TPM なしで Windows 10 オペレーティングシステムドライブの BitLocker を有効にする

IT の専門家として、TPM なしで Windows 10 オペレーティングシステムドライブの BitLocker を有効にする方法をよく尋ねられます。答えは実際には非常に簡単です。 1. コントロールパネルに移動し、「BitLocker」を検索します。 2. [BitLocker の管理] をクリックします。 3. [BitLocker を有効にする] をクリックします。 4. TPM のプロンプトが表示されたら、[このドライブをスキップ] を選択します。 5. パスワードを入力し、暗号化方法を選択します 6.プロンプトに従ってプロセスを完了しますそれだけです！このプロセスは、コンピューターに TPM があるかどうかに関係なく機能します。

ロック解除方法を選択できます オペレーティングシステムディスク パソコンの電源を入れたときピン（必要 TPM )、 パスワード 、また 起動キー 接続されたフラッシュドライブに。この投稿では、BitLocker を有効または無効にして、Windows 10 で TPM を使用せずにオペレーティングシステムドライブを暗号化または復号化する方法を紹介します。

TPM なしで Windows 10 オペレーティングシステムドライブの BitLocker を有効にする

TPM なしで BitLocker を有効にするには、パスワードまたは USB ドライブのスタートアップキーを使用して、起動時にオペレーティングシステムドライブのロックを解除する必要があります。このオプションは、PC で TPM チップを使用したくない場合、または TPM チップを搭載したくない場合に使用します。

1] ローカルグループポリシーエディターを開きます。このオプションに移動します-

コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > BitLocker ドライブ暗号化 > オペレーティングシステムドライブ。

右側のパネル オペレーティングシステムドライブ ダブルクリック 起動時に追加の認証を要求する それを編集するポリシー。

このポリシー設定を使用すると、BitLocker ドライブ暗号化セットアップウィザードで、コンピューターを起動するたびに必要な追加の認証方法を構成できるかどうかを制御できます。このポリシー設定は、BitLocker が有効になっている場合に適用されます。

このポリシーは、Windows Server 2008 または Windows Vista を実行しているコンピューターにのみ適用されます。

互換性のあるトラステッドプラットフォームモジュール (TPM) を搭載したコンピューターでは、起動時に 2 つの認証方法を使用して、暗号化されたデータの保護を強化できます。コンピューターを起動するときに、スタートアップキーを使用して USB ドライブを挿入する必要がある場合があります。また、ユーザーは 4 ～ 20 桁の個人識別番号 (PIN) を入力する必要がある場合もあります。

互換性のある TPM を搭載していないコンピューターでは、スタートアップキーを備えた USB フラッシュドライブが必要です。 TPM を使用しない場合、BitLocker で暗号化されたデータは、その USB ドライブのキーマテリアルによってのみ保護されます。

このポリシー設定を有効にすると、ウィザードはユーザーが BitLocker の高度なスタートアップオプションを構成できるページを表示します。 TPM の有無にかかわらず、コンピューターのセットアップオプションをさらにカスタマイズできます。

このポリシー設定を無効にした場合、または構成しなかった場合、BitLocker セットアップウィザードは、ユーザーが TPM 対応コンピューターで BitLocker を有効にできるようにするための基本的な手順を表示します。この基本ウィザードでは、追加のスタートアップキーまたはスタートアップ PIN を構成することはできません。

TPM なしで Windows 10 オペレーティングシステムドライブの BitLocker を有効にする

選ぶ 含まれている 上のチェックで 互換性のある TPM なしで BitLocker を許可する (パスワードまたは USB ドライブのスタートアップキーが必要) 下のボックス オプション .

これで、グループポリシーエディターを終了して続行できます ステップ2 下。

10セントエミュレータ

2] ファイルエクスプローラーを起動し、暗号化するオペレーティングシステムドライブを右クリックして、 BitLocker をオンにする .

方法を選択します ( USB または P は ) 起動時にオペレーティングシステムドライブのロックを解除したい。

次の 2 つのオプションがあります。

フラッシュドライブを挿入 - このオプションを使用すると、スタートアップキーが保存されている USB ドライブが接続されているオペレーティングシステムでドライブのロックを解除できます。
パスワードを入力する - このオプションを使用すると、オペレーティングシステムドライブをパスワードでロック解除できます。