BitLocker is een coderingstool die is opgenomen in Windows en die u kunt gebruiken om uw gegevens op elke schijf te beveiligen. Hoewel BitLocker standaard de aanwezigheid van een TPM -chip in uw computer vereist om de systeemschijf te kunnen versleutelen, kunt u deze nog steeds zonder chip gebruiken. Daarvoor moet u Windows echter expliciet zo instellen dat BitLocker zonder TPM wordt toegestaan . In dit artikel leggen we u uit wat TPM is, waarom BitLocker TPM vereist en ook hoe u deze vereiste kunt omzeilen. Dus, als je BitLocker^(BitLocker) zonder TPM wilt gebruiken , lees dan verder:

OPMERKING:^(NOTE:) Deze handleiding is van toepassing op Windows 11 en Windows 10 . Houd er echter rekening mee dat BitLocker een functie is die alleen aanwezig is in de Pro en hogere edities van Windows . Als u een Home -editie van Windows hebt, kunt u deze niet gebruiken. Als je hulp nodig hebt bij het identificeren van je Windows -editie, lees dan deze tutorial: Hoe weet je welke Windows ik heb (11 manieren)^{(How to tell what Windows I have (11 ways))} .

Waarom vereist BitLocker TPM ^(BitLocker)en^(TPM) wat is TPM ?

Om te begrijpen waarom BitLocker een TPM -chip nodig heeft om te functioneren zoals bedoeld, maar ook hoe je deze vereiste kunt omzeilen, moet je eerst weten wat BitLocker is^{(know what BitLocker is)} . Het antwoord is relatief eenvoudig: BitLocker is een coderingsfunctie in het Windows-besturingssysteem waarmee u volledige schijven^{(BitLocker is an encryption feature found in Windows operating system that allows you to encrypt entire drives)} (partities of volumes als u dat wilt) kunt coderen. Het gebruikt standaard een coderingsalgoritme genaamd AES^{(encryption algorithm called AES)} en vereist de aanwezigheid van een TPM -chip op het moederbord van uw computer.

De volgende vraag die we moeten beantwoorden is "Wat is TPM?" ^{(“What’s TPM?”)}. TPM (of Trusted Platform Module) is een chip die veilige en unieke cryptografische sleutels kan genereren. ^{(TPM (or Trusted Platform Module) is a chip that can generate secure and unique cryptographic keys.)}Deze sleutels zijn ook versleuteld en worden op de chip zelf opgeslagen. Bovendien kunnen de cijfersleutels alleen worden gedecodeerd door de chip die ze in de eerste plaats heeft gegenereerd.

Trusted Platform Module geïnstalleerd op een moederbord

Dus waarom heeft BitLocker TPM nodig ? Wanneer u een systeemstation in Windows codeert met BitLocker , gebruikt het de TPM -chip op uw pc om de coderingssleutels te maken en op te slaan. Uw pc gebruikt die sleutels vervolgens om u te verifiëren en u toegang te geven tot de gecodeerde schijven. Als de originele TPM-chip die is gebruikt om de sleutels te genereren niet op uw pc wordt gevonden, zijn de versleutelde schijven niet toegankelijk. ^{(If the original TPM chip used to generate the keys is not found on your PC, the encrypted drives are not accessible.)}In eenvoudiger woorden, als je eenmaal een systeemschijf hebt versleuteld met BitLocker en een TPM -chip, kan niemand je versleutelde schijf pakken, in een andere computer plaatsen en toegang krijgen tot de gegevens die erop zijn opgeslagen.

De meeste computers en laptops die tegenwoordig worden verkocht, hebben ingebouwde TPM - chips, omdat Windows 11 hun aanwezigheid vereist^{(Windows 11 requires their presence)} . Zelfs als je Windows - pc of laptop geen TPM -chip heeft, kun je er een apart kopen bij elektronicawinkels. Maar als het moederbord van uw computer geen TPM -chip ondersteunt en u er ook geen kunt koppelen, is er nog een laatste redmiddel: gebruik BitLocker zonder TPM . Hoewel het minder veilig is dan het gebruik van BitLocker met TPM , is het ongetwijfeld goedkoper en nog steeds beter dan helemaal geen versleuteling. Hier is hoe:

Wat gebeurt er als je BitLocker zonder TPM probeert te gebruiken (hint: BitLocker TPM- fout)

Als u BitLocker^{(enable BitLocker)} probeert in te schakelen op een systeemschijf vanaf een pc zonder TPM -chip, krijgt u een foutmelding: "Dit apparaat kan geen Trusted Platform Module gebruiken."^{(“This device can’t use a Trusted Platform Module.”)}

Dit apparaat kan geen Trusted Platform-module gebruiken^{(Platform Module)}

Maar het wijst je daarna ook in de goede richting: "Je beheerder moet de optie 'BitLocker toestaan ​​zonder een compatibele TPM' instellen in het beleid 'Extra authenticatie vereisen bij opstarten' voor OS-volumes." ^{(“Your administrator must set the ‘Allow BitLocker without a compatible TPM’ option in the ‘Require additional authentication at startup’ policy for OS volumes.”)}Dat is wat we je in het volgende hoofdstuk van deze tutorial gaan laten zien hoe je dat moet doen: gebruik de Editor voor lokaal groepsbeleid^{(Local Group Policy Editor)} om het beleid in te schakelen dat het gebruik van BitLocker zonder TPM toestaat .

