Windows Bitlocker este un instrument fantastic - care vă permite să criptați complet datele direct pe nivelul hard disk-ului, oferindu-vă un strat suplimentar de confidențialitate pe care îl solicitați. Cu toate acestea, Bitlocker are limitele sale - mai mult ca funcțiile de securitate care se dovedesc a fi o limitare pentru unii. Există un cip de securitate numit Trusted Platform Module - sau pe scurt „TPM” - care trebuie să stocheze cheia de criptare pentru hard disk-ul dvs. criptat.

Când criptați ceva, la nivel de bază este comparabil cu introducerea a ceva într-un vestiar - deci numele de bitlocker are sens. Orice date criptate au o cheie cunoscută sub numele de „cheia de criptare” - cine are această cheie este capabil să decripteze datele. În mod evident, acest lucru înseamnă că cheia trebuie să fie stocată undeva în siguranță - pentru asta este cipul TPM.

Problema vine aici - unele hard disk-uri mai vechi sau chiar altele mai noi nu au acest cip TPM, fie pentru că hard disk-urile erau prea vechi pentru a-l considera, fie producătorul încerca să mențină costurile de fabricație scăzute și, astfel, sări peste un caracteristică opțională. Cu toate acestea, există o modalitate de a evita această cerință a unui TPM și a unui cip și oricând vă criptați unitatea. Și nu este atât de greu de făcut, așa că haideți să trecem direct la ea:

• Deschideți meniul Start și tastați „gpedit.msc”, apoi faceți clic pe rezultatul de sus. Aceasta va deschide Editorul de politici de grup.
• În „Politica computerului local”, urmați această cale: Configurare computer> Șabloane administrative> Componente Windows> Criptare unitate BitLocker> Drivere sistem de operare.

• Acum localizați „Solicitați autentificare suplimentară la pornire” și faceți clic dreapta pe ea, apoi faceți clic pe Editare.
• În această fereastră, faceți clic pe Activat și sub Opțiuni bifați caseta care scrie „Permiteți BitLocker fără un TPM compatibil”.
• Acum faceți clic pe OK și închideți Editorul de politici locale.
• Acum deschideți din nou configurarea BitLocker pe unitatea pe care doriți să o criptați, ar trebui să vă solicitați să treceți printr-o repornire pentru a pregăti discul.
• După ce ați repornit, vă va cere să configurați o cheie de pornire de fiecare dată când porniți computerul - aceasta este cheia care trebuia salvată pe cipul TPM, dar, deoarece am ocolit acest lucru, va trebui să îl salvați pe o unitate flash USB. Aceasta este cheia ta acum.

Acum puteți cripta hard disk-ul, chiar dacă nu are un cip TPM - și stocați cheia pentru criptare într-o unitate flash USB utilă pe care o puteți deconecta de pe computer pentru a refuza accesul la unitate. Funcționează exact ca o cheie fizică în acest moment.

Aceasta este frumusețea Windows - motivul pentru care Windows este atât de complex este din cauza cât de multe opțiuni are. Este ușor să faci o caracteristică - este mai greu să faci o caracteristică care să poată fi modificată în toate modurile posibile.