„Windows Bitlocker“ yra fantastiškas įrankis, leidžiantis visiškai užšifruoti duomenis tiesiai standžiojo disko lygyje, suteikiant jums papildomą privatumo lygį, kurio reikalaujate. Tačiau „Bitlocker“ turi savo trūkumų - labiau panašių į saugos funkcijas, kurios kai kuriems atrodo ribotos. Yra saugos lustas, vadinamas „Trusted Platform Module“ arba trumpai tariant „TPM“, kuris turėtų laikyti jūsų užšifruoto kietojo disko šifravimo raktą.

Kai ką užšifruojate, baziniame lygyje tai yra panašu į kažko įdėjimą į spintelę - taigi bitlockerio vardas iš tikrųjų turi prasmę. Bet kokie užšifruoti duomenys turi raktą, vadinamą „šifravimo raktu“ - kas turi šį raktą, gali iššifruoti duomenis. Dabar, aišku, tai reiškia, kad raktą reikia saugoti kur nors saugiai - tam ir yra skirtas TPM lustas.

Dabar problema iškyla - kai kuriuose senesniuose ar net naujesniuose kietuosiuose diskuose nėra šio TPM lusto, nes kietieji diskai buvo per seni, kad galėtumėte tai įvertinti, arba gamintojas stengėsi išlaikyti mažas gamybos sąnaudas ir taip praleisti pasirenkama funkcija. Vis dėlto yra būdas išvengti šio TPM ir lusto reikalavimo ir šifruoti diską. Tai padaryti nėra taip sunku, todėl pereikime prie to:

• Atidarykite „Pradėti“ meniu ir įveskite „gpedit.msc“, tada spustelėkite aukščiausią rezultatą. Bus atidarytas grupės politikos redaktorius.
• Skiltyje „Vietinio kompiuterio politika“ eikite šiuo keliu: Kompiuterio konfigūracija> Administravimo šablonai> „Windows“ komponentai> „BitLocker“ disko šifravimas> Operacinės sistemos diskai.

• Dabar suraskite „Reikalauti papildomo autentifikavimo paleidžiant“ ir spustelėkite jį dešiniuoju pelės mygtuku, tada spustelėkite Redaguoti.
• Šiame lange spustelėkite Įgalinta ir dalyje Parinktys pažymėkite langelį „Leisti„ BitLocker “be suderinamo TPM“.
• Dabar spustelėkite Gerai ir uždarykite Vietos politikos redaktorių.
• Dabar dar kartą atidarykite „BitLocker“ sąranką diske, kurį norite užšifruoti, jis turėtų paprašyti jus iš naujo paleisti, kad parengtumėte diską.
• Paleidę iš naujo, ji paprašys jūsų nustatyti paleisties raktą kiekvieną kartą paleidus kompiuterį - tai raktas, kurį reikėjo išsaugoti TPM mikroschemoje, tačiau kadangi mes to išvengėme, turėsite jį išsaugoti. USB atmintinėje. Tai dabar tavo raktas.

Dabar galite užšifruoti savo standųjį diską, net jei jame nėra TPM lusto - ir saugokite šifravimo raktą patogiame USB atmintinėje, kurią galite atjungti nuo kompiuterio, kad negalėtumėte pasiekti disko. Šiuo metu tiksliai veikia kaip fizinis raktas.

Tai yra „Windows“ grožis - „Windows“ tokia sudėtinga yra dėl to, kiek galimybių ji turi. Padaryti funkciją lengva - sunkiau pasidaryti funkciją, kurią būtų galima patobulinti visais įmanomais būdais.