincs valódi biztonsági hátránya a BitLocker TPM nélküli használatának , csupán arról van szó, hogy a titkosítási kulcsot egy USB -meghajtón kell tárolni, ahelyett, hogy magán a chipen tárolná. Ha továbbra is problémái vannak a BitLocker engedélyezésével Windows 8 vagy Windows 10 rendszeren^{(Windows 10)} , írjon megjegyzést, és tudassa velünk. Élvezd!

Fix “This device can’t use a Trusted Platform Module” When Enabling BitLocker

I recently tried to enable BitLocker on an old Windows 10 PC at home and gоt an error message that I found would be extremely cryptic to anyone who isn’t a computer geek. Here was the message:

This device can’t use a Trusted Platform Module. Your administrator must select the “Allow BitLocker without a compatible TPM” option in the “Require additional authentication at startup” policy for OS volumes.

Say what!? Most people will probably just cancel the operation and forget about the whole thing with a message like that. Unfortunately, Microsoft never makes error messages clear and simple to understand. Let’s break it down.

1. Trusted Platform Module (TPM) – This is basically a chip in newer processors that has extra security features. When BitLocker uses TPM, it stores the encryption key on the chip itself. If you don’t have a CPU that supports TPM, then you can still use BitLocker, but you’ll have to store the encryption key on a USB stick.

2. Administrator Policy –  So what’s all the stuff about selecting X and Y policy for OS volumes? Basically, it’s a group policy setting that has to be changed that will allow BitLocker to work without the TPM requirement.

The fix is pretty straight-forward, just follow the instructions and don’t make any other changes.

Allow BitLocker Without Compatible TPM

Step 1– Open the group policy editor by pressing the Windows Key + R or by clicking on Start in Windows 10 and typing in Run. In the Run dialog box, go ahead and type in gpedit.msc and press Enter.

Now expand to the following section under group policy:

Computer Configuration - Administrative Templates - Windows Components - BitLocker Drive Encryption - Operating System Drives

On the right-hand side, you will see an option called Require additional authentication at startup. Go ahead and double-click on that option.

By default, it is set to Not Configured, so you’ll have to click on the Enabled radio button.  Automatically, it should check the Allow BitLocker without a compatible TPM box, but if not, make sure to check it.

Click OK and then close out group policy. Now go back to the BitLocker screen and click the Turn on BitLocker link.

Now instead of getting an error message, you should see the BitLocker setup screen. When you click Next, it’ll start setting up your hard drive for BitLocker.

Again, there is no real security disadvantage to using BitLocker without a TPM, it’s just that the encryption key has to be stored on a USB drive instead of being stored on the chip itself. If you’re still having issues enabling BitLocker on Windows 8 or Windows 10, post a comment and let us know. Enjoy!

Related posts

• A „Megbízható platform modul hibásan működött” hiba kijavítása a Windows rendszerben

• Minden újraindításkor javítsa a „Telepítő előkészíti a számítógépet az első használatra” című részt

• Az „RPC-kiszolgáló nem elérhető” hiba javítása a Windows rendszerben

• A „Windows Resource Protection nem tudta végrehajtani a kért műveletet” hiba elhárítása

• A GeForce Experience hibakód 0x0003 kijavítása

• Használja ezeket a parancssori parancsokat a sérült fájlok javítására vagy javítására

• Javítsa ki a „Nem lehet olvasni a forrásfájlból vagy lemezről” hibát

• A Windows 8.1/10 rendszerre frissítés után a fényerő nem állítható

• Az egér akadozásának elhárítása Windows 10 rendszeren

• Hogyan lehet kijavítani az Amazon Fire Tablet nem töltődik

• A „Windows nem tudta befejezni a formázást” hiba elhárítása

• Javítsa ki az Internet Explorer 9 problémáit

• Hogyan lehet javítani a Windows billentyűzet billentyűit, amelyek nem működnek

• A Flash-összeomlások javítása az Internet Explorer 11-ben

• A Hulu p-dev320 hibakód kijavítása

• A laptopon nem működő hang javítása

• A Windows 10 nem működő tálca javítása

• Hogyan lehet javítani az uTorrent elakadását a partnerekhez való csatlakozáskor

• A nem működő Instagram-értesítések javítása

• A Chrome-ban nem töltődő YouTube-megjegyzések javítása