BitLocker gebruiken zonder TPM

U kunt BitLocker gebruiken om uw systeemschijf te versleutelen, zelfs zonder een TPM -chip. Om dit te laten werken, moet u echter een Windows^(Windows) - beleid bewerken met de tool Local Group Policy Editor^{(Local Group Policy Editor tool)} . Een van de snelste manieren om het te openen,^{(open it)} is door naar gpedit te zoeken en op het resultaat "Groepsbeleid ^(gpedit)bewerken"^{(“Edit group policy”)} te klikken of te tikken .

Zoeken^(Search) naar Editor voor lokaal groepsbeleid^{(Local Group Policy Editor)} in Windows 11

Open in de Editor voor lokaal groepsbeleid de map ^{(Local Group Policy Editor)}Computerconfiguratie^{(Computer Configuration)} aan de linkerkant en navigeer naar “Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives.”

Navigeren door de Editor voor lokaal groepsbeleid^{(Local Group Policy Editor)}

Zoek vervolgens in het rechterdeelvenster naar de instelling met de naam "Extra authenticatie vereisen bij opstarten". ^{(“Require additional authentication at startup.”)}Open het met een dubbelklik of dubbeltik op de naam.

Open^{(Open Require)} Extra authenticatie vereisen bij opstarten in Editor voor lokaal groepsbeleid^{(Local Group Policy Editor)}

Dit opent een nieuw venster met de eigenschappen van het beleid. Stel daarin de status van het beleid in op Ingeschakeld^(Enabled) en schakel de instelling 'BitLocker toestaan ​​zonder een compatibele TPM' in. ^{(“Allow BitLocker without a compatible TPM.”)}Druk vervolgens op OK om uw wijzigingen op te slaan.

Stel BitLocker toestaan^{(Set Allow BitLocker)} ​​in zonder een compatibele TPM

Sluit de Editor voor lokaal groepsbeleid^{(Local Group Policy Editor,)} en u kunt BitLocker^{(start using BitLocker)} zonder TPM gaan gebruiken voor het versleutelen van uw systeemstation. Vanaf nu krijg je niet langer de BitLocker - foutmelding "Dit apparaat kan geen Trusted Platform Module gebruiken."^{(“This device can’t use a Trusted Platform Module.”)}

OPMERKING:^{(NOTE: )} Als u later de zaken wilt herstellen zoals ze waren, volgt u dezelfde stappen en stelt u "Extra authenticatie vereist bij opstarten"^{(“Require additional authentication at startup”)} in op Niet geconfigureerd^{(Not Configured)} .

Is^(Did) het je gelukt om BitLocker toe te staan ​​zonder een compatibele TPM?

Zoals je in deze tutorial kunt zien, is het niet moeilijk om BitLocker en Windows zo in te stellen dat je de systeemschijf kunt versleutelen, zelfs zonder een TPM -chip. Als u de stappen volgt die we hebben beschreven, zou u helemaal geen problemen moeten hebben. Laat hieronder een reactie achter met uw ervaring om BitLocker toe te staan ​​zonder een compatibele TPM .

How to allow BitLocker without a compatible TPM chip on Windows

BitLocker іs an encryption tool included in Windows that you can use to secure yoυr data on any drive. Although by default, BitLocker requires the presence of a TPM chip in your сomputer to be аble to encrypt the system drіve, you can still use it wіthout one. However, for that, yоu need to еxplicitly set Windows to allow BitLocker without TPM. In this article, we’ll explain to уou what TPM is, why ΒitLocker rеquirеs TPM, and also how to bypass this requirement. So, if you want to use BitLocker without TPM, read on:

NOTE: This guide applies to Windows 11 and Windows 10. However, note that BitLocker is a feature present only in the Pro and higher editions of Windows. If you have a Home edition of Windows, you can’t use it. If you need help identifying your Windows edition, read this tutorial: How to tell what Windows I have (11 ways).

Why does BitLocker require TPM & What’s TPM?

To understand why BitLocker requires a TPM chip to function as intended, but also how you can bypass this requirement, you must first know what BitLocker is. The answer is relatively simple: BitLocker is an encryption feature found in Windows operating system that allows you to encrypt entire drives (partitions or volumes if you prefer). By default, it uses an encryption algorithm called AES and requires the presence of a TPM chip on your computer’s motherboard.

