Niedawno próbowałem włączyć funkcję BitLocker na starym komputerze z systemem Windows 10^{(Windows 10)} w domu i otrzymałem komunikat o błędzie, który okazał się niezwykle tajemniczy dla każdego, kto nie jest maniakiem komputerowym. Oto wiadomość:

To urządzenie nie może korzystać z modułu Trusted Platform. Administrator musi wybrać opcję „Zezwalaj na funkcję BitLocker bez zgodnego modułu TPM” w zasadach „Wymagaj dodatkowego uwierzytelniania podczas uruchamiania” dla woluminów systemu operacyjnego.^{(This device can’t use a Trusted Platform Module. Your administrator must select the “Allow BitLocker without a compatible TPM” option in the “Require additional authentication at startup” policy for OS volumes.)}

Powiedz co!? Większość ludzi prawdopodobnie po prostu anuluje operację i zapomni o całej sprawie z taką wiadomością. Niestety, Microsoft nigdy nie podaje jasnych i łatwych do zrozumienia komunikatów o błędach. Rozbijmy to.

1.  Trusted Platform Module (TPM)  — jest to w zasadzie chip w nowszych procesorach, który ma dodatkowe funkcje bezpieczeństwa. Gdy funkcja BitLocker korzysta z modułu TPM , przechowuje klucz szyfrowania na samym chipie. Jeśli nie masz procesora^(CPU) obsługującego TPM , nadal możesz używać funkcji BitLocker , ale musisz przechowywać klucz szyfrowania na pamięci USB^(USB) .

2. Zasady administratora^{(Administrator Policy)} — więc o co chodzi z wyborem zasad X i Y dla woluminów systemu operacyjnego? Zasadniczo jest to ustawienie zasad grupy, które należy zmienić, aby umożliwić działanie funkcji BitLocker bez wymogu TPM .

Poprawka jest dość prosta, po prostu postępuj zgodnie z instrukcjami i nie wprowadzaj żadnych innych zmian.

Zezwalaj na funkcję BitLocker bez zgodnego modułu TPM^{(Allow BitLocker Without Compatible TPM)}

Krok 1^{(Step 1)} – Otwórz^(Open) edytor zasad grupy, naciskając klawisz Windows Key + R lub klikając Start w Windows 10 i wpisując Uruchom^(Run) . W oknie dialogowym Uruchom^(Run) wpisz gpedit.msc i naciśnij Enter.

Teraz rozwiń do następującej sekcji w zasadach grupy:

Computer Configuration - Administrative Templates - Windows Components - BitLocker Drive Encryption - Operating System Drives

Po prawej stronie zobaczysz opcję o nazwie Wymagaj dodatkowego uwierzytelnienia podczas uruchamiania^{(Require additional authentication at startup)} . Śmiało i kliknij dwukrotnie tę opcję.

Domyślnie jest ustawiony na Nieskonfigurowane^{(Not Configured)} , więc będziesz musiał kliknąć przycisk opcji Włączone^(Enabled) . Automatycznie powinien zaznaczyć pole Zezwalaj na funkcję BitLocker bez kompatybilnego modułu TPM^{(Allow BitLocker without a compatible TPM)} , ale jeśli nie, upewnij się, że je zaznaczyłeś.

Kliknij OK^{(Click OK)} , a następnie zamknij zasady grupy. Teraz wróć do ekranu funkcji BitLocker i kliknij łącze ^(BitLocker)Włącz funkcję BitLocker^{(Turn on BitLocker)} .

Teraz zamiast otrzymywać komunikat o błędzie, powinieneś zobaczyć ekran konfiguracji funkcji BitLocker . Po kliknięciu przycisku Dalej rozpocznie się konfigurowanie dysku twardego pod kątem funkcji BitLocker^(BitLocker) .

Ponownie, korzystanie z funkcji BitLocker^(BitLocker) bez modułu TPM nie ma żadnej rzeczywistej wady bezpieczeństwa , po prostu klucz szyfrowania musi być przechowywany na dysku USB , a nie na samym chipie. Jeśli nadal masz problemy z włączeniem funkcji BitLocker w systemie Windows 8^{(Windows 8)} lub Windows 10 , opublikuj komentarz i daj nam znać. Cieszyć się!

