Πρόσφατα προσπάθησα να ενεργοποιήσω το BitLocker σε έναν παλιό υπολογιστή με Windows 10 στο σπίτι και έλαβα ένα μήνυμα σφάλματος που βρήκα ότι θα ήταν εξαιρετικά κρυπτικό για όποιον δεν είναι λάτρης του υπολογιστή. Εδώ ήταν το μήνυμα:

Αυτή η συσκευή δεν μπορεί να χρησιμοποιήσει μια λειτουργική μονάδα αξιόπιστης πλατφόρμας. Ο διαχειριστής σας πρέπει να επιλέξει την επιλογή "Να επιτρέπεται το BitLocker χωρίς συμβατό TPM" στην πολιτική "Απαιτείται πρόσθετος έλεγχος ταυτότητας κατά την εκκίνηση" για τόμους λειτουργικού συστήματος.^{(This device can’t use a Trusted Platform Module. Your administrator must select the “Allow BitLocker without a compatible TPM” option in the “Require additional authentication at startup” policy for OS volumes.)}

Πες τι!? Οι περισσότεροι άνθρωποι πιθανότατα απλώς θα ακυρώσουν την επέμβαση και θα ξεχάσουν το όλο θέμα με ένα τέτοιο μήνυμα. Δυστυχώς, η Microsoft δεν κάνει ποτέ τα μηνύματα σφάλματος ξεκάθαρα και κατανοητά. Ας το αναλύσουμε.

1.  Trusted Platform Module (TPM)  – Αυτό είναι βασικά ένα τσιπ σε νεότερους επεξεργαστές που διαθέτει επιπλέον χαρακτηριστικά ασφαλείας. Όταν το BitLocker χρησιμοποιεί TPM , αποθηκεύει το κλειδί κρυπτογράφησης στο ίδιο το τσιπ. Εάν δεν διαθέτετε CPU που να υποστηρίζει TPM , τότε μπορείτε να χρησιμοποιήσετε το BitLocker , αλλά θα πρέπει να αποθηκεύσετε το κλειδί κρυπτογράφησης σε ένα USB stick.

2. Πολιτική διαχειριστή^{(Administrator Policy)} – Ποια είναι λοιπόν όλα τα πράγματα σχετικά με την επιλογή πολιτικής X και Y για τόμους λειτουργικού συστήματος; Βασικά, πρόκειται για μια ρύθμιση πολιτικής ομάδας που πρέπει να αλλάξει και θα επιτρέψει στο BitLocker να λειτουργεί χωρίς την απαίτηση TPM .

Η επιδιόρθωση είναι αρκετά απλή, απλώς ακολουθήστε τις οδηγίες και μην κάνετε άλλες αλλαγές.

Να επιτρέπεται το BitLocker χωρίς συμβατό TPM^{(Allow BitLocker Without Compatible TPM)}

Βήμα 1^{(Step 1)} – Ανοίξτε^(Open) το πρόγραμμα επεξεργασίας πολιτικής ομάδας πατώντας το Windows Key + R ή κάνοντας κλικ στο Start στα Windows 10 και πληκτρολογώντας Run . Στο παράθυρο διαλόγου Εκτέλεση^(Run) , προχωρήστε και πληκτρολογήστε gpedit.msc και πατήστε Enter.

Τώρα αναπτύξτε την ακόλουθη ενότητα στην πολιτική ομάδας:

Computer Configuration - Administrative Templates - Windows Components - BitLocker Drive Encryption - Operating System Drives

Στη δεξιά πλευρά, θα δείτε μια επιλογή που ονομάζεται Απαιτείται πρόσθετος έλεγχος ταυτότητας κατά την εκκίνηση^{(Require additional authentication at startup)} . Προχωρήστε και κάντε διπλό κλικ σε αυτήν την επιλογή.

Από προεπιλογή, έχει οριστεί σε Μη διαμορφωμένο^{(Not Configured)} , επομένως θα πρέπει να κάνετε κλικ στο κουμπί επιλογής Ενεργοποιημένο^(Enabled) . Αυτόματα, θα πρέπει να ελέγξει το Allow BitLocker χωρίς συμβατό^{(Allow BitLocker without a compatible TPM)} πλαίσιο TPM, αλλά αν όχι, φροντίστε να το ελέγξετε.

Κάντε κλικ στο OK^{(Click OK)} και, στη συνέχεια, κλείστε την πολιτική ομάδας. Τώρα επιστρέψτε στην οθόνη BitLocker και κάντε κλικ στο σύνδεσμο Ενεργοποίηση BitLocker .^{(Turn on BitLocker)}

Τώρα αντί να λάβετε ένα μήνυμα σφάλματος, θα πρέπει να δείτε την οθόνη ρύθμισης του BitLocker . Όταν κάνετε κλικ στο Επόμενο, θα ξεκινήσει η ρύθμιση του σκληρού σας δίσκου για το BitLocker .

Και πάλι, δεν υπάρχει πραγματικό μειονέκτημα ασφάλειας στη χρήση του BitLocker χωρίς TPM , απλώς το κλειδί κρυπτογράφησης πρέπει να αποθηκευτεί σε μια μονάδα USB^(USB) αντί να αποθηκεύεται στο ίδιο το τσιπ. Εάν εξακολουθείτε να αντιμετωπίζετε προβλήματα με την ενεργοποίηση του BitLocker σε Windows 8 ή Windows 10 , δημοσιεύστε ένα σχόλιο και ενημερώστε μας. Απολαμβάνω!

