Ako IT expert sa ma často pýtajú, ako zapnúť BitLocker pre disk s operačným systémom Windows 10 bez modulu TPM. Odpoveď je vlastne celkom jednoduchá: 1. Prejdite do ovládacieho panela a vyhľadajte „BitLocker“ 2. Kliknite na 'Manage BitLocker' 3. Kliknite na „Zapnúť BitLocker“ 4. Keď sa zobrazí výzva na zadanie TPM, vyberte možnosť „Preskočiť túto jednotku“. 5. Zadajte svoje heslo a vyberte spôsob šifrovania 6. Dokončite proces podľa pokynov To je všetko! Tento proces bude fungovať bez ohľadu na to, či má váš počítač modul TPM alebo nie.
Môžete si vybrať spôsob odomknutia disk operačného systému keď zapnete počítač PIN (požadovaný TPM ), heslo , alebo Spúšťací kľúč na pripojenom flash disku. V tomto príspevku vám ukážeme, ako povoliť alebo zakázať nástroj BitLocker na šifrovanie alebo dešifrovanie jednotiek operačného systému bez TPM v systéme Windows 10.
Povoľte BitLocker pre disky operačného systému Windows 10 bez modulu TPM
Ak chcete povoliť nástroj BitLocker bez modulu TPM, budete musieť pri spustení odomknúť jednotku operačného systému pomocou hesla alebo spúšťacieho kľúča na jednotke USB. Táto možnosť sa používa, ak nechcete používať alebo mať čip TPM vo svojom počítači.
1] Otvorte Editor lokálnej skupinovej politiky. a prejdite na túto možnosť -
Konfigurácia počítača > Šablóny pre správu > Súčasti systému Windows > Šifrovanie jednotiek BitLocker > Jednotky operačného systému.
Na pravom paneli Jednotky operačného systému dvojité kliknutie Vyžadovať dodatočné overenie pri spustení upravovať.
Toto nastavenie politiky vám umožňuje ovládať, či môže Sprievodca nastavením šifrovania jednotky BitLocker nakonfigurovať dodatočnú metódu overovania, ktorá sa vyžaduje pri každom spustení počítača. Toto nastavenie politiky sa použije, keď je povolený nástroj BitLocker.
Táto zásada sa vzťahuje iba na počítače so systémom Windows Server 2008 alebo Windows Vista.
Na počítači s kompatibilným modulom Trusted Platform Module (TPM) možno pri spustení použiť dve metódy overenia, ktoré poskytujú dodatočnú ochranu šifrovaných údajov. Pri spúšťaní počítača môže byť potrebné, aby používatelia vložili jednotku USB so spúšťacím kľúčom. Môže tiež vyžadovať, aby používatelia zadali 4 až 20 číslic počiatočného osobného identifikačného čísla (PIN).
Na počítačoch bez kompatibilného modulu TPM sa vyžaduje jednotka USB flash so spúšťacím kľúčom. Bez modulu TPM sú údaje zašifrované pomocou nástroja BitLocker chránené výlučne kľúčovým materiálom na tomto disku USB.
Ak povolíte toto nastavenie politiky, sprievodca zobrazí stránku, ktorá používateľovi umožní nakonfigurovať rozšírené možnosti spustenia pre nástroj BitLocker. Možnosti nastavenia pre počítače s a bez modulu TPM môžete ďalej prispôsobiť.
Ak toto nastavenie politiky zakážete alebo nenakonfigurujete, Sprievodca nastavením nástroja BitLocker zobrazí základné kroky, ktoré používateľom umožnia povoliť nástroj BitLocker na počítačoch s povoleným modulom TPM. V tomto základnom sprievodcovi nemôžete konfigurovať ďalší spúšťací kľúč ani spúšťací kód PIN.
Vyberte si Zahrnuté pri hornej kontrole Povoliť BitLocker bez kompatibilného modulu TPM (vyžaduje heslo alebo spúšťací kľúč na jednotke USB) box pod možnosti .
Teraz môžete ukončiť Editor zásad skupiny a pokračovať Krok 2 nižšie.
Emulátor 10 centov
2] Spustite program Prieskumník, kliknite pravým tlačidlom myši na jednotku operačného systému, ktorú chcete zašifrovať, a kliknite Zapnite nástroj BitLocker .
Vyberte si ako ( USB alebo P je ) chcete odomknúť jednotku operačného systému pri spustení.
Máte dve možnosti:
- Vložte flash disk - Táto možnosť vám umožňuje odomknúť disk s operačným systémom s pripojeným diskom USB so spúšťacím kľúčom, ktorý je na ňom uložený.
- Zadajte heslo - Táto možnosť vám umožňuje odomknúť jednotku operačného systému pomocou hesla.
Teraz si vyberte ako ( Konto Microsoft , USB , súbor , a alebo vytlačiť ) Chceš zálohujte si kľúč na obnovenie nástroja BitLocker pre túto jednotku a kliknite Ďalšie .
IN Konto Microsoft možnosť je k dispozícii iba ak ste Prihlásený do systému Windows 10 pomocou konta Microsoft . Uloží kľúč na obnovenie nástroja BitLocker vo vašom počítači Online účet OneDrive .
Začiarknutím prepínača určíte, ktorá časť disku sa má šifrovať ( Odporúča sa zašifrovať celý disk ) a kliknite Ďalšie .
Teraz vyberte prepínač, pre ktorý režim šifrovania [ Nový režim šifrovania ( XTS-AES 128 bit ) alebo Kompatibilný režim ( AES-CBC 128 bit )] použite a kliknite Ďalšie .
V ďalšom okne zrušiť začiarknutie alebo skontrolovať ( odporúčané ) že Spustite kontrolu systému BitLocker pole pre to, čo chcete, a kliknite naň ďalej keď ste pripravení spustiť šifrovanie.
Disk s operačným systémom začne šifrovať.
Po dokončení šifrovania kliknite na Zavrieť .
Zakážte BitLocker pre disky operačného systému Windows 10 s modulom TPM alebo bez neho
Či už ste zašifrovali svoje disky s operačným systémom Windows pomocou kódu PIN (TPM) alebo hesla (bez TPM), postup dešifrovania je rovnaký pre oba.
Ak chcete vypnúť BitLocker pre jednotky operačného systému Windows 10
Otvorte príkazový riadok so zvýšenými oprávneniami, do príkazového riadka so zvýšenými oprávneniami zadajte príkaz uvedený nižšie a stlačte kláves Enter.
|_+_|Nahraďte vyššie uvedený príkaz skutočným písmenom šifrovanej jednotky, ktorú chcete dešifrovať. Napríklad:
čo je tieňový prieskumník|_+_|
Týmto spôsobom môžete skontrolujte stav BitLocker pre jednotku Kedykoľvek.
Stiahnite si nástroj na opravu počítača, aby ste rýchlo našli a automaticky opravili chyby systému WindowsMôžete teda povoliť/zakázať BitLocker pre jednotky operačného systému Windows 10 s modulom TPM alebo bez neho.
