home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบ >> Windows

ใช้ BitLocker โดยไม่ต้องมี Trusted Platform Module (TPM)

เนื้อหา:

ภาพรวมการใช้ BitLocker โดยไม่มี Trusted Platform Module

Trusted Platform Module คืออะไร?

วิธีใช้ BitLocker โดยไม่มี TPM?

ภาพรวมการใช้ BitLocker โดยไม่มี Trusted Platform Module:

ปกติ Trusted Platform Module (TPM) จำเป็นสำหรับการใช้ BitLocker บน Windows 10 และคุณอาจรู้ว่าวินโดวส์เวอร์ชันไหนมี BitLocker — การเข้ารหัสดิสก์เต็มรูปแบบ เช่น Windows Vista, Windows 7 Ultimate และ Enterprise, Windows 8/10 Pro, Enterprise แต่ ไม่มี BitLocker Windows 10 Home ดังนั้นจึงไม่ควรกังวลว่าจะอนุญาต BitLocker กับ TPM บน Windows Home versions อย่างไร

เกี่ยวกับเหตุผลที่คุณต้องการ Trusted Platform Module 2.0 หรือ 1.2 เพื่อใช้ BitLocker Windows 10 เหตุผลอยู่ที่ชิป TPM นี้สามารถสร้างและจัดเก็บ encryption keys ทำให้ BitLocker เข้ารหัสข้อมูลที่ละเอียดอ่อนให้คุณอย่างสมบูรณ์ ดังนั้นคุณควรเรียนรู้เพิ่มเติมเกี่ยวกับ TPM เพื่อใช้ BitLocker บน Windows 10 ได้อย่างราบรื่น

Trusted Platform Module คืออะไร?

TPM ทำหน้าที่อะไร? คุณอาจสงสัยว่าทำไมการล็อกโฟลเดอร์ใน Windows 10 ด้วย BitLocker ต้องการซอฟต์แวร์นี้ TPM (Trusted Platform Module) เป็นชิปที่เฉพาะทางในการยืนยันข้อมูลที่เข้ารหัส และให้สิทธิ์เข้าถึงโฟลเดอร์หรือไดรฟ์ที่พิสูจน์แล้วว่าเชื่อถือได้ ทำให้คอมพิวเตอร์ของคุณมีฟังก์ชันความปลอดภัยขั้นสูง

ปกติ เนื่องจาก TPM บรรจุและจัดเก็บ encryption keys สำหรับ BitLocker บน Windows 10 โดยไม่มีมัน แม้ BitLocker จะเข้ารหัสไดรฟ์หรือข้อมูลได้ มันก็ไม่สามารถให้ locking keys จาก TPM ได้ นั่นคือเหตุผลที่ผู้ใช้ส่วนใหญ่ควรเปิด BitLocker เพื่อเข้ารหัสไดรฟ์และที่จัดเก็บพกพาพร้อมกับ TPM

แม้คอมพิวเตอร์ที่มี TPM เท่านั้นที่สามารถให้ความปลอดภัยเมื่อใครสักคนต้องการเข้าถึง Windows 10 TPM ไม่ใช่สิ่งจำเป็นสำหรับ BitLocker คุณ สามารถอนุญาต BitLocker โดยไม่ต้องมี TPM ที่เข้ากันได้

วิธีใช้ BitLocker โดยไม่มี TPM?

บ่อยกว่าที่ไม่ เมื่อคุณ เปิดใช้งาน BitLocker Drive Encryption เพื่อเข้ารหัสไดรฟ์บน Windows 10 มันจะแสดงปัญหา BitLocker ตามภาพหน้าจอด้านล่าง กล่าวว่า This device can't use a Trusted Platform Modules ไม่มีคอมพิวเตอร์ที่มีชิป TPM 2.0 สำหรับ BitLocker

ใช้ BitLocker โดยไม่ต้องมี Trusted Platform Module (TPM)

คุณจะทำอย่างไรเพื่ออนุญาต Windows 10 BitLocker โดยไม่มี TPM ที่เข้ากันได้? เหมือน ASUS TPM chip หรือ Intel TPM 2.0 module หรือ Gigabyte TPM module

ในความเป็นจริง ไม่ว่าคุณจะใช้ฮาร์ดดิสก์เก่าหรือใหม่ อาจเป็นไปได้ว่า Trusted Platform Module Windows 10 ไม่มีอยู่ ผู้ผลิตคอมพิวเตอร์เพียงไม่ได้ทำมันให้คุณ แต่สามารถอนุญาต BitLocker ใน Windows 10 โดยไม่มี TPM ได้ แม้ไม่มี Trusted Platform Module Windows 7 หรือ Windows 10 คุณก็สามารถเปิดใช้งาน BitLocker Drive Encryption ใน Group Policy ได้อย่างง่ายดาย

ก่อนอื่น คุณต้องแน่ใจว่าคุณมีสิทธิ์ผู้ดูแลระบบ (administrative privileges)

1. กด Windows + R เพื่อเปิดกล่อง Run

2. ในกล่อง ใส่ gpedit.msc แล้วคลิก OK

3. ใน Local Group Policy ไปตามเส้นทางด้านซ้าย
Computer Configuration/Administrative Templates/ Windows Components/ BitLocker Drive Encryption/ Operating System Drives

ใช้ BitLocker โดยไม่ต้องมี Trusted Platform Module (TPM)

4. ภายใต้ Operating System Drives ด้านขวา หาและคลิกขวา Require additional authentication at startup เพื่อ Edit

ใช้ BitLocker โดยไม่ต้องมี Trusted Platform Module (TPM)

5. ในหน้าต่าง Require additional authentication at startup ติ๊กถูก Enabled และจากนั้น Allow BitLocker without a compatible TPM

ใช้ BitLocker โดยไม่ต้องมี Trusted Platform Module (TPM)

หลังจากนั้น คลิก Apply และ OK

6. ปิด Local Group Policy

ตอนนี้คุณสามารถ ตั้งค่า BitLocker Drive Encryption โดยไม่ต้องมี Trusted Platform Module แทนที่จะเป็นนั้น รหัสผ่านหรือ startup key บน USB flash drive สามารถเข้ารหัสไดรฟ์ของคุณด้วย BitLocker ได้แม้กับ Windows 10 TPM

หวังว่าวิธีด้านบนจะช่วยคุณใช้ BitLocker เมื่อไม่มีชิป TPM บนแลปทอปหรือเดสก์ทอปของคุณ ด้วยวิธีนี้ คุณมีคุณสมบัติครบถ้วนแล้วที่จะเปิด Windows 10 BitLocker ด้วยหรือโดยไม่มี TPM