Jak zezwolić na funkcję BitLocker bez zgodnego układu TPM w systemie Windows

BitLocker to narzędzie do szyfrowania zawarte w systemie Windows, którego można używać do zabezpieczania danych na dowolnym dysku. Chociaż domyślnie funkcja BitLocker wymaga obecności układu TPM w komputerze, aby móc zaszyfrować dysk systemowy, nadal można go używać bez niego. Jednak w tym celu musisz jawnie ustawić system Windows, aby zezwalał na funkcję BitLocker bez modułu TPM. W tym artykule wyjaśnimy, czym jest TPM, dlaczego funkcja BitLocker wymaga TPM, a także jak ominąć to wymaganie. Jeśli więc chcesz używać funkcji BitLocker bez modułu TPM, czytaj dalej:

Zawartość

1. Dlaczego funkcja BitLocker wymaga TPM i co to jest TPM?
2. Co się stanie, jeśli spróbujesz użyć funkcji BitLocker bez TPM (wskazówka: błąd funkcji BitLocker TPM)
3. Jak korzystać z funkcji BitLocker bez modułu TPM
4. Czy udało Ci się zezwolić na funkcję BitLocker bez zgodnego modułu TPM?

UWAGA: Ten przewodnik dotyczy systemów Windows 11 i Windows 10. Należy jednak pamiętać, że funkcja BitLocker jest funkcją dostępną tylko w wersjach Pro i nowszych systemu Windows. Jeśli masz wersję Home systemu Windows, nie możesz jej używać. Jeśli potrzebujesz pomocy w identyfikacji wersji systemu Windows, przeczytaj ten samouczek: Jak sprawdzić, jaki system Windows mam (11 sposobów) .

Dlaczego funkcja BitLocker wymaga TPM i co to jest TPM?

Aby zrozumieć, dlaczego funkcja BitLocker wymaga układu TPM do działania zgodnie z przeznaczeniem, ale także w jaki sposób można ominąć to wymaganie, należy najpierw wiedzieć, czym jest funkcja BitLocker . Odpowiedź jest stosunkowo prosta: BitLocker to funkcja szyfrowania dostępna w systemie operacyjnym Windows, która umożliwia szyfrowanie całych dysków (partycji lub woluminów, jeśli wolisz). Domyślnie używa algorytmu szyfrowania o nazwie AES i wymaga obecności układu TPM na płycie głównej komputera.

Następne pytanie, na które musimy odpowiedzieć, to „Co to jest TPM?” . TPM (lub Trusted Platform Module) to chip, który może generować bezpieczne i unikalne klucze kryptograficzne. Te klucze są również zaszyfrowane i przechowywane na samym chipie. Co więcej, klucze szyfrujące mogą być odszyfrowane tylko przez chip, który je wygenerował.

Moduł Trusted Platform zainstalowany na płycie głównej

Dlaczego więc funkcja BitLocker potrzebuje modułu TPM? Podczas szyfrowania dysku systemowego w systemie Windows za pomocą funkcji BitLocker używa on układu TPM na komputerze do tworzenia i zapisywania kluczy szyfrowania. Twój komputer następnie używa tych kluczy do uwierzytelniania i umożliwia dostęp do zaszyfrowanych dysków. Jeśli oryginalny układ TPM używany do generowania kluczy nie zostanie znaleziony na komputerze, zaszyfrowane dyski są niedostępne. Mówiąc prościej, po zaszyfrowaniu dysku systemowego za pomocą funkcji BitLocker i układu TPM nikt nie może zabrać zaszyfrowanego dysku, umieścić go na innym komputerze i uzyskać dostępu do przechowywanych na nim danych.

