Jako ekspert IT często jestem pytany, jak włączyć funkcję BitLocker na dysku z systemem operacyjnym Windows 10 bez modułu TPM. Odpowiedź jest właściwie dość prosta: 1. Przejdź do Panelu sterowania i wyszukaj „BitLocker” 2. Kliknij „Zarządzaj funkcją BitLocker” 3. Kliknij „Włącz funkcję BitLocker” 4. Wybierz opcję „Pomiń ten dysk”, gdy pojawi się monit o moduł TPM 5. Wprowadź swoje hasło i wybierz metodę szyfrowania 6. Postępuj zgodnie z instrukcjami, aby zakończyć proces To wszystko! Ten proces zadziała niezależnie od tego, czy komputer ma moduł TPM.
Możesz wybrać sposób odblokowania dysk z systemem operacyjnym po włączeniu komputera SZPILKA (wymagany Moduł TPM ), hasło , Lub Klawisz uruchamiania na podłączonym dysku flash. W tym poście pokażemy, jak włączyć lub wyłączyć funkcję BitLocker w celu szyfrowania lub odszyfrowywania dysków systemu operacyjnego bez modułu TPM w systemie Windows 10.
Włącz funkcję BitLocker dla dysków z systemem operacyjnym Windows 10 bez modułu TPM
Aby włączyć funkcję BitLocker bez modułu TPM, podczas uruchamiania należy odblokować dysk z systemem operacyjnym za pomocą hasła lub klucza uruchamiania na dysku USB. Ta opcja jest używana, jeśli nie chcesz używać lub mieć układ TPM w swoim komputerze.
1] Otwórz Edytor lokalnych zasad grupy. i przejdź do tej opcji -
Konfiguracja komputera > Szablony administracyjne > Składniki systemu Windows > Szyfrowanie dysków funkcją BitLocker > Dyski systemu operacyjnego.
Na prawym panelu Dyski systemu operacyjnego podwójne kliknięcie Wymagaj dodatkowego uwierzytelnienia podczas uruchamiania zasady, aby go edytować.
To ustawienie zasad umożliwia kontrolowanie, czy Kreator konfiguracji szyfrowania dysków funkcją BitLocker może skonfigurować dodatkową metodę uwierzytelniania wymaganą przy każdym uruchomieniu komputera. To ustawienie zasad jest stosowane, gdy funkcja BitLocker jest włączona.
Ta zasada dotyczy tylko komputerów z systemem Windows Server 2008 lub Windows Vista.
Na komputerze ze zgodnym modułem Trusted Platform Module (TPM) podczas uruchamiania można użyć dwóch metod uwierzytelniania, aby zapewnić dodatkową ochronę zaszyfrowanych danych. Podczas uruchamiania komputera może być wymagane włożenie dysku USB z kluczem startowym. Może również wymagać od użytkowników wprowadzenia od 4 do 20 cyfr początkowego osobistego numeru identyfikacyjnego (PIN).
Dysk flash USB z kluczem uruchamiania jest wymagany na komputerach bez zgodnego modułu TPM. Bez modułu TPM dane zaszyfrowane przy użyciu funkcji BitLocker są chronione wyłącznie przez materiał klucza na tym dysku USB.
Jeśli włączysz to ustawienie zasad, kreator wyświetli stronę umożliwiającą użytkownikowi skonfigurowanie zaawansowanych opcji uruchamiania funkcji BitLocker. Możesz dodatkowo dostosować opcje konfiguracji dla komputerów z modułem TPM i bez niego.
Jeśli wyłączysz lub nie skonfigurujesz tego ustawienia zasad, Kreator instalacji funkcji BitLocker wyświetli podstawowe kroki umożliwiające użytkownikom włączenie funkcji BitLocker na komputerach z włączoną funkcją TPM. W tym kreatorze podstawowym nie można skonfigurować dodatkowego klucza uruchamiania ani kodu PIN uruchamiania.
Wybierać Dołączony na górze sprawdź Zezwalaj na funkcję BitLocker bez zgodnego modułu TPM (wymaga hasła lub klucza uruchamiania na dysku USB) pudełko pod Opcje .
Możesz teraz wyjść z Edytora zasad grupy i kontynuować Krok 2 poniżej.
Emulator 10 centów
2] Uruchom Eksplorator plików, kliknij prawym przyciskiem myszy dysk systemu operacyjnego, który chcesz zaszyfrować, i kliknij Włącz funkcję BitLocker .
Wybierz sposób ( USB lub p Jest ) chcesz odblokować dysk systemu operacyjnego podczas uruchamiania.
Masz dwie opcje:
- Włóż dysk flash - Ta opcja umożliwia odblokowanie dysku z systemem operacyjnym za pomocą podłączonego dysku USB z zapisanym na nim kluczem startowym.
- Wprowadź hasło - Ta opcja umożliwia odblokowanie dysku z systemem operacyjnym za pomocą hasła.
Teraz wybierz sposób ( konto Microsoft , USB , plik , i lub wydrukować ) Chcesz wykonaj kopię zapasową klucza odzyskiwania funkcji BitLocker dla tego dysku i kliknij Następny .
W konto Microsoft opcja jest dostępna tylko wtedy, gdy ty Zalogowano się do systemu Windows 10 za pomocą konta Microsoft . Będzie przechowywać klucz odzyskiwania funkcji BitLocker na twoim komputerze Internetowe konto OneDrive .
Zaznacz przycisk radiowy, aby określić, która część dysku ma zostać zaszyfrowana ( Zaleca się zaszyfrowanie całego dysku ) i kliknij Następny .
Teraz wybierz przycisk radiowy, dla którego tryb szyfrowania [ Nowy tryb szyfrowania ( XTS-AES 128 bitów ) Lub Kompatybilny tryb ( AES-CBC 128 bitów )] do użycia i kliknij Następny .
W następnym oknie odznacz Lub sprawdzać ( Zalecana ) To Uruchom kontrolę systemu funkcją BitLocker pole na to, co chcesz i kliknij Kontynuować kiedy będziesz gotowy do rozpoczęcia szyfrowania.
Dysk z systemem operacyjnym rozpocznie szyfrowanie.
Po zakończeniu szyfrowania kliknij zamknąć .
Wyłącz funkcję BitLocker dla dysków z systemem operacyjnym Windows 10 z modułem TPM lub bez niego
Niezależnie od tego, czy zaszyfrowałeś dyski z systemem operacyjnym Windows za pomocą kodu PIN (TPM), czy hasła (bez TPM), procedura odszyfrowywania jest taka sama dla obu.
Aby wyłączyć funkcję BitLocker dla dysków systemu operacyjnego Windows 10
Otwórz wiersz polecenia z podwyższonym poziomem uprawnień, wpisz poniższe polecenie w wierszu polecenia z podwyższonym poziomem uprawnień i naciśnij klawisz Enter.
|_+_|Zastąp powyższe polecenie rzeczywistą literą zaszyfrowanego dysku, który chcesz odszyfrować. Na przykład:
co to jest eksplorator cieni|_+_|
Robiąc to, możesz sprawdź stan funkcji BitLocker dla dysku kiedykolwiek.
Pobierz PC Repair Tool, aby szybko znaleźć i automatycznie naprawić błędy systemu WindowsW ten sposób można włączać/wyłączać funkcję BitLocker dla dysków systemu operacyjnego Windows 10 z modułem TPM lub bez niego.
