BitLocker er et krypteringsværktøj inkluderet i Windows , som du kan bruge til at sikre dine data på ethvert drev. Selvom BitLocker som standard kræver tilstedeværelsen af ​​en TPM -chip på din computer for at kunne kryptere systemdrevet, kan du stadig bruge det uden en. For det skal du dog udtrykkeligt indstille Windows til at tillade BitLocker uden TPM . I denne artikel vil vi forklare dig, hvad TPM er, hvorfor BitLocker kræver TPM , og også hvordan du omgår dette krav. Så hvis du vil bruge BitLocker uden TPM , så læs videre:

BEMÆRK:^(NOTE:) Denne vejledning gælder for Windows 11 og Windows 10 . Bemærk dog, at BitLocker er en funktion, der kun findes i Pro og nyere udgaver af Windows . Hvis du har en Home -udgave af Windows , kan du ikke bruge den. Hvis du har brug for hjælp til at identificere din Windows -udgave, kan du læse denne vejledning: Sådan fortæller du, hvad Windows jeg har (11 måder)^{(How to tell what Windows I have (11 ways))} .

Hvorfor kræver BitLocker TPM ^(BitLocker),^(TPM) og hvad er TPM ?

For at forstå, hvorfor BitLocker kræver en TPM- chip for at fungere efter hensigten, men også hvordan du kan omgå dette krav, skal du først vide, hvad BitLocker er^{(know what BitLocker is)} . Svaret er relativt enkelt: BitLocker er en krypteringsfunktion, der findes i Windows-operativsystemet, der giver dig mulighed for at kryptere hele drev^{(BitLocker is an encryption feature found in Windows operating system that allows you to encrypt entire drives)} (partitioner eller volumener, hvis du foretrækker det). Som standard bruger den en krypteringsalgoritme kaldet AES^{(encryption algorithm called AES)} og kræver tilstedeværelsen af ​​en TPM -chip på din computers bundkort.

Det næste spørgsmål, vi skal besvare, er "Hvad er TPM?" ^{(“What’s TPM?”)}. TPM (eller Trusted Platform Module) er en chip, der kan generere sikre og unikke kryptografiske nøgler. ^{(TPM (or Trusted Platform Module) is a chip that can generate secure and unique cryptographic keys.)}Disse nøgler er også krypteret, og de er gemt på selve chippen. Ydermere kan chiffernøglerne kun dekrypteres af den chip, der genererede dem i første omgang.

Trusted Platform Module installeret på et bundkort

Så hvorfor har BitLocker brug for TPM ? Når du krypterer et systemdrev i Windows ved hjælp af BitLocker , bruger det TPM -chippen på din pc til at oprette og gemme krypteringsnøglerne. Din pc bruger derefter disse nøgler til at godkende og give dig adgang til de krypterede drev. Hvis den originale TPM-chip, der blev brugt til at generere nøglerne, ikke findes på din pc, er de krypterede drev ikke tilgængelige. ^{(If the original TPM chip used to generate the keys is not found on your PC, the encrypted drives are not accessible.)}Med enklere ord, når du først krypterer et systemdrev med BitLocker og en TPM - chip, kan ingen tage dit krypterede drev, sætte det i en anden computer og få adgang til de data, der er gemt på det.

De fleste computere og bærbare computere, der sælges i disse dage, har indbyggede TPM - chips, da Windows 11 kræver deres tilstedeværelse^{(Windows 11 requires their presence)} . Selvom din Windows -pc eller bærbare computer ikke har en TPM - chip, kan du købe en separat fra elektronikbutikker. Men hvis din computers bundkort ikke understøtter en TPM - chip, og du ikke kan montere en, er der stadig en sidste udvej: brug BitLocker uden TPM . Selvom det er mindre sikkert end at bruge BitLocker med TPM , er det uden tvivl billigere og stadig bedre end slet ingen kryptering. Sådan gør du:

Hvad sker der, hvis du prøver at bruge BitLocker uden TPM (tip: BitLocker TPM- fejl)

Hvis du forsøger at aktivere BitLocker^{(enable BitLocker)} på et systemdrev fra en pc uden en TPM - chip, får du en fejlmeddelelse: "Denne enhed kan ikke bruge et Trusted Platform Module."^{(“This device can’t use a Trusted Platform Module.”)}

Denne enhed kan ikke bruge et Trusted Platform Module

Men det peger dig også i den rigtige retning bagefter: "Din administrator skal indstille indstillingen 'Tillad BitLocker uden en kompatibel TPM' i politikken 'Kræv yderligere godkendelse ved opstart' for OS-volumener." ^{(“Your administrator must set the ‘Allow BitLocker without a compatible TPM’ option in the ‘Require additional authentication at startup’ policy for OS volumes.”)}Det er, hvad vi skal vise dig, hvordan du gør i det næste kapitel af denne øvelse: Brug den lokale gruppepolitikeditor^{(Local Group Policy Editor)} til at aktivere politikken, der tillader brugen af ​​BitLocker uden TPM .

