Windows

Sådan repareres 'Denne enhed kan ikke bruge et Trusted Platform Module'

Hvis du ser en fejl, der siger 'Denne enhed kan ikke bruge et betroet platformmodul', forsøger du at starte BitLocker på en Windows 8 eller Windows 10-computer. Dette er faktisk ret almindelig fejl for computere, der ikke har en TPM (Trusted Platform Module) -chip.

Den fulde fejlsyntax vil sandsynligvis være: 'Denne enhed kan ikke bruge et Trusted Platform Module. Din administrator skal indstille 'Tillad BitLocker uden en kompatibel TPM' i 'Kræv ekstra godkendelse ved startpolitik for OS volumener'. Hvad siger du?

Trusted Platform Module

Så hvad er et Trusted Platform Module alligevel? TPM er en fysisk chip placeret på nyere bundkort, der opbevarer sikkerhedsnøgler som dem til diskkryptering med BitLocker. Hvis dit bundkort ikke har en TPM-chip, eller det nuværende BIOS-niveau eller -driver ikke fungerer korrekt, virker TPM ikke.

Tanken bag TPM er at levere en hardwareforbindelse mellem din computer og dit harddisk. En krypteringsnøgle er gemt på TPM-chipen, som gør det muligt for Windows at dekryptere BitLocker, når du beder om det. Alt du skal gøre er at bruge din Windows-adgangskode, og TPM giver låsenøglen, og Windows dekrypterer de data, der er klar til brug.

TPM kommer i spil for hvis nogen tager drevet. Sig en virksomhed rival, prankster eller tyv stjæler din harddisk. De sætter det i deres egen computer og forsøger at dekryptere det. Uden nøglen gemt på dit bundkort, vil de ikke kunne få adgang til dataene.

Hvorfor får jeg 'Denne enhed kan ikke bruge en Trusted Platform Module' fejl?

Af en eller anden grund kan Windows ikke få adgang til TPM-chip eller fungerer ikke korrekt. Vi har et par måder at løse det dog. Først skal du kontrollere det grundlæggende.

  • Tjek dit nøjagtige bundkortsmag, model og version for at se om det har en TPM-chip.
  • Kontroller dit bundkort BIOS niveau og drivere og opdater dem om nødvendigt.

Ikke alle bundkort har TPM-chips installeret. Før du får fejlfinding, skal du sørge for din. Hvis dit bord har en TPM-chip, skal du sørge for at køre de nyeste BIOS og drivere til bestyrelsen. Så prøv igen.

Fix'en Denne enhed kan ikke bruge en Trusted Platform Module-fejl

Hvis du stadig har problemer, kan vi bruge Group Policy Editor til at adressere det.

  1. Skriv eller indsæt 'gpedit.msc' i boksen Søg Windows / Cortana.
  2. Naviger til Computer Configuration, Administrative Skabeloner, Windows-komponenter, BitLocker-drevkryptering, Operativsystemdrev.
  3. Vælg "Kræv ekstra godkendelse ved opstart" i centerruden.
  4. Højreklik og vælg Rediger.
  5. Vælg Aktiveret i øverste venstre rude, og afkrydsningsfeltet ud for 'Tillad BitLocker uden kompatibelt TPM' skal aktiveres.
  6. Klik på OK, og luk Group Policy Editor.
  7. Vælg din harddisk, højreklik og vælg Slå BitLocker på.

Du skal nu se installationsskærmen for BitLocker snarere end fejlvinduet. Dit drev vil kryptere sig korrekt, men i stedet for at gemme nøglen på TPM-chip skal du bruge et USB-drev i stedet. Bortset fra det er processen nøjagtig den samme.

Sådan opsættes BitLocker

Hvis du vil oprette BitLocker fra bunden, så gør du det. BitLocker er tilgængelig til Windows 7 Ultimate, Windows 8 og Windows 10 Professional, Enterprise og Education udgaver. Hvis du har et af disse operativsystemer, kan du bruge BitLocker til at kryptere din harddisk.

  1. Åbn Kontrolpanel og naviger til System og Sikkerhed og BitLocker-drevkryptering. Eller højreklik på den harddisk, du vil kryptere, og vælg 'Slå BitLocker på'.
  2. Vælg 'Slå BitLocker på' for at starte installationsguiden.
  3. Vælg oplåsningsmetoden. Hvis din computer har en TPM, skal du vælge det. Ellers skal du vælge adgangskode eller USB-flashdrev. Adgangskode giver nem brug, men det er lidt mindre sikkert. Hvis du bruger et USB-drev, skal du altid holde det tilsluttet, når du bruger det krypterede drev.
  4. Sikkerhedskopier genoprettingsnøglen, som installationsguiden giver. Lav et par eksemplarer af det et sted og hold dem sikkert. Du har mulighed for at gemme en til din Microsoft-konto. Selv om det er lidt usikkert, sparer det dine data.
  5. Vælg indstillingen for kun at kryptere filer og ikke hele drevet. Du kan kryptere drevet, men processen tager meget længere tid.
  6. Systemet krypterer dit drev og genstarter mindst en gang. Hvor lang tid processen tager, afhænger af, hvor hurtigt din computer er, og hvor mange data den skal kryptere.
  7. Indtast dit kodeord eller USB-nøgle for at dekryptere og få adgang til dataene på dit drev.

Det er alt, hvad der er at bruge BitLocker i Windows. Det er en ret simpel proces og fungerer godt. Det eneste, du skal huske, er at aldrig miste den nøgle eller USB-nøglen, hvis du valgte at bruge det for at låse drevet op.

Se Også