محتوا
- قسمت 1: TPM چیست (ماژول بستر های نرم افزاری مطمئن)
- قسمت 2: چگونه Bitlocker را بدون TPM فعال کنیم
- مرحله 1: تنظیمات را در Group Policy پیکربندی کنید تا Bitlocker بدون TPM فعال شود
- مرحله 2. تغییرات سیاستگذاری گروه را برای اعمال اعمال کنید
- مرحله 3. Bitlocker را در رایانه تنظیم کنید
- خلاصه
Bitlocker در واقع یک ابزار رمزگذاری درایو است که به شما امکان می دهد درایو خود را در برابر دسترسی غیرمجاز سیستم یا سیستم عامل محافظت کنید. به طور معمول ، برای اجرای رمزگذاری درایو Bitlocker به یک سیستم رایانه ای با TPM نیاز دارید. اگر سعی کنید آن را بدون TPM باز کنید ، سیستم رایانه شما به شما می گوید که مدیر باید یک گزینه سیاست سیستم را تعیین کند. در این مقاله ، ما در مورد چگونگی Bitlocker را بدون TPM سازگار اجازه دهید در ویندوز 10
- قسمت 1: TPM چیست؟
- قسمت 2: چگونه Bitlocker را بدون TPM فعال کنیم
قسمت 1: TPM چیست (ماژول بستر های نرم افزاری مطمئن)
قبل از رفتن به سمت روش ها ، بیایید بفهمیم TPM دقیقاً چیست. TPM یا Trusted Platform Module ، یک ریز تراشه در مادربرد رایانه شما است که کلیدهای رمزگذاری Bitlocker را تولید و ذخیره می کند. هنگامی که هنگام راه اندازی به ویندوز خود وارد می شوید ، درایو رمزگذاری شده به طور خودکار قفل می شود. اگر کسی بخواهد رایانه شخصی شما را دستکاری کند یا درایو را حذف کند ، بدون کلید TPM رمزگشایی نمی شود. به همین ترتیب ، اگر کلید TPM نیز به رایانه دیگری منتقل شود ، کار نمی کند.
برخی از رایانه ها دارای میکروچیپ داخلی TPM هستند ، در حالی که برخی دیگر به بعداً باید اضافه شوند. با این حال ، اگر رایانه شما از یکی پشتیبانی نمی کند ، باید Bitlocker را بدون TPM سازگار فعال کنید. گرچه از امنیت کمتری برخوردار است اما هنوز از هیچ چیز بهتر است.
قسمت 2: چگونه Bitlocker را بدون TPM فعال کنیم
در حالت ایده آل ، توصیه می شود که شما یک تراشه TPM را در سیستم رایانه خود نصب کنید و از Bitlocker استفاده کنید. با این حال ، اگر قادر به انجام این کار نیستید ، نگران نباشید. راهی وجود دارد که می توانید بدون TPM سازگار Bitlocker را فعال کنید. برای انجام این کار ، باید تنظیمات پیش فرض را در Bitlocker پیکربندی مجدد کنید. به این ترتیب می توانید کلیدهای رمزگذاری را در دستگاه جداشونده جداگانه ای ذخیره کنید که هر بار که کامپیوتر را راه اندازی می کنید باید وارد شود. این کار را می توانید در سه مرحله آسان انجام دهید:
- مرحله 1: تنظیمات را در Group Policy پیکربندی کنید تا Bitlocker بدون TPM فعال شود.
- مرحله 2: اعمال تغییرات سیاست گروپ را اعمال کنید.
- مرحله 3: تنظیم Bitlocker در رایانه.
توجه: قبل از انجام این کار حتماً BIOS خود را به آخرین نسخه به روز کنید. برای تکمیل مراحل رمزگذاری ممکن است Bitlocker شما زمان ببرد. مدت زمان به اندازه درایو و مقدار داده بستگی دارد.
مرحله 1: تنظیمات را در Group Policy پیکربندی کنید تا Bitlocker بدون TPM فعال شود
در مرحله اول ، ما تنظیمات سیاست گروه را پیکربندی خواهیم کرد تا Bitlocker بدون TPM سازگار فعال شود. برای انجام این کار ، شما باید:
1. بر روی نماد Windows در گوشه پایین سمت چپ صفحه رایانه خود کلیک کنید. با این کار منوی Start باز می شود.
2. در نوار جستجو ، gpedit.msc را تایپ کرده و Enter را فشار دهید.
