Ik heb onlangs geprobeerd BitLocker thuis in te schakelen op een oude Windows 10 -pc en kreeg een foutmelding die volgens mij extreem cryptisch zou zijn voor iedereen die geen computernerd is. Hier was het bericht:

Dit apparaat kan geen Trusted Platform-module gebruiken. Uw beheerder moet de optie "BitLocker toestaan ​​zonder compatibele TPM" selecteren in het beleid "Aanvullende verificatie vereist bij opstarten" voor besturingssysteemvolumes.^{(This device can’t use a Trusted Platform Module. Your administrator must select the “Allow BitLocker without a compatible TPM” option in the “Require additional authentication at startup” policy for OS volumes.)}

Wat zeg je!? De meeste mensen zullen waarschijnlijk de operatie gewoon annuleren en de hele zaak vergeten met zo'n bericht. Helaas maakt Microsoft foutmeldingen nooit duidelijk en eenvoudig te begrijpen. Laten we het opsplitsen.

1.  Trusted Platform Module (TPM)  - Dit is in feite een chip in nieuwere processors met extra beveiligingsfuncties. Wanneer BitLocker TPM gebruikt , wordt de coderingssleutel op de chip zelf opgeslagen. Als je geen CPU hebt die TPM ondersteunt , kun je nog steeds BitLocker gebruiken , maar je moet de coderingssleutel op een USB - stick opslaan.

2. Beheerdersbeleid^{(Administrator Policy)} - Dus wat is er allemaal aan de hand met het selecteren van X- en Y-beleid voor OS-volumes? Kortom, het is een groepsbeleidsinstelling die moet worden gewijzigd waardoor BitLocker kan werken zonder de TPM - vereiste.

De oplossing is vrij eenvoudig, volg gewoon de instructies en breng geen andere wijzigingen aan.

BitLocker toestaan ​​zonder compatibele TPM^{(Allow BitLocker Without Compatible TPM)}

Stap 1^{(Step 1)} – Open de groepsbeleid-editor door op de Windows Key + R te drukken of door in Windows 10 op Start te klikken en ^(Start)Uitvoeren^(Run) te typen . Ga je gang in het dialoogvenster Uitvoeren en typ gpedit.msc in en ^(Run)druk^(gpedit.msc) op Enter.

Breid nu uit naar de volgende sectie onder groepsbeleid:

Computer Configuration - Administrative Templates - Windows Components - BitLocker Drive Encryption - Operating System Drives

Aan de rechterkant ziet u een optie genaamd Extra authenticatie vereisen bij opstarten^{(Require additional authentication at startup)} . Ga je gang en dubbelklik op die optie.

Standaard is deze ingesteld op Niet geconfigureerd^{(Not Configured)} , dus u moet op het keuzerondje Ingeschakeld klikken. ^(Enabled)Het zou automatisch het vakje BitLocker toestaan ​​zonder een compatibele TPM^{(Allow BitLocker without a compatible TPM)} moeten aanvinken , maar als dat niet het geval is, zorg er dan voor dat u het aanvinkt.

Klik op OK^{(Click OK)} en sluit het groepsbeleid af. Ga nu terug naar het BitLocker -scherm en klik op de koppeling BitLocker inschakelen .^{(Turn on BitLocker)}

In plaats van een foutmelding te krijgen, zou u nu het BitLocker -configuratiescherm moeten zien. Wanneer u op Volgende klikt, wordt uw harde schijf ingesteld voor BitLocker .

Nogmaals, er is geen echt beveiligingsnadeel aan het gebruik van BitLocker zonder een TPM , het is alleen dat de coderingssleutel op een USB -station moet worden opgeslagen in plaats van op de chip zelf. Als je nog steeds problemen hebt met het inschakelen van BitLocker op Windows 8 of Windows 10 , plaats dan een reactie en laat het ons weten. Genieten van!

