Selvom det anbefales at bruge BitLocker med TPM for den bedste sikkerhed, kan du stadig aktivere BitLocker uden TPM i Windows 10.
Sådan gør du:
Bemærk :Denne metode kræver, at du har et USB-drev tilgængeligt.
1. Tryk på Windows-tast + R for at åbne Kør dialogboks, skriv gpedit.msc , og klik på OK for at åbne Local Group Policy Editor.
2. I Local Group Policy Editor , naviger til Computerkonfiguration> Administrative skabeloner> Windows-komponenter> BitLocker-drevkryptering> Operativsystemdrev .
3. I højre side skal du dobbeltklikke på Kræv yderligere godkendelse ved opstart politik.
4. Vælg Aktiveret i vinduet med politikindstillinger , og derefter under Indstillinger skal du vælge Tillad BitLocker uden en kompatibel TPM (kræver en USB-startnøgle) .
5. Klik på Anvend og OK for at gemme ændringerne.
6. Åbn nu Filstifinder , højreklik på det drev, du vil kryptere med BitLocker, og vælg Slå BitLocker til .
7. Følg instruktionerne på skærmen for at fuldføre BitLocker-opsætningsprocessen.
8. Når du bliver bedt om at vælge krypteringsmetoden, skal du vælge Krypter hele drevet og klik på Næste .
9. Når du bliver bedt om en adgangskode, skal du indtaste en stærk adgangskode og klikke på Næste .
10. Gem gendannelsesnøglen på et USB-drev, eller print den ud. Sørg for at opbevare gendannelsesnøglen et sikkert sted da det vil være nødvendigt at dekryptere drevet, hvis du mister din adgangskode.
11. Vælg krypteringstilstanden som Kompatibel tilstand eller XTS-AES 128-bit (hvis tilgængelig), og klik på Næste .
12. Vælg, hvor meget af drevet der skal krypteres (anbefales til at kryptere hele drevet), og klik på Næste .
13. Klik på Start kryptering for at begynde krypteringsprocessen.
Bemærk :Krypteringsprocessen kan tage noget tid afhængigt af størrelsen på dit drev. Du vil være i stand til at fortsætte med at bruge din computer, mens krypteringsprocessen kører.
Når krypteringsprocessen er fuldført, vil dit drev blive beskyttet af BitLocker uden behov for en TPM. Husk, at det er mindre sikkert at bruge BitLocker uden TPM sammenlignet med at bruge det med TPM, så brug det kun, hvis TPM ikke er tilgængeligt på dit system.
