ฉันเพิ่งพยายามเปิดใช้งาน BitLocker บนพีซี Windows 10 เก่าที่บ้านและได้รับข้อความแสดงข้อผิดพลาดที่ฉันพบว่าจะเป็นความลับอย่างยิ่งสำหรับทุกคนที่ไม่ใช่คอมพิวเตอร์ นี่คือข้อความ:
อุปกรณ์นี้ไม่สามารถใช้โมดูลแพลตฟอร์มที่เชื่อถือได้ ผู้ดูแลระบบของคุณต้องเลือกตัวเลือก "อนุญาต BitLocker ที่ไม่มี TPM ที่เข้ากันได้" ในนโยบาย "ต้องการการรับรองความถูกต้องเพิ่มเติมเมื่อเริ่มต้น" สำหรับโวลุ่มระบบปฏิบัติการ
พูดว่าอะไรนะ!? คนส่วนใหญ่อาจจะแค่ยกเลิกการดำเนินการและลืมเรื่องทั้งหมดด้วยข้อความแบบนั้น น่าเสียดายที่ Microsoft ไม่เคยทำให้ข้อความแสดงข้อผิดพลาดชัดเจนและเข้าใจง่าย มาทำลายมันกันเถอะ
1. Trusted Platform Module (TPM) - นี่คือชิปที่อยู่ในโปรเซสเซอร์รุ่นใหม่ที่มีคุณสมบัติความปลอดภัยพิเศษ เมื่อ BitLocker ใช้ TPM มันจะจัดเก็บคีย์การเข้ารหัสไว้ในชิปเอง หากคุณไม่มีชิปที่รองรับ TPM คุณยังสามารถใช้ BitLocker ได้ แต่คุณจะต้องเก็บคีย์เข้ารหัสไว้ในแท่ง USB
2. นโยบายผู้ดูแลระบบ - อะไรคือสิ่งที่เกี่ยวกับการเลือกนโยบาย X และ Y สำหรับปริมาณ OS โดยทั่วไปจะเป็นการตั้งค่านโยบายกลุ่มที่จะต้องเปลี่ยนซึ่งจะทำให้ BitLocker ทำงานได้โดยไม่ต้องมีข้อกำหนด TPM
การแก้ไขค่อนข้างตรงไปตรงมาเพียงทำตามคำแนะนำและอย่าทำการเปลี่ยนแปลงอื่น ๆ
ขั้นตอนที่ 1 - เปิดตัวแก้ไขนโยบายกลุ่มโดยกดปุ่ม Windows + R หรือคลิกที่เริ่มใน Windows 10 และพิมพ์ใน Run ในกล่องโต้ตอบเรียกใช้ไปข้างหน้าและพิมพ์ gpedit.msc แล้วกด Enter
ตอนนี้ขยายไปยังส่วนต่อไปนี้ภายใต้นโยบายกลุ่ม:
การกำหนดค่าคอมพิวเตอร์ - แม่แบบระดับการดูแล - ส่วนประกอบของ Windows - การเข้ารหัสลับไดรฟ์ด้วย BitLocker - ไดรฟ์ระบบปฏิบัติการ
ทางด้านขวามือคุณจะเห็นตัวเลือกที่เรียกว่า ต้องการการรับรองความถูกต้องเพิ่มเติมเมื่อเริ่มต้น ไปข้างหน้าและดับเบิลคลิกที่ตัวเลือกนั้น
โดยค่าเริ่มต้นจะถูกตั้งค่าเป็น Not Configured ดังนั้นคุณจะต้องคลิกปุ่มตัวเลือก Enabled โดยอัตโนมัติควรทำเครื่องหมายที่ช่อง อนุญาตให้ใช้ BitLocker โดยไม่ต้องใช้ TPM ที่ใช้งานร่วมกันได้ แต่หากไม่ใช่โปรดตรวจสอบให้แน่ใจ
คลิกตกลงแล้วปิดนโยบายกลุ่ม ตอนนี้กลับไปที่หน้าจอ BitLocker และคลิกที่ลิงค์ เปิด BitLocker
ตอนนี้แทนที่จะได้รับข้อความแสดงข้อผิดพลาดคุณควรเห็นหน้าจอการตั้งค่า BitLocker เมื่อคุณคลิกถัดไปมันจะเริ่มตั้งค่าฮาร์ดไดรฟ์ของคุณสำหรับ BitLocker
อีกครั้งไม่มีข้อเสียด้านความปลอดภัยที่แท้จริงในการใช้ BitLocker โดยไม่มี TPM เป็นเพียงว่าต้องมีการเข้ารหัสคีย์การเข้ารหัสบนไดรฟ์ USB แทนที่จะเก็บไว้ในชิปเอง หากคุณยังคงมีปัญหาในการเปิดใช้งาน BitLocker บน Windows 8 หรือ Windows 10 ให้โพสต์ความคิดเห็นและแจ้งให้เราทราบ สนุก!