Fix “This device can’t use a Trusted Platform Module” When Enabling BitLocker

I recently tried tо enаble ΒitLocker on an old Windows 10 PC at home and got an error message that I found would be extremely cryptic to anyone who isn’t a computer geek. Here was the message:

This device can’t use a Trusted Platform Module. Your administrator must select the “Allow BitLocker without a compatible TPM” option in the “Require additional authentication at startup” policy for OS volumes.

Say what!? Most people will probably just cancel the operation and forget about the whole thing with a message like that. Unfortunately, Microsoft never makes error messages clear and simple to understand. Let’s break it down.

1. Trusted Platform Module (TPM) – This is basically a chip in newer processors that has extra security features. When BitLocker uses TPM, it stores the encryption key on the chip itself. If you don’t have a CPU that supports TPM, then you can still use BitLocker, but you’ll have to store the encryption key on a USB stick.

2. Administrator Policy –  So what’s all the stuff about selecting X and Y policy for OS volumes? Basically, it’s a group policy setting that has to be changed that will allow BitLocker to work without the TPM requirement.

The fix is pretty straight-forward, just follow the instructions and don’t make any other changes.

Allow BitLocker Without Compatible TPM

Step 1– Open the group policy editor by pressing the Windows Key + R or by clicking on Start in Windows 10 and typing in Run. In the Run dialog box, go ahead and type in gpedit.msc and press Enter.

Now expand to the following section under group policy:

Computer Configuration - Administrative Templates - Windows Components - BitLocker Drive Encryption - Operating System Drives

On the right-hand side, you will see an option called Require additional authentication at startup. Go ahead and double-click on that option.

By default, it is set to Not Configured, so you’ll have to click on the Enabled radio button.  Automatically, it should check the Allow BitLocker without a compatible TPM box, but if not, make sure to check it.

Click OK and then close out group policy. Now go back to the BitLocker screen and click the Turn on BitLocker link.

Now instead of getting an error message, you should see the BitLocker setup screen. When you click Next, it’ll start setting up your hard drive for BitLocker.

Again, there is no real security disadvantage to using BitLocker without a TPM, it’s just that the encryption key has to be stored on a USB drive instead of being stored on the chip itself. If you’re still having issues enabling BitLocker on Windows 8 or Windows 10, post a comment and let us know. Enjoy!

Related posts

• Hoe de "Trusted Platform-module heeft een storing"-fout in Windows op te lossen

• Fix "Setup bereidt uw computer voor op het eerste gebruik" bij elke herstart

• Hoe de 'RPC-server is niet beschikbaar'-fout in Windows te repareren

• Hoe te repareren "Windows Resource Protection kon de gevraagde bewerking niet uitvoeren" Fout

• Hoe GeForce Experience Error Code 0x0003 te repareren

• Hoe Windows-toetsenbordtoetsen te repareren die niet meer werken

• Hoe 'Onvoldoende USB-controllerbronnen' op Windows 10 te repareren?

• Hoe de camera te repareren werkt niet op MS Teams in Windows 10

• Hoe u Discord TTS niet-werkende fouten kunt oplossen

• Hoe de Hulu-foutcode p-dev320 op te lossen?

• Hoe "dns_probe_started" in Google Chrome te repareren

• Hoe Windows Stop Code Geheugenbeheer BSOD te repareren

• Hoe de fout "Spotify kan dit nu niet afspelen" op te lossen

• Hoe op te lossen "Er was een probleem bij het parseren van het pakket" op Android

• "Kon dit item niet vinden" repareren bij verwijderen in Windows

• Hoe u de veilige modus van Outlook kunt openen om problemen op te lossen

• Fix "Bestand is te groot voor doelbestandssysteem" Fout

• Gebruik deze opdrachtpromptopdrachten om corrupte bestanden te repareren of te repareren

• Hoe te repareren dat audio niet werkt op uw laptop

• Stotteren van de muis op Windows 10 oplossen