BitLocker on Windowsiin^(Windows) sisältyvä salaustyökalu , jonka avulla voit suojata tietosi missä tahansa asemassa. Vaikka oletusarvoisesti BitLocker edellyttää, että tietokoneessa on TPM -siru, jotta se voi salata järjestelmäaseman, voit silti käyttää sitä ilman. Tätä varten sinun on kuitenkin asetettava Windows erikseen sallimaan BitLocker ilman TPM :ää . Tässä artikkelissa selitämme sinulle, mitä TPM on, miksi BitLocker vaatii TPM :ää ja kuinka tämä vaatimus voidaan ohittaa. Joten jos haluat käyttää BitLockeria^(BitLocker) ilman TPM :ää , lue:

HUOMAUTUS:^(NOTE:) Tämä opas koskee Windows 11:tä ja Windows 10 :tä . Huomaa kuitenkin, että BitLocker on ominaisuus, joka on saatavilla vain Windowsin ^(Windows)Prossa^(Pro) ja uudemmissa versioissa . Jos sinulla on Windowsin ^(Windows)Home -versio , et voi käyttää sitä. Jos tarvitset apua Windows -versiosi tunnistamisessa , lue tämä opetusohjelma: Kuinka selvittää, mikä Windows minulla on (11 tapaa)^{(How to tell what Windows I have (11 ways))} .

Miksi BitLocker vaatii TPM :n ja mikä TPM on ?

Ymmärtääksesi, miksi BitLocker vaatii TPM -sirun toimiakseen tarkoitetulla tavalla, mutta myös kuinka voit ohittaa tämän vaatimuksen, sinun on ensin tiedettävä, mikä BitLocker on^{(know what BitLocker is)} . Vastaus on suhteellisen yksinkertainen: BitLocker on Windows-käyttöjärjestelmässä oleva salausominaisuus, jonka avulla voit salata kokonaisia ​​asemia^{(BitLocker is an encryption feature found in Windows operating system that allows you to encrypt entire drives)} (osioita tai asemia, jos haluat). Oletusarvoisesti se käyttää AES-nimistä salausalgoritmia^{(encryption algorithm called AES)} ja vaatii TPM -sirun läsnäolon tietokoneen emolevyllä.

Seuraava kysymys, johon meidän on vastattava, on "Mikä on TPM?" ^{(“What’s TPM?”)}. TPM (tai Trusted Platform Module) on siru, joka voi luoda turvallisia ja ainutlaatuisia salausavaimia. ^{(TPM (or Trusted Platform Module) is a chip that can generate secure and unique cryptographic keys.)}Nämä avaimet ovat myös salattuja, ja ne tallennetaan itse sirulle. Lisäksi salausavaimet voidaan purkaa vain sirulla, joka on ne alun perin luonut.

Trusted Platform Module asennettuna emolevylle

Joten miksi BitLocker tarvitsee TPM:ää^(TPM) ? Kun salaat järjestelmäaseman Windowsissa ^(Windows)BitLockerin^(BitLocker) avulla , se käyttää tietokoneesi TPM -sirua salausavainten luomiseen ja tallentamiseen. Tietokoneesi käyttää sitten näitä avaimia todentaakseen ja salliakseen pääsyn salattuihin asemiin. Jos avainten luomiseen käytettyä alkuperäistä TPM-sirua ei löydy tietokoneeltasi, salatut asemat eivät ole käytettävissä. ^{(If the original TPM chip used to generate the keys is not found on your PC, the encrypted drives are not accessible.)}Yksinkertaisemmin sanottuna, kun salaat järjestelmäaseman BitLockerilla^(BitLocker) ja TPM -sirulla, kukaan ei voi ottaa salattua asemaasi, laittaa sitä toiseen tietokoneeseen ja käyttää siihen tallennettuja tietoja.

