Hidupkan BitLocker untuk Pemacu Sistem Operasi Windows 10 tanpa TPM

Anda boleh memilih cara membuka kunci pemacu sistem operasi apabila anda menghidupkan PC anda dengan PIN (memerlukan TPM), Kata Laluan, atau a Kekunci permulaan pada pemacu denyar USB yang disambungkan. Dalam catatan ini, kami akan menunjukkan kepada anda cara menghidupkan atau mematikan BitLocker untuk menyulitkan atau menyahsulitkan pemacu sistem operasi tanpa TPM di Windows 10.

Hidupkan BitLocker untuk Pemacu Sistem Operasi Windows 10 tanpa TPM

Membolehkan BitLocker tanpa TPM memerlukan membuka kunci pemacu sistem operasi semasa memulakan dengan kata laluan atau kunci permulaan pada pemacu denyar USB. Pilihan ini digunakan apabila anda tidak mahu menggunakan atau mempunyai cip TPM di PC anda.

1] Buka Editor Dasar Kumpulan Tempatan dan arahkan ke tetapan ini-

Konfigurasi Komputer> Templat Pentadbiran> Komponen Windows> Penyulitan BitLocker Drive> Pemacu Sistem Operasi.

Di panel kanan dari Pemacu Sistem Operasi Klik dua kali Memerlukan pengesahan tambahan semasa permulaan dasar untuk menyuntingnya.

Tetapan dasar ini membolehkan anda mengawal sama ada wizard penyediaan BitLocker Drive Encryption akan dapat mengatur kaedah pengesahan tambahan yang diperlukan setiap kali komputer dimulakan. Tetapan dasar ini digunakan semasa anda menghidupkan BitLocker.
 
Dasar ini hanya berlaku untuk komputer yang menjalankan Windows Server 2008 atau Windows Vista.
 
Pada komputer dengan Modul Platform Tepercaya (TPM) yang serasi, dua kaedah pengesahan dapat digunakan pada permulaan untuk memberikan perlindungan tambahan untuk data yang dienkripsi. Semasa komputer dimulakan, ia memerlukan pengguna memasukkan pemacu kilat USB yang mengandungi kunci permulaan. Ia juga memerlukan pengguna memasukkan nombor pengenalan peribadi (PIN) 4 digit hingga 20 digit.
 
Pemacu denyar USB yang mengandungi kunci permulaan diperlukan pada komputer tanpa TPM yang serasi. Tanpa TPM, data yang disulitkan BitLocker dilindungi semata-mata oleh bahan utama pada pemacu denyar USB ini.
 
Sekiranya anda mengaktifkan tetapan dasar ini, wizard akan memaparkan halaman untuk membolehkan pengguna mengkonfigurasi pilihan permulaan lanjutan untuk BitLocker. Anda boleh mengkonfigurasi pilihan tetapan untuk komputer dengan dan tanpa TPM.
 
Sekiranya anda mematikan atau tidak mengkonfigurasi tetapan dasar ini, wizard penyediaan BitLocker akan memaparkan langkah-langkah asas yang membolehkan pengguna menghidupkan BitLocker pada komputer dengan TPM. Dalam wizard asas ini, tidak ada kunci permulaan atau PIN permulaan yang dapat dikonfigurasi.

Pilih Diaktifkan di bahagian atas, periksa Benarkan BitLocker tanpa TPM yang serasi (memerlukan kata laluan atau kunci permulaan pada pemacu denyar USB) kotak di bawah Pilihan.

Anda kini boleh keluar dari editor Dasar Kumpulan dan teruskan Langkah 2 di bawah.

2] Lancarkan File Explorer, klik kanan pemacu sistem operasi yang anda mahu enkripsi, dan klik Hidupkan BitLocker.

Pilih caranya (USB atau Pkata kunci) anda mahu membuka kunci pemacu sistem operasi semasa permulaan.

Anda mempunyai dua pilihan:

1. Masukkan pemacu denyar USB - Pilihan ini membolehkan anda membuka kunci pemacu sistem operasi dengan pemacu denyar USB yang disambungkan dengan kunci permulaan disimpan di dalamnya.
2. Masukkan kata laluan - Pilihan ini membolehkan anda membuka kunci pemacu sistem operasi dengan kata laluan.

Sekarang, pilih bagaimana (Akaun Microsoft, USB, fail, dan / atau mencetak) anda ingin membuat sandaran kunci pemulihan BitLocker anda untuk pemacu ini, dan klik Seterusnya.

The Akaun Microsoft pilihan hanya tersedia apabila anda masuk ke Windows 10 dengan akaun Microsoft. Ia akan menyimpan kunci pemulihan BitLocker ke akaun OneDrive anda dalam talian.

Pilih butang radio untuk berapa banyak pemacu anda untuk disulitkan (Disarankan untuk menyulitkan keseluruhan pemacu), dan klik Seterusnya.

Sekarang, pilih butang radio untuk mod penyulitan [Mod penyulitan baru (XTS-AES 128-bitatau Mod serasi (AES-CBC 128-bit)] untuk digunakan, dan klik Seterusnya.

Di tetingkap seterusnya, nyahtandai atau periksa (disyorkan) yang Jalankan pemeriksaan sistem BitLocker kotak untuk apa yang anda mahukan, dan klik Teruskan apabila bersedia untuk memulakan penyulitan.

Pemacu sistem operasi kini akan mula disulitkan.

Apabila penyulitan selesai, klik Tutup.

Matikan BitLocker untuk Pemacu Sistem Operasi Windows 10 dengan / tanpa TPM

Sama ada anda menyulitkan pemacu OS Windows anda dengan PIN (TPM) atau dengan kata laluan (tanpa TPM), prosedur untuk menyahsulit adalah sama untuk kedua-dua kes.

Untuk Mematikan Pemacu Sistem Operasi BitLocker untuk Windows 10

Buka command prompt yang dinaikkan, ketik perintah di bawah ini ke command prompt yang ditinggikan, dan tekan Enter.

mengurus-bde -off 

Pengganti  dalam arahan di atas dengan huruf pemacu sebenar pemacu yang disulitkan yang ingin anda nyahsulitkan. Sebagai contoh:

urus-bde -off C:

Setelah melakukan ini, anda boleh memeriksa status BitLocker untuk pemacu pada bila-bila masa.

Oleh itu, anda boleh menghidupkan / mematikan BitLocker untuk Pemacu Sistem Operasi Windows 10 dengan / tanpa TPM.