I-on ang BitLocker para sa isang Windows 10 operating system drive na walang TPM

Bilang isang eksperto sa IT, madalas akong tanungin kung paano i-on ang BitLocker para sa isang Windows 10 operating system drive na walang TPM. Ang sagot ay talagang simple: 1. Pumunta sa Control Panel at hanapin ang 'BitLocker' 2. Mag-click sa 'Manage BitLocker' 3. Mag-click sa 'I-on ang BitLocker' 4. Piliin ang 'Laktawan ang drive na ito' kapag sinenyasan para sa isang TPM 5. Ipasok ang iyong password at piliin ang iyong paraan ng pag-encrypt 6. Sundin ang mga senyas upang makumpleto ang proseso Iyon lang ang mayroon! Ang prosesong ito ay gagana kung ang iyong computer ay may TPM o wala.

Maaari mong piliin kung paano i-unlock disk ng operating system kapag binuksan mo ang iyong computer PIN (kailangan TPM ), password , o Ilunsad ang key sa konektadong flash drive. Sa post na ito, ipapakita namin sa iyo kung paano i-enable o i-disable ang BitLocker para i-encrypt o i-decrypt ang mga operating system drive na walang TPM sa Windows 10.

Paganahin ang BitLocker para sa Windows 10 operating system drive na walang TPM

Upang paganahin ang BitLocker nang walang TPM, kakailanganin mong i-unlock ang operating system drive sa startup gamit ang isang password o isang startup key sa isang USB drive. Ginagamit ang opsyong ito kung ayaw mong gumamit o magkaroon ng TPM chip sa iyong PC.

1] Buksan ang Local Group Policy Editor. at pumunta sa opsyong ito -

Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives.

Sa kanang panel Mga drive ng operating system double-click Nangangailangan ng karagdagang pagpapatunay sa pagsisimula patakaran sa pag-edit nito.

Nagbibigay-daan sa iyo ang setting ng patakarang ito na kontrolin kung ang BitLocker Drive Encryption Setup Wizard ay makakapag-configure ng karagdagang paraan ng pagpapatunay na kinakailangan sa tuwing magsisimula ang computer. Inilapat ang setting ng patakarang ito kapag pinagana ang BitLocker.

Nalalapat lang ang patakarang ito sa mga computer na nagpapatakbo ng Windows Server 2008 o Windows Vista.

Sa isang computer na may katugmang Trusted Platform Module (TPM), dalawang paraan ng pagpapatotoo ang maaaring gamitin sa startup upang magbigay ng karagdagang proteksyon para sa naka-encrypt na data. Kapag sinimulan ang computer, maaaring mangailangan ang mga user na magpasok ng USB drive na may startup key. Maaaring kailanganin din nito ang mga user na maglagay sa pagitan ng 4 at 20 digit ng panimulang Personal Identification Number (PIN).

Ang USB flash drive na may startup key ay kinakailangan sa mga computer na walang tugmang TPM. Kung walang TPM, ang data na naka-encrypt gamit ang BitLocker ay protektado lamang ng pangunahing materyal sa USB drive na iyon.

Kung pinagana mo ang setting ng patakarang ito, magpapakita ang wizard ng page na nagpapahintulot sa user na i-configure ang mga advanced na opsyon sa pagsisimula para sa BitLocker. Maaari mo pang i-customize ang mga opsyon sa pag-setup para sa mga computer na may TPM at walang TPM.

Kung hindi mo pinagana o hindi iko-configure ang setting ng patakarang ito, ang BitLocker Setup Wizard ay magpapakita ng mga pangunahing hakbang upang paganahin ang mga user na paganahin ang BitLocker sa mga computer na pinagana ng TPM. Hindi ka makakapag-configure ng karagdagang startup key o startup PIN sa basic wizard na ito.

Pumili Kasama sa tuktok na tseke Payagan ang BitLocker nang walang katugmang TPM (nangangailangan ng password o startup key sa USB drive) kahon sa ilalim Mga pagpipilian .

Maaari ka na ngayong lumabas sa Group Policy Editor at magpatuloy Hakbang 2 sa ibaba.

10 cent emulator

2] Ilunsad ang File Explorer, i-right-click sa operating system drive na gusto mong i-encrypt, at i-click I-on ang BitLocker .

Piliin kung paano ( USB o P ay ) gusto mong i-unlock ang operating system drive sa startup.

Mayroon kang dalawang pagpipilian:

1. Ipasok ang flash drive - Binibigyang-daan ka ng opsyong ito na i-unlock ang drive gamit ang operating system na may konektadong USB drive na may naka-save na startup key dito.
2. Ilagay ang password - Binibigyang-daan ka ng opsyong ito na i-unlock ang operating system drive gamit ang isang password.

Ngayon piliin kung paano ( Microsoft account , USB , file , at o print ) Gusto mo i-back up ang iyong BitLocker recovery key para sa drive na ito at i-click susunod .

SA Microsoft account ang opsyon ay magagamit lamang kung ikaw Naka-sign in sa Windows 10 gamit ang isang Microsoft account . Ito ay mag-iimbak ng BitLocker recovery key sa iyong Online na OneDrive account .

Suriin ang radio button para tukuyin kung aling bahagi ng iyong drive ang ie-encrypt ( Inirerekomenda na i-encrypt ang buong disk ) at i-click susunod .

Piliin ngayon ang radio button para sa aling encryption mode [ Bagong Encryption Mode ( XTS-AES 128 bit ) o Katugmang mode ( AES-CBC 128 bit )] para gamitin at i-click susunod .

Sa susunod na window alisan ng tsek o suriin ( inirerekomenda ) na Magpatakbo ng BitLocker System Check kahon para sa kung ano ang gusto mo at i-click Magpatuloy kapag handa ka nang simulan ang pag-encrypt.

Ang disk na may operating system ay magsisimulang mag-encrypt.

Kapag kumpleto na ang pag-encrypt, i-click malapit na .

Huwag paganahin ang BitLocker para sa Windows 10 operating system drive na mayroon o walang TPM

Na-encrypt mo man ang iyong mga Windows OS drive gamit ang isang PIN (TPM) o isang password (nang walang TPM), ang pamamaraan ng pag-decryption ay pareho para sa dalawa.

Upang hindi paganahin ang BitLocker para sa Windows 10 operating system drive

Magbukas ng nakataas na command prompt, i-type ang command sa ibaba sa isang nakataas na command prompt at pindutin ang Enter.

hindi maaaring lumipat sa pagitan ng mga programa sa taskbar windows 10

Palitan ang command sa itaas ng aktwal na titik ng naka-encrypt na drive na gusto mong i-decrypt. Halimbawa:

Sa paggawa nito, magagawa mo suriin ang katayuan ng BitLocker para sa isang drive Kahit kailan.

Kaya, maaari mong paganahin/huwag paganahin ang BitLocker para sa Windows 10 operating system drive na mayroon o walang TPM.