Jeg forsøgte for nylig at aktivere BitLocker på en gammel Windows 10 -pc derhjemme og fik en fejlmeddelelse, som jeg fandt ville være ekstremt kryptisk for alle, der ikke er en computernørd. Her var beskeden:

Denne enhed kan ikke bruge et Trusted Platform Module. Din administrator skal vælge indstillingen "Tillad BitLocker uden en kompatibel TPM" i politikken "Kræv yderligere godkendelse ved opstart" for OS-enheder.^{(This device can’t use a Trusted Platform Module. Your administrator must select the “Allow BitLocker without a compatible TPM” option in the “Require additional authentication at startup” policy for OS volumes.)}

Hvad siger du!? De fleste vil nok bare aflyse operationen og glemme det hele med sådan en besked. Desværre gør Microsoft aldrig fejlmeddelelser klare og enkle at forstå. Lad os bryde det ned.

1.  Trusted Platform Module (TPM)  – Dette er dybest set en chip i nyere processorer, der har ekstra sikkerhedsfunktioner. Når BitLocker bruger TPM , gemmer den krypteringsnøglen på selve chippen. Hvis du ikke har en CPU , der understøtter TPM , så kan du stadig bruge BitLocker , men du bliver nødt til at gemme krypteringsnøglen på en USB -stick.

2. Administratorpolitik^{(Administrator Policy)} – Så hvad er det med at vælge X- og Y-politik for OS-volumener? Grundlæggende er det en gruppepolitikindstilling, der skal ændres, som vil tillade BitLocker at arbejde uden TPM - kravet.

Rettelsen er ret ligetil, følg blot instruktionerne og foretag ikke andre ændringer.

Tillad BitLocker uden kompatibel TPM^{(Allow BitLocker Without Compatible TPM)}

Trin 1^{(Step 1)} – Åbn^(Open) gruppepolitikeditoren ved at trykke på Windows Key + R eller ved at klikke på Start i Windows 10 og skrive Kør^(Run) . I dialogboksen Kør^(Run) skal du gå videre og skrive gpedit.msc og trykke på Enter.

Udvid nu til følgende afsnit under gruppepolitik:

Computer Configuration - Administrative Templates - Windows Components - BitLocker Drive Encryption - Operating System Drives

På højre side vil du se en mulighed kaldet Kræv yderligere godkendelse ved opstart^{(Require additional authentication at startup)} . Gå videre og dobbeltklik på denne mulighed.

Som standard er den indstillet til Ikke konfigureret^{(Not Configured)} , så du bliver nødt til at klikke på alternativknappen Aktiveret . ^(Enabled)Automatisk bør den markere feltet Tillad BitLocker uden en kompatibel TPM^{(Allow BitLocker without a compatible TPM)} , men hvis ikke, så sørg for at markere det.

Klik på OK^{(Click OK)} , og luk derefter gruppepolitik. Gå nu tilbage til BitLocker -skærmen, og klik på linket Slå BitLocker til^{(Turn on BitLocker)} .

Nu i stedet for at få en fejlmeddelelse, bør du se BitLocker -opsætningsskærmen. Når du klikker på Næste, begynder den at konfigurere din harddisk til BitLocker .

Igen er der ingen reel sikkerhedsulempe ved at bruge BitLocker uden en TPM , det er bare, at krypteringsnøglen skal gemmes på et USB -drev i stedet for at blive gemt på selve chippen. Hvis du stadig har problemer med at aktivere BitLocker på Windows 8 eller Windows 10 , skal du skrive en kommentar og fortælle os det. God fornøjelse!

Fix “This device can’t use a Trusted Platform Module” When Enabling BitLocker

I recently tried to enable BitLocker on an old Windows 10 PC at home and got an еrror message that I found would be extremely crуptic to anyone who isn’t a computer gеek. Here was the message:

This device can’t use a Trusted Platform Module. Your administrator must select the “Allow BitLocker without a compatible TPM” option in the “Require additional authentication at startup” policy for OS volumes.

Say what!? Most people will probably just cancel the operation and forget about the whole thing with a message like that. Unfortunately, Microsoft never makes error messages clear and simple to understand. Let’s break it down.

1. Trusted Platform Module (TPM) – This is basically a chip in newer processors that has extra security features. When BitLocker uses TPM, it stores the encryption key on the chip itself. If you don’t have a CPU that supports TPM, then you can still use BitLocker, but you’ll have to store the encryption key on a USB stick.

2. Administrator Policy –  So what’s all the stuff about selecting X and Y policy for OS volumes? Basically, it’s a group policy setting that has to be changed that will allow BitLocker to work without the TPM requirement.

The fix is pretty straight-forward, just follow the instructions and don’t make any other changes.

Allow BitLocker Without Compatible TPM

Step 1– Open the group policy editor by pressing the Windows Key + R or by clicking on Start in Windows 10 and typing in Run. In the Run dialog box, go ahead and type in gpedit.msc and press Enter.

Now expand to the following section under group policy:

Computer Configuration - Administrative Templates - Windows Components - BitLocker Drive Encryption - Operating System Drives

On the right-hand side, you will see an option called Require additional authentication at startup. Go ahead and double-click on that option.

By default, it is set to Not Configured, so you’ll have to click on the Enabled radio button.  Automatically, it should check the Allow BitLocker without a compatible TPM box, but if not, make sure to check it.

Click OK and then close out group policy. Now go back to the BitLocker screen and click the Turn on BitLocker link.

Now instead of getting an error message, you should see the BitLocker setup screen. When you click Next, it’ll start setting up your hard drive for BitLocker.

Again, there is no real security disadvantage to using BitLocker without a TPM, it’s just that the encryption key has to be stored on a USB drive instead of being stored on the chip itself. If you’re still having issues enabling BitLocker on Windows 8 or Windows 10, post a comment and let us know. Enjoy!

Related posts

• Sådan rettes fejlen "Trusted Platform Module has Defekt" i Windows

• Ret "Setup forbereder din computer til første brug" ved hver genstart

• Sådan rettes fejlen 'RPC-server er ikke tilgængelig' i Windows

• Sådan rettes fejlen "Windows-ressourcebeskyttelse kunne ikke udføre den anmodede handling".

• Sådan rettes GeForce Experience-fejlkode 0x0003

• Sådan rettes fejl i Google Play Butik

• Sådan rettes Hotspot, der ikke virker på Android

• Sådan rettes uTorrent, der sidder fast ved tilslutning til jævnaldrende

• Ret "Instruktion ved refereret hukommelse kunne ikke læses"-fejl

• Sådan rettes 'Ikke nok USB-controllerressourcer' på Windows 10

• Sådan rettes Windows 10-proceslinjen, der ikke virker

• Sådan rettes fejlen "Kunne ikke oprette Java Virtual Machine".

• Sådan rettes Flash-nedbrud i Internet Explorer 11

• Sådan rettes fejlen "Spotify kan ikke spille dette lige nu".

• Sådan rettes "Der var et problem med at analysere pakken" på Android

• Sådan rettes Windows-tastaturtaster, der holder op med at virke

• Sådan repareres lyd, der ikke virker på din bærbare computer

• Sådan rettes "dns_probe_started" i Google Chrome

• Løs problemer med Internet Explorer 9

• Ret fejlen "Kan ikke læse fra kildefilen eller disken".