Fix “This device can’t use a Trusted Platform Module” When Enabling BitLocker

I rеcentlу tried to enable BitLоcker on an old Windows 10 PC at home and got an error messаge that I found would be extremely cryptic to anyonе who isn’t а computer geek. Here waѕ the message:

This device can’t use a Trusted Platform Module. Your administrator must select the “Allow BitLocker without a compatible TPM” option in the “Require additional authentication at startup” policy for OS volumes.

Say what!? Most people will probably just cancel the operation and forget about the whole thing with a message like that. Unfortunately, Microsoft never makes error messages clear and simple to understand. Let’s break it down.

1. Trusted Platform Module (TPM) – This is basically a chip in newer processors that has extra security features. When BitLocker uses TPM, it stores the encryption key on the chip itself. If you don’t have a CPU that supports TPM, then you can still use BitLocker, but you’ll have to store the encryption key on a USB stick.

2. Administrator Policy –  So what’s all the stuff about selecting X and Y policy for OS volumes? Basically, it’s a group policy setting that has to be changed that will allow BitLocker to work without the TPM requirement.

The fix is pretty straight-forward, just follow the instructions and don’t make any other changes.

Allow BitLocker Without Compatible TPM

Step 1– Open the group policy editor by pressing the Windows Key + R or by clicking on Start in Windows 10 and typing in Run. In the Run dialog box, go ahead and type in gpedit.msc and press Enter.

Now expand to the following section under group policy:

Computer Configuration - Administrative Templates - Windows Components - BitLocker Drive Encryption - Operating System Drives

On the right-hand side, you will see an option called Require additional authentication at startup. Go ahead and double-click on that option.

By default, it is set to Not Configured, so you’ll have to click on the Enabled radio button.  Automatically, it should check the Allow BitLocker without a compatible TPM box, but if not, make sure to check it.

Click OK and then close out group policy. Now go back to the BitLocker screen and click the Turn on BitLocker link.

Now instead of getting an error message, you should see the BitLocker setup screen. When you click Next, it’ll start setting up your hard drive for BitLocker.

Again, there is no real security disadvantage to using BitLocker without a TPM, it’s just that the encryption key has to be stored on a USB drive instead of being stored on the chip itself. If you’re still having issues enabling BitLocker on Windows 8 or Windows 10, post a comment and let us know. Enjoy!

Related posts

• Πώς να διορθώσετε το σφάλμα "Έχει δυσλειτουργία η μονάδα αξιόπιστης πλατφόρμας" στα Windows

• Διορθώστε το "Setup προετοιμάζει τον υπολογιστή σας για πρώτη χρήση" σε κάθε επανεκκίνηση

• Πώς να διορθώσετε το σφάλμα «Ο διακομιστής RPC δεν είναι διαθέσιμος» στα Windows

• Πώς να διορθώσετε το σφάλμα "Η προστασία πόρων των Windows δεν ήταν δυνατή η εκτέλεση της ζητούμενης λειτουργίας"

• Πώς να διορθώσετε τον κωδικό σφάλματος GeForce Experience 0x0003

• Πώς να διορθώσετε σφάλματα Discord TTS που δεν λειτουργούν

• Πώς να διορθώσετε το σφάλμα "Δεν ήταν δυνατή η δημιουργία της εικονικής μηχανής Java".

• Πώς να διορθώσετε τα πλήκτρα βέλους που δεν λειτουργούν στο Excel

• Διορθώστε το σφάλμα "Δεν είναι δυνατή η ανάγνωση από το αρχείο προέλευσης ή το δίσκο".

• Πώς να διορθώσετε το σφάλμα "Τα Windows δεν μπόρεσαν να διαμορφώσουν ένα ή περισσότερα στοιχεία συστήματος".

• Πώς να διορθώσετε το σφάλμα "Το Spotify δεν μπορεί να παίξει αυτήν τη στιγμή".

• Πώς να διορθώσετε το Amazon Fire Tablet που δεν φορτίζει

• Πώς να διορθώσετε σφάλματα Flash στον Internet Explorer 11

• Πώς να διορθώσετε το "Υπάρχει πρόβλημα με την άδεια του γραφείου σας"

• Πώς να διορθώσετε το "Υπήρχε πρόβλημα ανάλυσης του πακέτου" στο Android

• Τρόπος επιδιόρθωσης "Δεν υπάρχουν επαρκείς πόροι ελεγκτή USB" στα Windows 10

• Πώς να διορθώσετε το σφάλμα "Δεν μπορέσαμε να ολοκληρώσουμε τις ενημερώσεις" στα Windows

• Πώς να διορθώσετε το Err_Too_Many_Redirects στο Google Chrome

• Διορθώστε το σφάλμα "Τα Windows δεν μπορούν να επικοινωνήσουν με τη συσκευή ή τον πόρο".

• Πώς να διορθώσετε το uTorrent Stuck κατά τη σύνδεση με Peers