Yritin äskettäin ottaa BitLockerin^(BitLocker) käyttöön vanhassa Windows 10 -tietokoneessa kotona ja sain virheilmoituksen, jonka huomasin olevan erittäin myrkyllinen kaikille, jotka eivät ole tietokonenörtti. Tässä oli viesti:

Tämä laite ei voi käyttää Trusted Platform Module -moduulia. Järjestelmänvalvojan on valittava "Salli BitLocker ilman yhteensopivaa TPM:ää" -vaihtoehto "Edellytä lisätodennusta käynnistettäessä" -käytännöstä käyttöjärjestelmän taltioille.^{(This device can’t use a Trusted Platform Module. Your administrator must select the “Allow BitLocker without a compatible TPM” option in the “Require additional authentication at startup” policy for OS volumes.)}

Mitä sanoit!? Useimmat ihmiset luultavasti vain peruuttavat toimenpiteen ja unohtavat koko asian tällaisella viestillä. Valitettavasti Microsoft ei koskaan tee virheilmoituksista selkeitä ja helposti ymmärrettäviä. Puretaan se.

1.  Trusted Platform Module (TPM)  – Tämä on pohjimmiltaan uudemmissa prosessoreissa oleva siru, jossa on ylimääräisiä suojausominaisuuksia. Kun BitLocker käyttää TPM :ää , se tallentaa salausavaimen itse sirulle. Jos sinulla ei ole TPM :ää tukevaa suoritinta^(CPU) , voit silti käyttää BitLockeria^(BitLocker) , mutta sinun on tallennettava salausavain USB - tikulle.

2. Järjestelmänvalvojan käytäntö^{(Administrator Policy)} – Mikä sitten onkaan X- ja Y-käytännön valitsemisessa käyttöjärjestelmän taltioille? Pohjimmiltaan se on ryhmäkäytäntöasetus, jota on muutettava, jotta BitLocker voi toimia ilman TPM - vaatimusta.

Korjaus on melko suoraviivainen, seuraa vain ohjeita ja älä tee muita muutoksia.

Salli BitLocker ilman yhteensopivaa TPM:ää^{(Allow BitLocker Without Compatible TPM)}

Vaihe 1^{(Step 1)} – Avaa^(Open) ryhmäkäytäntöeditori painamalla Windows Key + R tai napsauttamalla Käynnistä ^(Start)Windows 10 : ssä ja kirjoittamalla Suorita^(Run) . Kirjoita Suorita^(Run) - valintaikkunaan gpedit.msc ja paina Enter.

Laajenna nyt seuraavaan ryhmäkäytännön osioon:

Computer Configuration - Administrative Templates - Windows Components - BitLocker Drive Encryption - Operating System Drives

Oikealla puolella näet vaihtoehdon Vaadi lisätodennusta käynnistettäessä^{(Require additional authentication at startup)} . Mene eteenpäin ja kaksoisnapsauta sitä vaihtoehtoa.

Oletusarvoisesti se on asetettu arvoon Ei määritetty^{(Not Configured)} , joten sinun on napsautettava Käytössä^(Enabled) -valintanappia. Sen pitäisi automaattisesti valita Salli BitLocker ilman yhteensopivaa TPM^{(Allow BitLocker without a compatible TPM)} :ää -ruutu, mutta jos ei, muista tarkistaa se.

Napsauta OK^{(Click OK)} ja sulje sitten ryhmäkäytäntö. Palaa nyt BitLocker - näyttöön ja napsauta Ota BitLocker käyttöön^{(Turn on BitLocker)} -linkkiä.

Virheilmoituksen sijaan sinun pitäisi nyt nähdä BitLocker -asennusnäyttö. Kun napsautat Seuraava, se aloittaa kiintolevyn asetukset BitLockeria^(BitLocker) varten .

Jälleen kerran, BitLockerin^(BitLocker) käyttämisessä ilman TPM : ää ei ole todellista turvallisuushaitta , vaan salausavain on tallennettava USB -asemalle sen sijaan, että se tallennettaisiin itse sirulle. Jos sinulla on edelleen ongelmia BitLockerin^(BitLocker) käyttöönotossa Windows 8 :ssa tai Windows 10 :ssä , lähetä kommentti ja kerro siitä meille. Nauttia!

