Hidupkan BitLocker untuk pemacu sistem pengendalian Windows 10 tanpa TPM

Sebagai pakar IT, saya sering ditanya cara menghidupkan BitLocker untuk pemacu sistem pengendalian Windows 10 tanpa TPM. Jawapannya sebenarnya agak mudah: 1. Pergi ke Panel Kawalan dan cari 'BitLocker' 2. Klik pada 'Urus BitLocker' 3. Klik pada 'Hidupkan BitLocker' 4. Pilih 'Langkau pemacu ini' apabila digesa untuk TPM 5. Masukkan kata laluan anda dan pilih kaedah penyulitan anda 6. Ikuti arahan untuk melengkapkan proses Itu sahaja yang ada! Proses ini akan berfungsi sama ada komputer anda mempunyai TPM atau tidak.

Anda boleh memilih cara untuk membuka kunci cakera sistem pengendalian apabila anda menghidupkan komputer anda PIN (diperlukan TPM ), kata laluan , atau Kunci pelancaran pada pemacu denyar yang disambungkan. Dalam siaran ini, kami akan menunjukkan kepada anda cara untuk mendayakan atau melumpuhkan BitLocker untuk menyulitkan atau menyahsulit pemacu sistem pengendalian tanpa TPM dalam Windows 10.

Dayakan pemacu sistem pengendalian BitLocker untuk Windows 10 tanpa TPM

Untuk mendayakan BitLocker tanpa TPM, anda perlu membuka kunci pemacu sistem pengendalian semasa permulaan menggunakan kata laluan atau kunci permulaan pada pemacu USB. Pilihan ini digunakan jika anda tidak mahu menggunakan atau mempunyai cip TPM dalam PC anda.

1] Buka Editor Dasar Kumpulan Tempatan. dan pergi ke pilihan ini -

Konfigurasi Komputer > Templat Pentadbiran > Komponen Windows > Penyulitan Pemacu BitLocker > Pemacu Sistem Pengendalian.

Pada panel kanan Pemacu sistem pengendalian Klik dua kali Memerlukan pengesahan tambahan pada permulaan dasar untuk mengeditnya.

Tetapan dasar ini membolehkan anda mengawal sama ada Wizard Persediaan Penyulitan Pemacu BitLocker boleh mengkonfigurasi kaedah pengesahan tambahan yang diperlukan setiap kali komputer dimulakan. Tetapan dasar ini digunakan apabila BitLocker didayakan.

Dasar ini hanya terpakai kepada komputer yang menjalankan Windows Server 2008 atau Windows Vista.

Pada komputer dengan Modul Platform Dipercayai (TPM) yang serasi, dua kaedah pengesahan boleh digunakan pada permulaan untuk memberikan perlindungan tambahan untuk data yang disulitkan. Apabila memulakan komputer, ia mungkin memerlukan pengguna memasukkan pemacu USB dengan kunci permulaan. Ia juga mungkin memerlukan pengguna memasukkan antara 4 dan 20 digit Nombor Pengenalan Peribadi (PIN) permulaan.

Pemacu kilat USB dengan kunci permulaan diperlukan pada komputer tanpa TPM yang serasi. Tanpa TPM, data yang disulitkan dengan BitLocker dilindungi semata-mata oleh bahan utama pada pemacu USB tersebut.

Jika anda mendayakan tetapan dasar ini, wizard memaparkan halaman yang membenarkan pengguna mengkonfigurasi pilihan permulaan lanjutan untuk BitLocker. Anda boleh menyesuaikan lagi pilihan persediaan untuk komputer dengan dan tanpa TPM.

Jika anda melumpuhkan atau tidak mengkonfigurasi tetapan dasar ini, Wizard Persediaan BitLocker akan memaparkan langkah asas untuk membolehkan pengguna mendayakan BitLocker pada komputer yang didayakan TPM. Anda tidak boleh mengkonfigurasi kunci permulaan tambahan atau PIN permulaan dalam wizard asas ini.

pilih Termasuk di bahagian atas semak Benarkan BitLocker tanpa TPM yang serasi (memerlukan kata laluan atau kunci permulaan pada pemacu USB) kotak di bawah Pilihan .

Anda kini boleh keluar dari Editor Dasar Kumpulan dan meneruskan Langkah 2 di bawah.

Emulator 10 sen

2] Lancarkan File Explorer, klik kanan pada pemacu sistem pengendalian yang anda mahu enkripsi, dan klik Hidupkan BitLocker .

Pilih cara ( USB atau P ialah ) anda mahu membuka kunci pemacu sistem pengendalian semasa permulaan.

Anda mempunyai dua pilihan:

1. Masukkan pemacu kilat - Pilihan ini membolehkan anda membuka kunci pemacu dengan sistem pengendalian dengan pemacu USB yang disambungkan dengan kunci permulaan disimpan padanya.
2. masukkan kata laluan - Pilihan ini membolehkan anda membuka kunci pemacu sistem pengendalian dengan kata laluan.

Sekarang pilih bagaimana ( Akaun Microsoft , USB , fail , dan atau cetak ) Awak mahu sandarkan kunci pemulihan BitLocker anda untuk pemacu ini dan klik seterusnya .

DALAM Akaun Microsoft pilihan hanya tersedia jika anda Log masuk ke Windows 10 dengan akaun Microsoft . Ia akan menyimpan kunci pemulihan BitLocker pada anda Akaun OneDrive dalam talian .

Semak butang radio untuk menentukan bahagian pemacu anda untuk disulitkan ( Adalah disyorkan untuk menyulitkan keseluruhan cakera ) dan klik seterusnya .

Sekarang pilih butang radio untuk mod penyulitan mana [ Mod Penyulitan Baharu ( XTS-AES 128 bit ) atau Mod yang serasi ( AES-CBC 128 bit )] untuk menggunakan dan klik seterusnya .

Dalam tetingkap seterusnya nyahtanda atau semak ( disyorkan ) itu Jalankan Pemeriksaan Sistem BitLocker kotak untuk apa yang anda mahu dan klik teruskan apabila anda sudah bersedia untuk memulakan penyulitan.

Cakera dengan sistem pengendalian akan memulakan penyulitan.

Apabila penyulitan selesai, klik dekat .

Lumpuhkan pemacu sistem pengendalian BitLocker untuk Windows 10 dengan atau tanpa TPM

Sama ada anda menyulitkan pemacu OS Windows anda dengan PIN (TPM) atau kata laluan (tanpa TPM), prosedur penyahsulitan adalah sama untuk kedua-duanya.

Untuk melumpuhkan BitLocker untuk pemacu sistem pengendalian Windows 10

Buka gesaan arahan tinggi, taip arahan di bawah dalam gesaan arahan tinggi dan tekan Enter.

Gantikan arahan di atas dengan huruf sebenar pemacu yang disulitkan yang anda mahu nyahsulit. Sebagai contoh:

apa itu shadow explorer

Dengan melakukan ini, anda boleh semak status BitLocker untuk pemacu bila-bila masa.

Oleh itu, anda boleh mendayakan/melumpuhkan BitLocker untuk pemacu sistem pengendalian Windows 10 dengan atau tanpa TPM.