Useimmissa nykyään myytävissä tietokoneissa ja kannettavissa tietokoneissa on sisäänrakennetut TPM - sirut, koska Windows 11 edellyttää niiden läsnäoloa^{(Windows 11 requires their presence)} . Vaikka Windows -tietokoneessasi tai kannettavassasi ei olisi TPM -sirua, voit ostaa sellaisen erikseen elektroniikkaliikkeistä. Mutta jos tietokoneesi emolevy ei tue TPM -sirua etkä voi liittää sitä, on silti viimeinen vaihtoehto: käytä BitLockeria^(BitLocker) ilman TPM :ää . Vaikka se on vähemmän turvallinen kuin BitLockerin^(BitLocker) käyttäminen TPM :n kanssa , se on epäilemättä halvempaa ja silti parempi kuin ilman salausta. Näin:

Mitä tapahtuu, jos yrität käyttää BitLockeria^(BitLocker) ilman TPM :ää (vinkki: BitLockerin TPM-^{(BitLocker TPM)} virhe)

Jos yrität ottaa BitLockerin^{(enable BitLocker)} käyttöön järjestelmäasemassa tietokoneelta ilman TPM -sirua, saat virheilmoituksen: "Tämä laite ei voi käyttää Trusted Platform Modulea."^{(“This device can’t use a Trusted Platform Module.”)}

Tämä laite ei voi käyttää Trusted Platform Module -moduulia^{(Platform Module)}

Mutta se myös ohjaa sinut oikeaan suuntaan myöhemmin: "Järjestelmänvalvojan on määritettävä "Salli BitLocker ilman yhteensopivaa TPM:ää" -vaihtoehto "Vaadi lisätodennusta käynnistettäessä" -käytännössä käyttöjärjestelmän taltioille. ^{(“Your administrator must set the ‘Allow BitLocker without a compatible TPM’ option in the ‘Require additional authentication at startup’ policy for OS volumes.”)}Näin näytämme sinulle tämän opetusohjelman seuraavassa luvussa: ota paikallisen ryhmäkäytäntöeditorin^{(Local Group Policy Editor)} avulla käyttöön käytäntö, joka sallii BitLockerin^(BitLocker) käytön ilman TPM :ää .

BitLockerin käyttäminen ilman TPM:ää

Voit käyttää BitLockeria^(BitLocker) järjestelmäaseman salaamiseen jopa ilman TPM -sirua. Jotta tämä toimisi, sinun on kuitenkin muokattava Windows -käytäntöä paikallisen ryhmäkäytäntöeditorin avulla^{(Local Group Policy Editor tool)} . Yksi nopeimmista tavoista avata se^{(open it)} on etsiä gpedit ja napsauttaa tai napauttaa "Muokkaa ryhmäkäytäntöä"^{(“Edit group policy”)} -tulosta .

Etsi^(Search) paikallinen ryhmäkäytäntöeditori ^{(Local Group Policy Editor)}Windows 11 :ssä

Avaa paikallisessa ryhmäkäytäntöeditorissa vasemmalla oleva Computer Configuration^{(Local Group Policy Editor)} -kansio ja siirry kohtaan " ^{(Computer Configuration)}“Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives.”

Paikallisen ryhmäkäytäntöeditorin^{(Local Group Policy Editor)} selaaminen

Etsi seuraavaksi oikeasta paneelista asetus nimeltä "Edellytä lisätodennusta käynnistettäessä". ^{(“Require additional authentication at startup.”)}Avaa se kaksoisnapsauttamalla tai kaksoisnapauttamalla sen nimeä.

Avaa Vaadi^{(Open Require)} lisätodennusta käynnistettäessä paikallisessa ryhmäkäytäntöeditorissa^{(Local Group Policy Editor)}

Tämä avaa uuden ikkunan, joka näyttää käytännön ominaisuudet. Aseta siinä käytännön tilaksi Käytössä^(Enabled) ja ota käyttöön asetus "Salli BitLocker ilman yhteensopivaa TPM:ää". ^{(“Allow BitLocker without a compatible TPM.”)}Paina sitten OK tallentaaksesi muutokset.