The next question we need to answer is “What’s TPM?”. TPM (or Trusted Platform Module) is a chip that can generate secure and unique cryptographic keys. These keys are encrypted too, and they’re stored on the chip itself. Furthermore, the cipher keys can be decrypted only by the chip that generated them in the first place.

Trusted Platform Module installed on a motherboard

So why does BitLocker need TPM? When you encrypt a system drive in Windows using BitLocker, it uses the TPM chip on your PC to create and save the encryption keys. Your PC then uses those keys to authenticate and allow you access to the encrypted drives. If the original TPM chip used to generate the keys is not found on your PC, the encrypted drives are not accessible. In simpler words, once you encrypt a system drive with BitLocker and a TPM chip, nobody can take your encrypted drive, put it in another computer, and access the data stored on it.

Most computers and laptops sold these days have built-in TPM chips, as Windows 11 requires their presence. Even if your Windows PC or laptop doesn’t have a TPM chip, you can buy one separately from electronics stores. But, if your computer’s motherboard doesn’t support a TPM chip and you can’t mount one, there’s still a last resort option: use BitLocker without TPM. Although it’s less secure than using BitLocker with TPM, it’s undoubtedly cheaper and still better than no encryption at all. Here’s how:

What happens if you try using BitLocker without TPM (hint: BitLocker TPM error)

If you try to enable BitLocker on a system drive from a PC without a TPM chip, you’ll get an error: “This device can’t use a Trusted Platform Module.”

This device can’t use a Trusted Platform Module

But, it also points you in the right direction afterward: “Your administrator must set the ‘Allow BitLocker without a compatible TPM’ option in the ‘Require additional authentication at startup’ policy for OS volumes.” That’s what we’re going to show you how to do in the next chapter of this tutorial: use the Local Group Policy Editor to turn on the policy that allows the use of BitLocker without TPM.

How to use BitLocker without TPM

You can use BitLocker to encrypt your system drive even without a TPM chip. However, for this to work, you need to edit a Windows policy using the Local Group Policy Editor tool. One of the fastest ways to open it is to search for gpedit and click or tap on the “Edit group policy” result.

Search for Local Group Policy Editor in Windows 11

In the Local Group Policy Editor, open the Computer Configuration folder on the left and navigate to “Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives.”

Navigating through the Local Group Policy Editor

Next, in the right panel, search for the setting named “Require additional authentication at startup.” Open it with a double-click or double-tap on its name.

Open Require additional authentication at startup in Local Group Policy Editor

This opens a new window showing the properties of the policy. In it, set the policy’s state to Enabled and turn on the setting called “Allow BitLocker without a compatible TPM.” Then, press OK to save your changes.

Set Allow BitLocker without a compatible TPM

Close the Local Group Policy Editor, and you can start using BitLocker without TPM for encrypting your system drive. From now on, you’ll no longer get the BitLocker error saying that “This device can’t use a Trusted Platform Module.”

NOTE: Later on, if you want to set things back to the way they were, follow the same steps and set “Require additional authentication at startup” to Not Configured.

Did you manage to allow BitLocker without a compatible TPM?

As you can see from this tutorial, it’s not hard to set BitLocker and Windows to allow you to encrypt the system drive even without a TPM chip. If you follow the steps we described, you should have no trouble at all. Leave us a comment below with your experience to allow BitLocker without a compatible TPM.

Related posts

• Versleutel een USB-station met BitLocker To Go in Windows 10

• BitLocker beheren op een USB-geheugenstick of flashstation

• BitLocker To Go verwijderen van een USB-station

• Een BitLocker USB-drive of externe harde schijf ontgrendelen

• 3 manieren om toegang te krijgen tot BitLocker in Windows

• Een systeempartitie coderen met BitLocker in Windows 10

• Windows 11 afsluiten (9 manieren) -

• Een Windows Defender Offline-scan maken

• Proxyserverinstellingen configureren in Windows 10 -

• Cookies wissen in Firefox in Windows en macOS -

• 6 manieren om uit te loggen bij Windows 11 -

• Hoe advertenties in Windows 11 uit te schakelen -

• 18 manieren om Instellingen te openen in Windows 11 -

• Wat is Systeemherstel en 4 manieren om het te gebruiken?

• Hoe installeer ik Windows 11 op een (niet-ondersteunde) pc of virtuele machine

• 17 manieren om het Configuratiescherm te openen in Windows 11 en Windows 10

• Hoe Remote Desktop op uw Windows-pc te blokkeren -

• Hoe cryptomining en cryptojacking in Opera te stoppen -

• Wat zijn omgevingsvariabelen in Windows? -

• Systeemvereisten: Kan mijn computer Windows 11 draaien?