BitLocker เป็นการตั้งค่าที่จำเป็นสำหรับการเข้ารหัสคอมพิวเตอร์ Windows และป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต อย่างไรก็ตาม บางครั้ง มันอาจก่อให้เกิดปัญหาที่ไม่จำเป็นกับระบบ ผู้ใช้หลายคนรายงานว่าขณะพยายามเปิดใช้งาน BitLocker พวกเขาเผชิญข้อผิดพลาดดังต่อไปนี้:
This device can't use a Trusted Platform Module. Your administrator must set the "Allow BitLocker without a compatible TPM" option in the "Require additional authentication at startup" policy for OS volumes.
This device can't use a Trusted Platform Module
หากเราสังเกตอย่างละเอียด ข้อผิดพลาดนี้เป็นประโยคแทนที่จะเป็นข้อผิดพลาด อย่างไรก็ตาม เพื่อเข้าใจดีกว่า เราต้องรู้ความหมายของคำศัพท์ที่ใช้ในข้อความข้อผิดพลาด
- Trusted Platform Module: TPM เป็นชิปที่มักมีอยู่ในระบบใหม่ๆ มันจัดเก็บคีย์ BitLocker หากไม่มีในระบบ คีย์สามารถจัดเก็บบน USB drive ได้
- Administrator policy: คือ group policy ที่ตั้งค่าโดยระบบที่จัดการโดยเซิร์ฟเวอร์ อย่างไรก็ตาม สิ่งน่าสนใจเกี่ยวกับข้อผิดพลาดคือ มันถูกรายงานบนระบบผู้ใช้ทั่วไป ไใช่ระบบที่บริหารจัดการโดยบริษัท
นี่คือสองข้อเสนอแนะที่อาจช่วยคุณได้
1] อนุญาต BitLocker โดยไม่ต้องมี TPM
ตอนนี้เราเข้าใจข้อผิดพลาดแล้ว การแก้ไขคือตรงตามที่ระบุในข้อความ
กด Win + R เพื่อเปิดหน้าต่าง Run และพิมพ์ gpedit.msc แล้วกด Enter เพื่อเปิด Group Policy Editor
ขยายโฟลเดอร์ตามลำดับต่อไปนี้: Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives
ด้านขวาของหน้าต่าง ให้ค้นหาตัวเลือก "Require additional authentication at startup" จากรายการตัวเลือก คลิกสองครั้งเพื่อเปิดหน้าต่างการตั้งค่า
การตั้งค่านี้ตั้งอยู่ที่ Not Configured โดยค่าเริ่มต้น เปลี่ยนเป็น Enabled
เมื่อคุณตั้ง radio button เป็น enabled มันจะติ๊กถูกตัวเลือก Allow BitLocker without a compatible TPM อัตโนมัติ หากไม่ติ๊ก โปรดตรวจสอบให้แน่ใจว่าติ๊กกล่องก่อนดำเนินการต่อ
คลิก Apply แล้ว OK เพื่อบันทึกการตั้งค่า
ตอนนี้เปิด Control Panel และคลิกที่ตัวเลือก Turn on BitLocker ต้องการสิทธิ์ administrator
ดูว่าช่วยได้หรือไม่
2] Clear TPM
หากคุณยังต้องการใช้ TPM และมั่นใจว่าระบบของคุณมีอุปกรณ์นี้เป็นส่วนหนึ่งของฮาร์ดแวร์ คุณลอง clear TPM ได้ กระบวนการดังนี้:
การ Clear TPM อาจส่งผลต่อข้อมูลบนระบบ ดังนั้นโปรดสำรองข้อมูลของคุณก่อนดำเนินการขั้นตอนนี้
กด Win + R เพื่อเปิดหน้าต่าง Run จากนั้นพิมพ์คำสั่ง tpm.msc และกด Enter มันจะเปิดหน้าต่าง TPM
ภายใต้แท็บ Actions โปรดคลิกที่ Clear TPM และรีสตาร์ทระบบ
หาก TPM ปิดอยู่ คุณจะพบตัวเลือก Initialize TPM ภายใต้แท็บ Actions คลิกที่ตัวเลือกนั้นและรีสตาร์ทระบบ
หาก TPM ไม่เคยถูก initialize แล้ว วิซาร์ดตั้งค่า TPM จะพร้อมท์พร้อมกล่องโต้ตอบ Turn on the TPM security hardware ทำตามขั้นตอนใน Wizard และเมื่อ TPM ตั้งค่าเสร็จ โปรดรีบูทระบบ
หวังว่าบางอย่างจะช่วยได้