Większość sprzedawanych obecnie komputerów i laptopów ma wbudowane układy TPM, ponieważ Windows 11 wymaga ich obecności . Nawet jeśli Twój komputer lub laptop z systemem Windows nie ma układu TPM, możesz go kupić osobno w sklepach z elektroniką. Ale jeśli płyta główna twojego komputera nie obsługuje układu TPM i nie możesz go zamontować, nadal istnieje opcja ostateczności: użyj funkcji BitLocker bez TPM. Chociaż jest mniej bezpieczny niż korzystanie z funkcji BitLocker z TPM, jest niewątpliwie tańszy i wciąż lepszy niż brak szyfrowania w ogóle. Oto jak:

Co się stanie, jeśli spróbujesz użyć funkcji BitLocker bez TPM (wskazówka: błąd funkcji BitLocker TPM)

Jeśli spróbujesz włączyć funkcję BitLocker na dysku systemowym z komputera bez układu TPM, pojawi się błąd: „To urządzenie nie może korzystać z modułu Trusted Platform Module”.

To urządzenie nie może korzystać z modułu zaufanej platformy

Ale wskazuje to również później we właściwym kierunku: „Administrator musi ustawić opcję „Zezwalaj na funkcję BitLocker bez zgodnego modułu TPM” w zasadach „Wymagaj dodatkowego uwierzytelniania podczas uruchamiania” dla woluminów systemu operacyjnego”. Właśnie to pokażemy w następnym rozdziale tego samouczka: użyj Edytora lokalnych zasad grupy, aby włączyć zasadę, która umożliwia korzystanie z funkcji BitLocker bez modułu TPM.

Jak korzystać z funkcji BitLocker bez modułu TPM

Możesz użyć funkcji BitLocker do zaszyfrowania dysku systemowego nawet bez układu TPM. Jednak aby to zadziałało, musisz edytować zasady systemu Windows za pomocą narzędzia Edytor lokalnych zasad grupy . Jednym z najszybszych sposobów jego otwarcia jest wyszukanie gpedit i kliknięcie lub dotknięcie wyniku „Edytuj zasady grupy” .

Wyszukaj Edytor lokalnych zasad grupy w systemie Windows 11

W Edytorze lokalnych zasad grupy otwórz folder Konfiguracja komputera po lewej stronie i przejdź do „Szablony administracyjne> Składniki systemu Windows> Szyfrowanie dysków funkcją BitLocker> Dyski systemu operacyjnego”.

Poruszanie się po lokalnym edytorze zasad grupy

Następnie w prawym panelu wyszukaj ustawienie o nazwie „Wymagaj dodatkowego uwierzytelnienia podczas uruchamiania”. Otwórz go za pomocą dwukrotnego kliknięcia lub dwukrotnego dotknięcia jego nazwy.

Otwórz Wymagaj dodatkowego uwierzytelnienia podczas uruchamiania w Edytorze lokalnych zasad grupy

Spowoduje to otwarcie nowego okna pokazującego właściwości profilu. W nim ustaw stan zasady na Włączone i włącz ustawienie o nazwie „Zezwalaj na funkcję BitLocker bez zgodnego modułu TPM”. Następnie naciśnij OK , aby zapisać zmiany.

Ustaw opcję Zezwalaj na funkcję BitLocker bez zgodnego modułu TPM

Zamknij Edytor lokalnych zasad grupy i możesz zacząć używać funkcji BitLocker bez modułu TPM do szyfrowania dysku systemowego. Od teraz nie będziesz już otrzymywać błędu funkcji BitLocker mówiącego, że „To urządzenie nie może korzystać z modułu Trusted Platform Module”.

UWAGA: Później, jeśli chcesz przywrócić rzeczy do stanu, w jakim były, wykonaj te same kroki i ustaw „Wymagaj dodatkowego uwierzytelnienia podczas uruchamiania” na Nieskonfigurowane .

Czy udało Ci się zezwolić na funkcję BitLocker bez zgodnego modułu TPM?

Jak widać z tego samouczka, nie jest trudno ustawić funkcję BitLocker i system Windows, aby umożliwić szyfrowanie dysku systemowego nawet bez układu TPM. Jeśli wykonasz opisane przez nas czynności, nie powinieneś mieć żadnych problemów. Zostaw nam komentarz poniżej ze swoim doświadczeniem, aby zezwolić na funkcję BitLocker bez zgodnego modułu TPM.