Jak povolit šifrování BitLocker ve Windows 10 bez TPM

Ve výchozím nastavení vyžaduje povolení šifrování BitLocker v systému Windows 10 čip Trusted Platform Module (TPM) na základní desce počítače. BitLocker obvykle ukládá šifrovací klíč do TPM pro zvýšení bezpečnosti. Pokud váš počítač nemá modul TPM, pokus o povolení nástroje BitLocker na jednotce s operačním systémem (C:) bude mít za následek chybovou zprávu, jak je znázorněno níže.

Související:4 způsoby, jak zkontrolovat, zda má počítač čip TPM

To, že nemáte čip TPM, však neznamená, že ve svém počítači nemůžete používat BitLocker. Windows 10 obsahuje skrytou možnost, která vám to umožňujepovolit BitLocker bez TPM. Stačí pouze aktivovat nastavení „Povolit BitLocker bez kompatibilního TPM“ v zásadě „Vyžadovat další ověření při spuštění“ pro svazek OS. Při implementaci tohoto řešení postupujte podle následujících kroků.

Část 1: Povolte možnost „Povolit nástroj BitLocker bez kompatibilního TPM“.

Krok 1StiskněteWindowsklíč +Rotevřete dialogové okno Spustit. Pak zadejtegpedit.msca kliknutím na OK otevřete Editor místních zásad skupiny.

Krok 2V levém podokně Editoru místních zásad skupiny rozbalte položku Zásady místního počítače > Konfigurace počítače > Šablony pro správu > Součásti systému Windows > Šifrování jednotek BitLocker > Jednotky operačního systému. VyberteJednotky operačního systémua poté v pravém podokně poklepejte na zásadu „Vyžadovat další ověření při spuštění“ a nakonfigurujte ji.

Krok 4VybertePovolenopřepínač a ujistěte se, že je zaškrtnutá možnost „Povolit BitLocker bez kompatibilního TPM (vyžaduje heslo nebo spouštěcí klíč na USB flash disku)“. Poté klikněte na Použít.

Změna se projeví okamžitě, bez restartování Windows 10. Dále můžete povolit BitLocker pro jednotku operačního systému v počítači bez čipu TPM.

Část 2: Zapněte nástroj BitLocker pro jednotku

Krok 1Přejděte na Tento počítač, klikněte pravým tlačítkem na jednotku, pro kterou chcete povolit nástroj BitLocker, a vyberteZapněte nástroj BitLocker.

Krok 2Nejprve se vás při spuštění počítače zeptá, jak chcete odemknout disk. Pokud má váš počítač TPM, můžete si nechat počítač automaticky odemknout disk nebo použít krátký PIN, který vyžaduje přítomnost TPM. Protože váš počítač nemá modul TPM, BitLocker vyžaduje, abyste zadali bezpečné heslo nebo vložili USB flash disk, abyste disk odemkli.

Krok 3BitLocker vygeneruje obnovovací klíč, který lze použít k odemknutí disku, pro případ, že zapomenete heslo nebo ztratíte klíč uložený na USB flash disku. V tomto kroku budete tedy požádáni o zálohování klíče pro obnovení nástroje BitLocker na bezpečné místo.

Přečtěte si také:Nelze spustit BitLocker Drive Encryption v mém Windows 10

Krok 4Po uložení klíče pro obnovení klikněte na tlačítko Další a podle zbývajících kroků na obrazovce povolte nástroj BitLocker šifrovat váš disk. Poté počkejte na dokončení procesu šifrování.

Jakmile je BitLocker aktivován na jednotce operačního systému, proces šifrování začne během spouštění Windows 10. Následně, pokaždé, když se váš počítač spustí nebo restartuje, budete muset zadat heslo nebo vložit USB flash disk, abyste disk odemkli. Pokud nezadáte správné heslo nebo nevložíte jednotku USB, nástroj BitLocker nebude moci jednotku odemknout, což vám následně zabrání zavést systém Windows a získat přístup k souborům.