Aseta Salli BitLocker^{(Set Allow BitLocker)} ilman yhteensopivaa TPM:ää

Sulje paikallinen ryhmäkäytäntöeditori^{(Local Group Policy Editor,)} ja voit alkaa käyttää BitLockeria^{(start using BitLocker)} ilman TPM :ää järjestelmäaseman salaamiseen. Tästä eteenpäin et saa enää BitLocker - virhettä, jossa sanotaan "Tämä laite ei voi käyttää Trusted Platform Modulea".^{(“This device can’t use a Trusted Platform Module.”)}

HUOMAUTUS:^{(NOTE: )} Jos haluat myöhemmin palauttaa asiat ennalleen, noudata samoja vaiheita ja aseta "Vaadi lisätodennusta käynnistettäessä" -asetukseksi^{(“Require additional authentication at startup”)} Ei määritetty^{(Not Configured)} .

Onnistuitko^(Did) sallimaan BitLockerin^(BitLocker) ilman yhteensopivaa TPM:ää?

Kuten tästä opetusohjelmasta näet, ei ole vaikeaa asettaa BitLockeria^(BitLocker) ja Windowsia^(Windows) sallimaan järjestelmäaseman salaaminen jopa ilman TPM -sirua. Jos noudatat kuvailemiamme vaiheita, sinulla ei pitäisi olla ongelmia. Jätä meille kommentti alle kokemuksistasi, jotta BitLocker voidaan sallia ilman yhteensopivaa TPM :ää .

How to allow BitLocker without a compatible TPM chip on Windows

ΒitLocker is аn encryption tool includеd in Windows thаt you can use to secure your data on any drіve. Although by default, BitLocker requires the presence of a TPM chip in yоur computer to be able to enсrypt the system drive, you can still usе it without one. However, for that, you need to explіcitly set Windows to allow BіtLocker without TPM. In this article, we’ll explain to you what TPM is, why BitLocker requires TPM, and also how to bypass this requirement. So, if yоu want to usе BitLocker without TРM, read on:

NOTE: This guide applies to Windows 11 and Windows 10. However, note that BitLocker is a feature present only in the Pro and higher editions of Windows. If you have a Home edition of Windows, you can’t use it. If you need help identifying your Windows edition, read this tutorial: How to tell what Windows I have (11 ways).

Why does BitLocker require TPM & What’s TPM?

To understand why BitLocker requires a TPM chip to function as intended, but also how you can bypass this requirement, you must first know what BitLocker is. The answer is relatively simple: BitLocker is an encryption feature found in Windows operating system that allows you to encrypt entire drives (partitions or volumes if you prefer). By default, it uses an encryption algorithm called AES and requires the presence of a TPM chip on your computer’s motherboard.

The next question we need to answer is “What’s TPM?”. TPM (or Trusted Platform Module) is a chip that can generate secure and unique cryptographic keys. These keys are encrypted too, and they’re stored on the chip itself. Furthermore, the cipher keys can be decrypted only by the chip that generated them in the first place.

Trusted Platform Module installed on a motherboard

So why does BitLocker need TPM? When you encrypt a system drive in Windows using BitLocker, it uses the TPM chip on your PC to create and save the encryption keys. Your PC then uses those keys to authenticate and allow you access to the encrypted drives. If the original TPM chip used to generate the keys is not found on your PC, the encrypted drives are not accessible. In simpler words, once you encrypt a system drive with BitLocker and a TPM chip, nobody can take your encrypted drive, put it in another computer, and access the data stored on it.

Most computers and laptops sold these days have built-in TPM chips, as Windows 11 requires their presence. Even if your Windows PC or laptop doesn’t have a TPM chip, you can buy one separately from electronics stores. But, if your computer’s motherboard doesn’t support a TPM chip and you can’t mount one, there’s still a last resort option: use BitLocker without TPM. Although it’s less secure than using BitLocker with TPM, it’s undoubtedly cheaper and still better than no encryption at all. Here’s how:

What happens if you try using BitLocker without TPM (hint: BitLocker TPM error)

If you try to enable BitLocker on a system drive from a PC without a TPM chip, you’ll get an error: “This device can’t use a Trusted Platform Module.”

