BitLocker- ը ներկառուցված սկավառակի կոդավորման գործառույթ է Windows 7, 8 եւ Windows 10-ից, սկսած Մասնագիտական տարբերակներից, որոնք թույլ են տալիս ապահով կերպով կոդավորել տվյալներ ինչպես HDD- ի, այնպես էլ SSD- ի եւ շարժական կրիչների վրա:
Սակայն, երբ BitLocker կոդավորումը միացված է կոշտ սկավառակի համակարգի բաժանման համար, օգտվողների մեծամասնությունը կանգնած է «Այս սարքը չի կարող օգտագործել վստահելի պլատֆորմային մոդուլ (TPM): Ադմինիստրատորը պետք է սահմանի BitLocker- ի օգտագործումը, առանց համատեղելի TPM տարբերակի»: Ինչպես դա արվի եւ կոդավորեն համակարգչի ձայնագրությունը, օգտագործելով BitLocker առանց TPM- ը կքննարկվի այս կարճ հրահանգով: Տես նաեւ, թե ինչպես պետք է դնել USB Flash Drive- ով գաղտնաբառը, օգտագործելով BitLocker- ը:
Արագ տեղեկանք. TPM- ծածկագրման առաջադրանքների համար օգտագործվող հատուկ գաղտնագրային ապարատային մոդուլ, կարող է ինտեգրվել մայրության կամ դրա հետ կապված:
Նշենք, որ վերջին նորությունների հիման վրա, սկսած 2016 թվականի հուլիսի վերջից, Windows 10-ի բոլոր նոր արտադրված համակարգիչները ստիպված կլինեն ունենալ TPM: Եթե ձեր համակարգիչը կամ նոութբուքը կատարվում է հենց այս ամսաթվից հետո, եւ դուք տեսնում եք նշված հաղորդագրությունը, դա կարող է նշանակել, որ ինչ - ինչ պատճառներով TPM- ն անջատված է BIOS- ում կամ Windows- ում չի կարգավորվել (սեղմեք Win + R ստեղները եւ մուտքագրեք tpm.msc- ը, ):
Թույլ տալ BitLocker- ին օգտագործել առանց Windows 10, 8 եւ Windows 7-ի համատեղելի TPM- ը
Որպեսզի կարողանան Windows Drive- ի միջոցով BitLocker- ը առանց TPM- ների կոդավորումը, բավական է միայն մեկ պարամետր փոխել Windows Local Group Policy Editor- ում:
- Սեղմեք Win + R- ի ստեղները եւ մուտքագրեք gpedit.msc տեղական խմբերի քաղաքականության խմբագիրն սկսելու համար:
- Բացեք բաժինը (թղթապանակներ ձախ կողմում). Համակարգչային կոնֆիգուրացիա - վարչական կաղապարներ - Windows բաղադրիչներ - Այս քաղաքականության կարգավորումն թույլ է տալիս ընտրել BitLocker Drive կոդավորումը `օպերացիոն համակարգը:
- Ուղղակի վահանակում կրկնակի սեղմեք «Այս քաղաքականության կարգավորումն թույլ է տալիս Ձեզ կարգաբերել startup- ում լրացուցիչ նույնականացման պահանջը:
- Բացվում է պատուհանում, ստուգեք «Enabled» եւ նաեւ համոզվեք, որ ստուգվում է «Թույլատրել BitLocker- ին առանց համատեղելի TPM մոդուլի» վանդակը (տես նկարը):
- Կիրառեք ձեր փոփոխությունները:
Դրանից հետո Դուք կարող եք օգտագործել սկավառակի կոդավորումը առանց սխալի հաղորդագրությունների. Պարզապես ընտրեք համակարգչի սկավառակը Explorer- ում, սեղմեք աջը եւ ընտրեք Enable BitLocker կոնտեքստի ընտրացանկի տարրը, ապա հետեւեք Կոդավորման սաղավարտի հրահանգներին: Դա կարող է կատարվել նաեւ «Control Panel» - «BitLocker Drive Encryption» - ում:
Դուք կարող եք կամ գաղտնաբառ տեղադրել կոդավորված սկավառակի մուտք գործելու համար կամ ստեղծել USB սարքը (USB ֆլեշ), որը կգործի որպես բանալ:
Ծանոթագրություն. Windows 10-ի եւ 8-ի սկավառակի կոդավորման ընթացքում դուք կստանաք հուշում փրկարարական տվյալները, ներառյալ ձեր Microsoft- ի հաշվին: Եթե դուք ունեք այն պատշաճ կերպով կազմված, ես խորհուրդ եմ տալիս այն օգտագործել իմ BitLocker- ի միջոցով, վերականգնման կոդը, հաշվի բացման համար սկավառակի մուտք գործելու համար, կարող է լինել միայն այն պատճառով, որ չկորցնեք ձեր տվյալները:
