Če opazite napako, ki pravi, da "Ta naprava ne more uporabiti zanesljivega modula platforme", poskušate zagnati BitLocker v računalniku z operacijskim sistemom Windows 8 ali Windows 10. To je pravzaprav precej pogosta napaka pri računalnikih, ki nimajo čipa TPM (Trusted Platform Module).
Oglejte si tudi naš članek Kako pospešiti sistem Windows 10 - The Ultimate Guide
Celotna sintaksa napake bo verjetno: 'Ta naprava ne more uporabljati modula zaupanja vredne platforme. Skrbnik mora nastaviti možnost »Dovoli BitLocker brez združljivega TPM-ja« v razdelku »Zahtevaj dodatno preverjanje pristnosti ob pravilniku o zagonu za obsege OS«. Kaj praviš?
Modul zaupanja vredne platforme
Kaj je torej modul zaupanja vredne platforme? TPM je fizični čip, nameščen na novejših matičnih ploščah, v katerem so shranjeni varnostni ključi, kot so tisti za šifriranje diskov z BitLockerjem. Če vaša matična plošča nima čipa TPM ali trenutna raven BIOS-a ali gonilnik ne deluje pravilno, TPM ne bo deloval.
Ideja TPM je zagotoviti strojno povezavo med računalnikom in diskovnim pogonom. Šifrirni ključ je shranjen na čipu TPM, ki omogoča, da Windows dešifrira BitLocker, ko ga vprašate. Vse, kar morate storiti, je uporaba gesla za Windows, TPM pa nudi ključ za odklepanje in Windows dešifrira podatke, pripravljene za uporabo.
TPM pride v poštev, če se nekdo vzame v pogon. Recite poslovni tekmec, potegavščina ali tatva vam ukrade trdi disk. Dajo ga v svoj računalnik in ga poskušajo dešifrirati. Brez ključa, shranjenega na matični plošči, ne bodo mogli dostopati do podatkov.
Zakaj se prikaže napaka »Ta naprava ne more uporabiti modula zaupanja vredne platforme«?
Iz neznanega razloga Windows ne more dostopati do čipa TPM ali ne deluje pravilno. Kljub temu imamo nekaj načinov, kako to odpraviti. Najprej preverite osnove.
- Preverite natančno znamko, model in različico matične plošče, da preverite, ali ima čip TPM.
- Preverite raven BIOS-a na matični plošči in gonilnike ter jih po potrebi posodobite.
Na vseh matičnih ploščah ni nameščen čip TPM. Preden se lotite odpravljanja težav, se prepričajte. Če ima vaša plošča čip TPM, se prepričajte, da imate nameščen najnovejši BIOS in gonilnike za ploščo. Nato ponovno preizkusite.
Popravite napako »Ta naprava ne more uporabiti modula zaupanja vredne platforme«
Če imate še vedno težave, lahko za reševanje uporabimo urejevalnik skupinskih pravil.
- V polje Search Windows / Cortana vnesite ali prilepite 'gpedit.msc'.
- Pomaknite se do konfiguracije računalnika, upravnih predlog, komponent sistema Windows, šifriranja pogona BitLocker, pogonov operacijskega sistema.
- V srednjem podoknu izberite 'Zahtevaj dodatno preverjanje pristnosti ob zagonu'.
- Z desno tipko miške kliknite in izberite Uredi.
- V zgornjem levem podoknu izberite Omogočeno in potrdite potrditveno polje poleg možnosti »Dovoli BitLocker brez združljivega TPM-ja«.
- Kliknite V redu in zaprite urejevalnik skupinskih pravilnikov.
- Izberite trdi disk, kliknite z desnim gumbom miške in izberite Vklopi BitLocker.
Zdaj bi morali videti zaslon za nastavitev BitLockerja, ne pa okna z napakami. Vaš pogon se bo sam šifriral, vendar namesto da shranite ključ na čip TPM, boste morali namesto tega uporabiti USB pogon. Razen tega je postopek popolnoma enak.
Kako nastaviti BitLocker
Če želite BitLocker nastaviti z ničle, to storite. BitLocker je na voljo za izdaje Windows 7 Ultimate, Windows 8 in Windows 10 Professional, Enterprise in Education. Če imate enega od teh operacijskih sistemov, boste lahko za šifriranje vašega trdega diska uporabili BitLocker.
- Odprite nadzorno ploščo in se pomaknite do System and Security in BitLocker šifriranje pogona. Ali z desno miškino tipko kliknite trdi disk, ki ga želite šifrirati, in izberite »Vključi BitLocker«.
- Izberite »Vključi BitLocker«, da začnete čarovnika za nastavitev.
- Izberite način odklepanja. Če ima vaš računalnik TPM, ga izberite. V nasprotnem primeru izberite geslo ali USB bliskovni pogon. Geslo ponuja preprosto uporabo, vendar je nekoliko manj varno. Če uporabljate pogon USB, ga boste morali pri uporabi šifriranega pogona vedno imeti priklopljen.
- Varnostno kopirajte obnovitveni ključ, ki ga ponuja čarovnik za nastavitev. Naredite nekaj kopij nekje in jih hranite na varnem. Imate možnost, da jo shranite v svoj Microsoftov račun. Čeprav je nekoliko negotov, prihrani izgubo podatkov.
- Izberite možnost za šifriranje datotek in ne celotnega pogona. Pogon lahko šifrirate, vendar postopek traja veliko dlje.
- Sistem bo šifriral vaš pogon in ga znova zagnal vsaj enkrat. Kako dolgo traja postopek, je odvisno od tega, kako hiter je računalnik in koliko podatkov mora šifrirati.
- Vnesite geslo ali ključ USB za dešifriranje in dostop do podatkov na vašem pogonu.
To je vse, kar je v uporabi Windows BitLocker. Je precej preprost postopek in deluje dobro. Ne pozabite, da nikoli ne izgubite tega ključa ali ključa USB, če ga uporabite za odklepanje pogona.