Sådan bruger du BitLocker uden TPM

Du kan bruge BitLocker til at kryptere dit systemdrev selv uden en TPM - chip. Men for at dette skal virke, skal du redigere en Windows - politik ved hjælp af værktøjet Local Group Policy Editor^{(Local Group Policy Editor tool)} . En af de hurtigste måder at åbne den^{(open it)} på er at søge efter gpedit og klikke eller trykke på resultatet "Rediger gruppepolitik"^{(“Edit group policy”)} .

Søg^(Search) efter Local Group Policy Editor i Windows 11

I den lokale gruppepolitikeditor^{(Local Group Policy Editor)} skal du åbne mappen Computerkonfiguration^{(Computer Configuration)} til venstre og navigere til “Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives.”

Naviger gennem den lokale gruppepolitikeditor^{(Local Group Policy Editor)}

Søg derefter i det højre panel efter indstillingen med navnet "Kræv yderligere godkendelse ved opstart." ^{(“Require additional authentication at startup.”)}Åbn den med et dobbeltklik eller dobbelttryk på dens navn.

Åbn Kræv^{(Open Require)} yderligere godkendelse ved opstart i Local Group Policy Editor

Dette åbner et nyt vindue, der viser egenskaberne for politikken. I den skal du indstille politikkens tilstand til Aktiveret^(Enabled) og aktivere indstillingen kaldet "Tillad BitLocker uden en kompatibel TPM." ^{(“Allow BitLocker without a compatible TPM.”)}Tryk derefter på OK for at gemme dine ændringer.

Indstil Tillad BitLocker^{(Set Allow BitLocker)} uden en kompatibel TPM

Luk den lokale gruppepolitikeditor,^{(Local Group Policy Editor,)} og du kan begynde at bruge BitLocker^{(start using BitLocker)} uden TPM til at kryptere dit systemdrev. Fra nu af vil du ikke længere få BitLocker - fejlen, der siger, at "Denne enhed kan ikke bruge et Trusted Platform Module."^{(“This device can’t use a Trusted Platform Module.”)}

BEMÆRK:^{(NOTE: )} Hvis du senere vil sætte tingene tilbage til, som de var, skal du følge de samme trin og indstille "Kræv yderligere godkendelse ved opstart"^{(“Require additional authentication at startup”)} til Ikke konfigureret^{(Not Configured)} .

Formåede^(Did) du at tillade BitLocker uden en kompatibel TPM?

Som du kan se fra denne vejledning, er det ikke svært at indstille BitLocker og Windows til at tillade dig at kryptere systemdrevet selv uden en TPM - chip. Hvis du følger de trin, vi beskrev, skulle du ikke have nogen problemer overhovedet. Efterlad os en kommentar nedenfor med din oplevelse for at tillade BitLocker uden en kompatibel TPM .

How to allow BitLocker without a compatible TPM chip on Windows

BitLocker is an encryption tool included in Windows that you can use to ѕecure уour data on any drive. Although by default, BitLocker requires the presence of a TPM chip іn yоur computer to be able to encrypt the system drive, yoυ can still use it without one. Howеver, for that, you need to explicitly set Windows to allow BitLocker without TPM. In this article, we’ll explain to you what TPM is, why BitLocker requires TPM, and also how to bypаss this requirement. Ѕo, іf you want to use BitLocker withоut TPM, read on:

NOTE: This guide applies to Windows 11 and Windows 10. However, note that BitLocker is a feature present only in the Pro and higher editions of Windows. If you have a Home edition of Windows, you can’t use it. If you need help identifying your Windows edition, read this tutorial: How to tell what Windows I have (11 ways).

Why does BitLocker require TPM & What’s TPM?

To understand why BitLocker requires a TPM chip to function as intended, but also how you can bypass this requirement, you must first know what BitLocker is. The answer is relatively simple: BitLocker is an encryption feature found in Windows operating system that allows you to encrypt entire drives (partitions or volumes if you prefer). By default, it uses an encryption algorithm called AES and requires the presence of a TPM chip on your computer’s motherboard.

The next question we need to answer is “What’s TPM?”. TPM (or Trusted Platform Module) is a chip that can generate secure and unique cryptographic keys. These keys are encrypted too, and they’re stored on the chip itself. Furthermore, the cipher keys can be decrypted only by the chip that generated them in the first place.