Fix “This device can’t use a Trusted Platform Module” When Enabling BitLocker

I recently tried to enable BitLocker on an old Windows 10 PС at home and got an еrror messаge that I found would be extremely cryptic to anyone who isn’t a computer geek. Here was the message:

This device can’t use a Trusted Platform Module. Your administrator must select the “Allow BitLocker without a compatible TPM” option in the “Require additional authentication at startup” policy for OS volumes.

Say what!? Most people will probably just cancel the operation and forget about the whole thing with a message like that. Unfortunately, Microsoft never makes error messages clear and simple to understand. Let’s break it down.

1. Trusted Platform Module (TPM) – This is basically a chip in newer processors that has extra security features. When BitLocker uses TPM, it stores the encryption key on the chip itself. If you don’t have a CPU that supports TPM, then you can still use BitLocker, but you’ll have to store the encryption key on a USB stick.

2. Administrator Policy –  So what’s all the stuff about selecting X and Y policy for OS volumes? Basically, it’s a group policy setting that has to be changed that will allow BitLocker to work without the TPM requirement.

The fix is pretty straight-forward, just follow the instructions and don’t make any other changes.

Allow BitLocker Without Compatible TPM

Step 1– Open the group policy editor by pressing the Windows Key + R or by clicking on Start in Windows 10 and typing in Run. In the Run dialog box, go ahead and type in gpedit.msc and press Enter.

Now expand to the following section under group policy:

Computer Configuration - Administrative Templates - Windows Components - BitLocker Drive Encryption - Operating System Drives

On the right-hand side, you will see an option called Require additional authentication at startup. Go ahead and double-click on that option.

By default, it is set to Not Configured, so you’ll have to click on the Enabled radio button.  Automatically, it should check the Allow BitLocker without a compatible TPM box, but if not, make sure to check it.

Click OK and then close out group policy. Now go back to the BitLocker screen and click the Turn on BitLocker link.

Now instead of getting an error message, you should see the BitLocker setup screen. When you click Next, it’ll start setting up your hard drive for BitLocker.

Again, there is no real security disadvantage to using BitLocker without a TPM, it’s just that the encryption key has to be stored on a USB drive instead of being stored on the chip itself. If you’re still having issues enabling BitLocker on Windows 8 or Windows 10, post a comment and let us know. Enjoy!

Related posts

• Jak naprawić błąd „Trusted Platform Module Has Malfunctioned” w systemie Windows?

• Napraw „Instalator przygotowuje komputer do pierwszego użycia” przy każdym ponownym uruchomieniu

• Jak naprawić błąd „Serwer RPC jest niedostępny” w systemie Windows

• Jak naprawić błąd „Ochrona zasobów systemu Windows nie może wykonać żądanej operacji”?

• Jak naprawić kod błędu GeForce Experience 0x0003

• Jak naprawić uTorrent zablokowany podczas łączenia się z rówieśnikami?

• Jak naprawić aparat nie działający w zespołach MS w systemie Windows 10?

• Jak naprawić niedziałający pasek zadań systemu Windows 10

• Jak naprawić „dns_probe_started” w Google Chrome

• Napraw nie można dostosować jasności po uaktualnieniu do systemu Windows 8.1/10

• Jak naprawić błąd „Nie mogliśmy ukończyć aktualizacji” w systemie Windows?

• Jak naprawić „Wystąpił problem z licencją pakietu Office”

• Napraw błędy „Nie można odczytać instrukcji w pamięci referencyjnej”

• Napraw błąd „Nie można odczytać z pliku źródłowego lub dysku”

• Jak naprawić komentarze YouTube, które nie ładują się w Chrome?

• Napraw błąd „Plik jest zbyt duży dla docelowego systemu plików”

• Jak naprawić błędy Sklepu Google Play

• Jak naprawić Err_Too_Many_Redirects w Google Chrome

• Napraw zaplanowane zadanie, które nie zostanie uruchomione dla pliku .BAT

• Jak naprawić BSOD zarządzania pamięcią kodu zatrzymania systemu Windows?