BitLocker est une fonctionnalité de chiffrement de disque dur utile dans les versions Ultimate et Enterprise de Windows 10/8/7/Vista, qui vous permet de chiffrer l'intégralité d'un disque fixe. Si vous essayez d'activer BitLocker sur un ancien ordinateur sans puce TPM, vous recevrez l'un des messages d'erreur suivants :
"Un périphérique de sécurité TPM (Trusted Platform Module) compatible doit être présent sur cet ordinateur, mais aucun TPM n'a été trouvé. Veuillez contacter votre administrateur système pour activer BitLocker. "
ou
"Cet appareil ne peut pas utiliser de module de plateforme sécurisée. Votre administrateur doit définir l'option "Autoriser BitLocker sans TPM compatible" dans la stratégie "Exiger une authentification supplémentaire au démarrage" pour les volumes du système d'exploitation. "
Plus de lecture :4 façons de savoir si votre PC Windows dispose d'une puce TPM
Cependant, tous les ordinateurs n’incluent pas le TPM et vous ne pouvez pas ajouter de puce TPM à un ordinateur. Heureusement, il existe une stratégie de groupe qui vous permet de configurer BitLocker pour qu'il fonctionne sans puce TPM. Voici comment procéder :
- Appuyez sur la touche Windows + R pour afficher la boîte de dialogue Exécuter, tapezgpedit.mscet appuyez sur Entrée pour ouvrir l'éditeur de stratégie de groupe.
- Accédez à Stratégie de l'ordinateur local > Configuration de l'ordinateur > Modèles d'administration > Composants Windows > Chiffrement de lecteur BitLocker > Systèmes d'exploitation. Double-cliquez sur «Exiger une authentification supplémentaire au démarrage“.
- Dans les boutons radio en haut, sélectionnezActivé. Cochez la case marquée «Autoriser BitLocker sans TPM compatible“.
- CliquezD'ACCORDet fermez l'éditeur de stratégie de groupe local.
- Nous devrons maintenant forcer la politique à prendre effet sur votre PC, pour ce faire, appuyez sur la combinaison de touches Windows + R. Lorsque la boîte de dialogue Exécuter s'ouvre, tapezgpupdate/forceet appuyez sur Entrée.
Vous pouvez désormais utiliser BitLocker pour chiffrer votre lecteur système sans avoir de puce TPM sur votre ordinateur.
