BitLocker – це вбудована функція шифрування дисків у Windows 7, 8 та Windows 10, починаючи з Професійних версій. Вона дозволяє надійно зашифрувати дані як на HDD, так і на SSD, включно зі знімними накопичувачами.
Включення BitLocker без TPM
При спробі активувати шифрування BitLocker може з’явитися повідомлення: “Цей пристрій не може використовувати довірений платформний модуль (TPM)”. У такому випадку вам потрібно налаштувати параметри для використання BitLocker без TPM.
Що таке TPM?
TPM, або довірений платформний модуль, це спеціальний апаратний модуль, який використовується для криптографії. Він може бути вбудований у материнську плату комп’ютера або підключатися до неї.
Алгоритм дій для активації BitLocker
- Натисніть Win + R на клавіатурі, введіть gpedit.msc і натисніть Enter.
- Відкриється редактор локальної групової політики. Перейдіть до:
- Конфігурація комп’ютера
- Адміністративні шаблони
- Компоненти Windows
- Шифрування диска BitLocker
- Диски операційної системи
- У правій панелі знайдіть параметр “Цей параметр політики дозволяє налаштувати вимогу додаткової автентифікації під час запуску” і двічі клацніть по ньому.
- Виберіть пункт Увімкнено та переконайтеся, що параметр Дозволити використання BitLocker без сумісного TPM увімкнено.
Застосування змін
Після того як налаштування буде збережено, ви можете активувати шифрування BitLocker для системного диска. Для цього перейдіть до реєстру:
HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftFVE
Створіть параметр DWORD з назвою EnableBDEWithNoTPM та встановіть його значення на 1.
Кроки для активації шифрування дисків
- Знову натисніть Win + R та введіть gpedit.msc.
- Перейдіть до аналогічного розділу, як описано раніше.
- Двічі клацніть на параметр “Цей параметр політики дозволяє налаштувати вимогу додаткової автентифікації під час запуску”.
- Встановіть значення “Увімкнено” та позначте опцію “Дозволити BitLocker без сумісного довіреного платформного модуля”.
Процес активації шифрування BitLocker
Застосуйте всі зміни. Тепер ви зможете активувати шифрування дисків без виникнення помилок. Для цього:
- Виберіть системний диск у Провіднику.
- Клацніть правою кнопкою миші і оберіть “Увімкнути BitLocker”.
- Слідуйте вказівкам майстра шифрування.
Зберігання даних для розшифровки
Під час шифрування диска у Windows 10 та 8 вам запропонують зберегти дані для розшифровки. Це можна зробити через ваш обліковий запис Microsoft. Рекомендується зберегти цей код, оскільки він може стати єдиним способом відновлення доступу до ваших даних у разі виникнення проблем.