在没有 TPM 的 Windows 10 上启用 BitLocker 加密
在这篇文章中，我将引导您完成在不使用 TPM 的情况下在 Windows 10 上启用 BitLocker 加密的步骤。 BitLocker 是 Windows 10 专业版和企业版中提供的一项加密功能。但是，它需要系统上有可信平台模块 (TPM)。
除此之外，BitLocker 与 TPM 一起使用时可提供最佳的安全性。但我们知道并非所有系统都包含 TPM 芯片，在这篇文章中我们将了解如何绕过它以便您可以使用 BitLocker。
简而言之，我们将启用名为启动时需要额外身份验证的策略。在此策略下，我们启用设置“允许在没有兼容 TPM 的情况下使用 BitLocker”。如果启用此策略，则需要密码或 USB 驱动器才能启动。
BitLocker 加密 - 要点不使用 TPM 的 BitLocker 加密
那么，当您在没有 TPM 芯片的 Windows 10 计算机上启用 BitLocker 加密时会发生什么。它显示以下消息。
此设备无法使用可信平台模块。您的管理员必须在操作系统卷的“启动时需要附加身份验证”策略中设置“允许在没有兼容 TPM 的情况下允许 BitLocker”选项。
在没有 TPM 的 Windows 10 上启用 BitLocker 加密
以下是在 Windows 10 计算机上启用 BitLocker 加密所需的步骤。
- 配置启动时需要额外身份验证。
- 启用 BitLocker 驱动器加密
- 备份恢复密钥
- BitLocker 驱动器加密
配置启动时需要额外身份验证
- 在 Windows 10 计算机上，单击“运行”并输入 gpedit.msc。
- 这将打开本地组策略编辑器。
- 在“计算机配置”下，展开“Windows 组件”，然后展开“BitLocker 驱动器加密”。
- 单击操作系统驱动器，在右侧窗格中您可以找到许多设置。双击启动时需要额外身份验证。
默认情况下，未配置启动时需要附加身份验证策略。要启用此策略，请单击启用。其余选项将自动启用并保持默认值。单击确定并关闭组策略编辑器。
启用 BitLocker 驱动器加密
我们现在将继续在 Windows 10 计算机上启用 BitLocker 驱动器加密。转到控制面板并单击BitLocker 驱动器加密。
这将启动 BitLocker 驱动器加密设置。这是 BitLocker 加密的一部分的两个步骤。
- 为 BitLocker 准备驱动器
- 加密驱动器
第一步，为 BitLocker 准备驱动器。请注意，它建议您在继续之前备份关键文件和数据。单击下一步。
单击下一步。
在此步骤中，您必须插入 USB 闪存驱动器或选择密码。我将选择输入密码选项。
要解锁加密驱动器，请输入强密码。单击下一步。
备份恢复密钥
接下来，系统将询问您要如何备份恢复密钥。您在这里得到三个选项。
- 保存到 USB 闪存驱动器
- 保存到文件
- 打印恢复密钥
上述所有选项都是不言自明的。选择适合您的任一选项，然后单击下一步。
您现在可以看到选择要加密的驱动器数量的选项。我认为这是明智的选择，如果您想快速完成加密，请选择第一个选项。
- 仅加密已用磁盘空间
- 加密整个驱动器
单击下一步。
选择新加密模式，然后单击下一步。我选择此选项是因为我运行的是最新版本的 Windows 10。单击下一步。
点击继续。按“继续”后，您必须重新启动计算机。
重新启动时，BitLocker 现在将要求输入密码以解锁驱动器。输入密码并按Enter。如果按 Esc 键，系统将重新启动，并且不会启用 BitLocker 驱动程序加密。您必须重新登录并启用 BitLocker。
BitLocker 驱动器加密
要监视 BitLocker 驱动器加密，请转到控制面板。单击BitLocker 驱动器加密。您将看到 BitLocker 正在加密您的硬盘驱动器。
BitLocker 驱动器加密完成后，您将看到 BitLocker 打开。
此外，如果您打开资源管理器>此电脑，您还可以在 C: 驱动器上看到锁定图标。