This device can’t use a Trusted Platform Module

But, it also points you in the right direction afterward: “Your administrator must set the ‘Allow BitLocker without a compatible TPM’ option in the ‘Require additional authentication at startup’ policy for OS volumes.” That’s what we’re going to show you how to do in the next chapter of this tutorial: use the Local Group Policy Editor to turn on the policy that allows the use of BitLocker without TPM.

How to use BitLocker without TPM

You can use BitLocker to encrypt your system drive even without a TPM chip. However, for this to work, you need to edit a Windows policy using the Local Group Policy Editor tool. One of the fastest ways to open it is to search for gpedit and click or tap on the “Edit group policy” result.

Search for Local Group Policy Editor in Windows 11

In the Local Group Policy Editor, open the Computer Configuration folder on the left and navigate to “Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives.”

Navigating through the Local Group Policy Editor

Next, in the right panel, search for the setting named “Require additional authentication at startup.” Open it with a double-click or double-tap on its name.

Open Require additional authentication at startup in Local Group Policy Editor

This opens a new window showing the properties of the policy. In it, set the policy’s state to Enabled and turn on the setting called “Allow BitLocker without a compatible TPM.” Then, press OK to save your changes.

Set Allow BitLocker without a compatible TPM

Close the Local Group Policy Editor, and you can start using BitLocker without TPM for encrypting your system drive. From now on, you’ll no longer get the BitLocker error saying that “This device can’t use a Trusted Platform Module.”

NOTE: Later on, if you want to set things back to the way they were, follow the same steps and set “Require additional authentication at startup” to Not Configured.

Did you manage to allow BitLocker without a compatible TPM?

As you can see from this tutorial, it’s not hard to set BitLocker and Windows to allow you to encrypt the system drive even without a TPM chip. If you follow the steps we described, you should have no trouble at all. Leave us a comment below with your experience to allow BitLocker without a compatible TPM.

Related posts

• Salaa USB-asema BitLocker To Go -sovelluksella Windows 10:ssä

• BitLockerin hallinta USB-muistitikulla tai flash-asemalla

• Kuinka poistaa BitLocker To Go USB-asemalta

• BitLocker-USB-aseman tai ulkoisen kiintolevyn lukituksen avaaminen

• 3 tapaa käyttää BitLockeria Windowsissa

• Windows 10:n käynnistäminen vikasietotilassa verkkoyhteyden avulla

• Kuinka luot USB-palautusaseman Windows 10:lle? -

• Tarkista levyn (chkdsk) käyttäminen kiintolevyvirheiden testaamiseen ja korjaamiseen Windows 10:ssä -

• Välityspalvelimen asetusten määrittäminen Windows 10:ssä -

• Puhelimen poistaminen Windows 10:stä (puhelimen linkityksen poistaminen)

• Windows 10 -palautuksen USB-aseman käyttäminen -

• Järjestelmäosion salaaminen BitLockerilla Windows 10:ssä

• Kuinka tietää, mikä Windows minulla on (11 tapaa) -

• Ohjainten poistaminen Windowsista 5 vaiheessa

• Windowsin USB/DVD-lataustyökalun käyttäminen

• BIOSin avaaminen Windows 10:ssä

• Windowsin hiekkalaatikon määrittäminen (sovellusten/komentosarjojen suorittaminen, kansioiden jakaminen jne.)

• Kuinka nollaan Microsoft-tilini salasanan? -

• Windows 11:n asentaminen mille tahansa (ei tueta) tietokoneelle tai virtuaalikoneelle

• Mikä on Windows 10:n uusin versio? Tarkista, mikä versio sinulla on!