Sådan aktiveres BitLocker-kryptering på Windows 10 uden TPM

Aktivering af BitLocker-kryptering på Windows 10 kræver som standard en Trusted Platform Module (TPM)-chip på computerens bundkort. BitLocker gemmer typisk krypteringsnøglen i TPM'en for ekstra sikkerhed. Hvis din pc mangler en TPM, vil forsøg på at aktivere BitLocker på dit OS-drev (C:) resultere i en fejlmeddelelse, som vist nedenfor.

Relateret:4 måder at kontrollere, om en computer har en TPM-chip

Hvis du ikke har en TPM, betyder det dog ikke, at du ikke kan bruge BitLocker på din computer. Windows 10 indeholder en skjult mulighed, der giver dig mulighed for detaktivere BitLocker uden en TPM. Du skal blot aktivere indstillingen "Tillad BitLocker uden en kompatibel TPM" i politikken "Kræv yderligere godkendelse ved opstart" for OS-diskenheden. Følg nedenstående trin for at implementere denne løsning.

Del 1: Aktiver "Tillad BitLocker uden en kompatibel TPM".

Trin 1TrykkeWindowstasten +Rfor at åbne dialogboksen Kør. Skriv dereftergpedit.mscog klik på OK for at åbne Local Group Policy Editor.

Trin 2Udvid Lokal computerpolitik > Computerkonfiguration > Administrative skabeloner > Windows-komponenter > BitLocker Drive Encryption > Operativsystemdrev i venstre rude i Local Group Policy Editor. VælgDrev til operativsystemmappe, og derefter i højre rude skal du dobbeltklikke på politikken "Kræv yderligere godkendelse ved opstart" for at konfigurere den.

Trin 4VælgAktiveretalternativknappen og sørg for, at "Tillad BitLocker uden en kompatibel TPM (kræver en adgangskode eller startnøgle på et USB-flashdrev)" er markeret. Klik derefter på Anvend.

Ændringen træder i kraft med det samme uden at genstarte Windows 10. Dernæst kan du aktivere BitLocker til operativsystemdrevet på din computer uden en TPM.

Del 2: Tænd BitLocker for drevet

Trin 1Gå til denne pc, højreklik på det drev, du vil aktivere BitLocker for, og vælg derefterSlå BitLocker til.

Trin 2Du bliver først spurgt, hvordan du vil låse dit drev op, når din pc starter op. Hvis din pc havde en TPM, kunne du få din computer til automatisk at låse drevet op eller bruge en kort PIN-kode, der kræver, at TPM er til stede. Fordi din pc ikke har en TPM, kræver BitLocker, at du indtaster en sikker adgangskode eller indsætter et USB-flashdrev for at låse drevet op.

Trin 3BitLocker genererer en gendannelsesnøgle, der kan bruges til at låse dit drev op, bare hvis du glemmer din adgangskode eller mister din nøgle, der er gemt på USB-flashdrevet. Så i dette trin bliver du bedt om at sikkerhedskopiere din BitLocker-gendannelsesnøgle til et sikkert sted.

Læs også:Kan ikke starte BitLocker Drive Encryption i min Windows 10

Trin 4Når gendannelsesnøglen er gemt, skal du klikke på Næste og følge de resterende trin på skærmen for at aktivere BitLocker til at kryptere dit drev. Vent derefter på, at krypteringsprocessen er fuldført.

Når BitLocker er aktiveret på operativsystemdrevet, begynder krypteringsprocessen under opstarten af ​​Windows 10. Efterfølgende, hver gang din pc starter eller genstarter, skal du indtaste din adgangskode eller indsætte USB-flashdrevet for at låse drevet op. Undladelse af at angive den korrekte adgangskode eller indsætte USB-drevet vil resultere i, at BitLocker ikke kan låse dit drev op, hvilket forhindrer dig i at starte op i dit Windows-system og få adgang til dine filer.