如何在沒有TPM的Windows 10上啟用BitLocker加密
默認情況下,Windows 10上的Bitlocker加密需要在計算機的主板上進行信任的平台模塊(TPM)芯片。 Bitlocker通常將加密密鑰存儲在TPM中,以增加安全性。如果您的PC缺少TPM,則嘗試在OS驅動器上啟用BitLocker(C :)將導致錯誤消息,如下所示。
有關的:檢查計算機是否有TPM芯片的4種方法
但是,沒有TPM並不意味著您不能在計算機上使用Bitlocker。 Windows 10包括一個隱藏的選項,使您可以在沒有TPM的情況下啟用Bitlocker。您只需要在“ OS卷中需要其他身份驗證”策略中激活“允許Bitlocker無兼容TPM”設置。請按照以下步驟實現此解決方案。
了解更多:無法在我的Windows 10中啟動Bitlocker驅動器加密
步驟1按視窗鍵 +r打開“跑步”對話框。然後輸入gpedit.msc然後單擊確定以打開本地組策略編輯器。

步驟2在本地組策略編輯器的左窗格中,展開本地計算機策略>計算機配置>管理模板> Windows組件> BitLocker驅動器加密>操作系統驅動器。選擇操作系統驅動器文件夾,然後在右窗格中,雙擊“在啟動時需要其他身份驗證”策略以配置它。

步驟4選擇啟用廣播按鈕,並確保“允許沒有兼容TPM的BITLOCKER(需要在USB閃存驅動器上使用密碼或啟動鍵)”選項。然後單擊應用。

更改將立即生效,而無需重新啟動Windows 10。接下來,您可以在沒有TPM的情況下為計算機上的操作系統驅動器啟用Bitlocker。
第2部分:打開驅動器的Bitlocker
步驟1轉到此PC,右鍵單擊要啟用BitLocker的驅動器,然後選擇打開bitlocker。

步驟2首先,當您的PC啟動時,您將如何解鎖驅動器。如果您的PC具有TPM,則可以讓計算機自動解鎖驅動器或使用需要TPM的短銷。由於您的PC沒有TPM,因此Bitlocker需要您輸入安全密碼或插入USB閃存驅動器以解鎖驅動器。

步驟3Bitlocker將生成一個可用於解鎖驅動器的恢復密鑰,以防萬一您忘記密碼或丟失了存儲在USB閃存驅動器上的密鑰。因此,在此步驟中,將要求您將Bitlocker恢復鍵備份到安全的位置。

步驟4保存恢復鍵後,單擊“下一步”,然後按照屏幕上的其餘步驟允許Bitlocker加密驅動器。然後等待加密過程完成。

一旦在操作系統驅動器上激活了Bitlocker,加密過程將在Windows 10啟動期間開始。隨後,每次您的PC啟動或重新啟動時,您都需要輸入密碼或插入USB閃存驅動器以解鎖驅動器。無法提供正確的密碼或插入USB驅動器將導致Bitlocker無法解鎖您的驅動器,從而阻止您啟動到Windows系統並訪問文件。