3. Group Policy Object Editor را از نتایج جستجو انتخاب کنید تا باز شود.
4- از پنجره سمت چپ ، پیکربندی رایانه را پیدا کنید. در زیر آن ، روی الگوهای مدیریتی دوبار کلیک کنید تا آن را گسترش دهید. زیر پوشه ها در زیر الگوهای اداری ظاهر می شوند.
5. اکنون ، بر روی Windows Components دوبار کلیک کنید.
6. از آنجا ، Bitlocker Drive Encryption را انتخاب کنید.
7. اکنون ، روی Operating System Drives کلیک کنید. لیستی از تنظیمات در پنجره سمت راست شما ظاهر می شود.
8. از آنجا ، در شروع کار بر روی Require legal authentication دوبار کلیک کنید. یک جعبه پنجره ظاهر می شود.
9. از آنجا که تنظیمات پیش فرض "نیاز به احراز هویت اضافی در هنگام راه اندازی" پیکربندی نشده است ، بنابراین باید آنها را فعال کنیم. برای این کار کافیست بر روی Enable کلیک کنید. بقیه گزینه ها به طور خودکار فعال می شوند. اکنون ، کافیست OK را فشار دهید و Group Policy Object Editor را ببندید.
مرحله 2. تغییرات سیاستگذاری گروه را برای اعمال اعمال کنید
پس از آن ، باید تغییرات سیاست گروه را از طریق دستور gpupdate.exe / force اعمال کنیم. برای انجام این کار ، شما باید:
1. از دکمه Start در کادر جستجو CMD را تایپ کنید ، روی Command Prompt کلیک راست کرده و Run as administrator را انتخاب کنید.
2. gpupdate.exe / force را در نوار جستجو وارد کرده و Enter را فشار دهید. فرآیند ممکن است چند دقیقه طول بکشد. پس از تکمیل ، تغییرات سیاست گروه اعمال خواهد شد.
مرحله 3. Bitlocker را در رایانه تنظیم کنید
در آخر ، شما باید رمزگذاری درایو Bitlocker را با یک درایو ذخیره سازی قابل جابجایی یا یک درایو فلش USB فعال کنید. برای انجام این کار ، شما باید:
1. کلید Windows را از صفحه کلید خود فشار دهید تا منوی Start باز شود. Control Panel را در نوار جستجو تایپ کرده و Enter را بزنید.
2. از اینجا System and Security را انتخاب کرده و بر روی Bitlocker Drive Encryption کلیک کنید.
3. برای فعال کردن Bitlocker برای درایو ، روی روشن کردن Bitlocker کلیک کنید.
4. صفحه اولویت شروع به کار برای راه اندازی Bitlocker ظاهر می شود. برای تهیه درایو خود برای Bitlocker ، دستورالعمل های روی صفحه را دنبال کنید.
5- پس از آن ، از شما س askال می شود که چگونه می خواهید در هنگام راه اندازی قفل درایو خود را باز کنید. می توانید رمز ورود را انتخاب کنید یا درایو USB را وارد کنید. اگر گزینه قبلی را انتخاب کنید ، باید هر بار که کامپیوتر خود را راه اندازی می کنید رمز عبور وارد کنید. با این حال ، برای دسترسی به پرونده های خود ، هر بار که کامپیوتر شما بوت می شود ، باید درایو USB را وارد کنید.
6. Enter a Password را انتخاب کرده و یک رمز عبور راه اندازی کنید.
7. پس از آن ، Bitlocker از شما می خواهد که یک کلید بازیابی ایجاد کنید. ذخیره در درایو فلش USB را انتخاب کنید.
8. اکنون ، دستورالعمل های روی صفحه را دنبال کنید تا رمزگذاری درایور Bitlocker را فعال کنید.
خلاصه
به طور معمول ، Bitlocker به یک سیستم رایانه ای با یک ماژول بستر های نرم افزاری قابل اعتماد (TPM) سازگار نیاز دارد. با این حال ، در برخی موارد ، ممکن است لازم باشد Bitlocker را بدون TPM سازگار اجازه دهید. به همین دلیل این مقاله گام به گام در مورد چگونگی اجازه / فعال کردن Bitlocker بدون TPM سازگار در ویندوز 10 شما را ارائه می دهد. در صورت فراموش کردن رمز عبور ویندوز ، می توانید به راحتی رمز عبور ویندوز خود را از طریق PassFab 4WinKey بازیابی کنید. و با آن ، من به همه شما یک خداحافظی و یک خوش شانسی می دهم!