Fix “This device can’t use a Trusted Platform Module” When Enabling BitLocker

I recently tried to enablе BitLocker on an old Windows 10 PC at home and got an error message that I found would be extremely cryptic to anyone who isn’t a computer geek. Here was the message:

This device can’t use a Trusted Platform Module. Your administrator must select the “Allow BitLocker without a compatible TPM” option in the “Require additional authentication at startup” policy for OS volumes.

Say what!? Most people will probably just cancel the operation and forget about the whole thing with a message like that. Unfortunately, Microsoft never makes error messages clear and simple to understand. Let’s break it down.

1. Trusted Platform Module (TPM) – This is basically a chip in newer processors that has extra security features. When BitLocker uses TPM, it stores the encryption key on the chip itself. If you don’t have a CPU that supports TPM, then you can still use BitLocker, but you’ll have to store the encryption key on a USB stick.

2. Administrator Policy –  So what’s all the stuff about selecting X and Y policy for OS volumes? Basically, it’s a group policy setting that has to be changed that will allow BitLocker to work without the TPM requirement.

The fix is pretty straight-forward, just follow the instructions and don’t make any other changes.

Allow BitLocker Without Compatible TPM

Step 1– Open the group policy editor by pressing the Windows Key + R or by clicking on Start in Windows 10 and typing in Run. In the Run dialog box, go ahead and type in gpedit.msc and press Enter.

Now expand to the following section under group policy:

Computer Configuration - Administrative Templates - Windows Components - BitLocker Drive Encryption - Operating System Drives

On the right-hand side, you will see an option called Require additional authentication at startup. Go ahead and double-click on that option.

By default, it is set to Not Configured, so you’ll have to click on the Enabled radio button.  Automatically, it should check the Allow BitLocker without a compatible TPM box, but if not, make sure to check it.

Click OK and then close out group policy. Now go back to the BitLocker screen and click the Turn on BitLocker link.

Now instead of getting an error message, you should see the BitLocker setup screen. When you click Next, it’ll start setting up your hard drive for BitLocker.

Again, there is no real security disadvantage to using BitLocker without a TPM, it’s just that the encryption key has to be stored on a USB drive instead of being stored on the chip itself. If you’re still having issues enabling BitLocker on Windows 8 or Windows 10, post a comment and let us know. Enjoy!

Related posts

• Kuinka korjata "Trusted Platform Module on epäonnistunut" -virheen Windowsissa

• Korjaa "Asennusohjelma valmistelee tietokonettasi ensimmäistä käyttöä varten" jokaisen uudelleenkäynnistyksen yhteydessä

• RPC-palvelin ei ole käytettävissä -virheen korjaaminen Windowsissa

• Kuinka korjata "Windows Resource Protection ei voinut suorittaa pyydettyä toimintoa" -virheen

• Kuinka korjata GeForce Experience -virhekoodi 0x0003

• Korjaa "Tätä kohdetta ei löydy" poistettaessa Windowsissa

• Kuinka korjata YouTube-kommentit, jotka eivät lataudu Chromessa

• Kuinka korjata "Office-lisenssissäsi on ongelma"

• Korjaa "Ei voi lukea lähdetiedostosta tai levyltä" -virhe

• Kuinka korjata "Paketin jäsentämisessä oli ongelma" Androidissa

• Kuinka korjata Err_Too_Many_Redirects Google Chromessa

• Korjaus ei voi säätää kirkkautta Windows 8.1/10 -päivityksen jälkeen

• Kuinka korjata Discordin "Ei reittiä" -virhe

• Kuinka korjata Amazon Fire Tablet ei lataudu

• Status_access_violation-virheiden korjaaminen Chromessa tai Edgessä

• Kuinka korjata "Java-virtuaalikonetta ei voitu luoda" -virhe

• Kuinka korjata Instagram-ilmoitukset, jotka eivät toimi

• Google Stadia Lag -ongelmien korjaaminen

• Kuinka korjata "Ei tarpeeksi USB-ohjainresursseja" Windows 10:ssä

• Kuinka korjata ei ääntä Windows 10:ssä