Trusted Platform Module installed on a motherboard

So why does BitLocker need TPM? When you encrypt a system drive in Windows using BitLocker, it uses the TPM chip on your PC to create and save the encryption keys. Your PC then uses those keys to authenticate and allow you access to the encrypted drives. If the original TPM chip used to generate the keys is not found on your PC, the encrypted drives are not accessible. In simpler words, once you encrypt a system drive with BitLocker and a TPM chip, nobody can take your encrypted drive, put it in another computer, and access the data stored on it.

Most computers and laptops sold these days have built-in TPM chips, as Windows 11 requires their presence. Even if your Windows PC or laptop doesn’t have a TPM chip, you can buy one separately from electronics stores. But, if your computer’s motherboard doesn’t support a TPM chip and you can’t mount one, there’s still a last resort option: use BitLocker without TPM. Although it’s less secure than using BitLocker with TPM, it’s undoubtedly cheaper and still better than no encryption at all. Here’s how:

What happens if you try using BitLocker without TPM (hint: BitLocker TPM error)

If you try to enable BitLocker on a system drive from a PC without a TPM chip, you’ll get an error: “This device can’t use a Trusted Platform Module.”

This device can’t use a Trusted Platform Module

But, it also points you in the right direction afterward: “Your administrator must set the ‘Allow BitLocker without a compatible TPM’ option in the ‘Require additional authentication at startup’ policy for OS volumes.” That’s what we’re going to show you how to do in the next chapter of this tutorial: use the Local Group Policy Editor to turn on the policy that allows the use of BitLocker without TPM.

How to use BitLocker without TPM

You can use BitLocker to encrypt your system drive even without a TPM chip. However, for this to work, you need to edit a Windows policy using the Local Group Policy Editor tool. One of the fastest ways to open it is to search for gpedit and click or tap on the “Edit group policy” result.

Search for Local Group Policy Editor in Windows 11

In the Local Group Policy Editor, open the Computer Configuration folder on the left and navigate to “Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives.”

Navigating through the Local Group Policy Editor

Next, in the right panel, search for the setting named “Require additional authentication at startup.” Open it with a double-click or double-tap on its name.

Open Require additional authentication at startup in Local Group Policy Editor

This opens a new window showing the properties of the policy. In it, set the policy’s state to Enabled and turn on the setting called “Allow BitLocker without a compatible TPM.” Then, press OK to save your changes.

Set Allow BitLocker without a compatible TPM

Close the Local Group Policy Editor, and you can start using BitLocker without TPM for encrypting your system drive. From now on, you’ll no longer get the BitLocker error saying that “This device can’t use a Trusted Platform Module.”

NOTE: Later on, if you want to set things back to the way they were, follow the same steps and set “Require additional authentication at startup” to Not Configured.

Did you manage to allow BitLocker without a compatible TPM?

As you can see from this tutorial, it’s not hard to set BitLocker and Windows to allow you to encrypt the system drive even without a TPM chip. If you follow the steps we described, you should have no trouble at all. Leave us a comment below with your experience to allow BitLocker without a compatible TPM.

Related posts

• Krypter et USB-drev med BitLocker To Go i Windows 10

• Sådan administreres BitLocker på en USB-nøgle eller et flashdrev

• Sådan fjerner du BitLocker To Go fra et USB-drev

• Sådan låser du et BitLocker USB-drev eller ekstern harddisk op

• 3 måder at få adgang til BitLocker i Windows

• Sådan krypterer du en systempartition med BitLocker i Windows 10

• Sådan blokerer du Remote Desktop på din Windows-pc -

• Sådan konfigureres Windows Sandbox (kør apps/scripts, del mapper osv.)

• Sådan bruger du Windows USB/DVD-downloadværktøjet

• Sådan indtaster du BIOS i Windows 10

• Find ud af, hvornår Windows blev installeret. Hvad er dens oprindelige installationsdato?

• Sådan laver du en Windows Defender Offline-scanning

• Sådan bruger du et Windows 10-gendannelses-USB-drev -

• Sådan stopper du crypto mining og cryptojacking i Opera -

• Sådan tjekker du BIOS-versionen fra Windows (8 måder)

• Sådan installeres Windows 10 fra DVD, ISO eller USB -

• Sådan fjerner du din telefon fra Windows 10 (fjern forbindelse til telefon)

• Sådan opgraderes fra Windows 10 til Windows 11 -

• Sådan deaktiveres annoncer i Windows 11 -

• Sådan fortæller du, hvad Windows jeg har (11 måder) -