Activer BitLocker pour un lecteur de système d'exploitation Windows 10 sans TPM

En tant qu'expert en informatique, on me demande souvent comment activer BitLocker pour un lecteur de système d'exploitation Windows 10 sans TPM. La réponse est en fait assez simple: 1. Accédez au Panneau de configuration et recherchez « BitLocker » 2. Cliquez sur 'Gérer BitLocker' 3. Cliquez sur 'Activer BitLocker' 4. Choisissez 'Ignorer ce lecteur' lorsque vous êtes invité à entrer un TPM 5. Entrez votre mot de passe et choisissez votre méthode de cryptage 6. Suivez les invites pour terminer le processus C'est tout ce qu'on peut en dire! Ce processus fonctionnera que votre ordinateur dispose ou non d'un TPM.

Vous pouvez choisir comment déverrouiller disque du système d'exploitation lorsque vous allumez votre ordinateur BROCHE (requis MTP ), mot de passe , ou Clé de lancement sur le lecteur flash connecté. Dans cet article, nous vous montrerons comment activer ou désactiver BitLocker pour chiffrer ou déchiffrer les lecteurs du système d'exploitation sans TPM dans Windows 10.

Activer BitLocker pour les lecteurs du système d'exploitation Windows 10 sans TPM

Pour activer BitLocker sans TPM, vous devrez déverrouiller le lecteur du système d'exploitation au démarrage à l'aide d'un mot de passe ou d'une clé de démarrage sur un lecteur USB. Cette option est utilisée si vous ne souhaitez pas utiliser ou avoir une puce TPM dans votre PC.

1] Ouvrez l'éditeur de stratégie de groupe local. et allez à cette option -

Configuration ordinateur > Modèles d'administration > Composants Windows > Chiffrement de lecteur BitLocker > Lecteurs du système d'exploitation.

Sur le panneau de droite Lecteurs du système d'exploitation double-cliquez Exiger une authentification supplémentaire au démarrage stratégie pour le modifier.

Ce paramètre de stratégie vous permet de contrôler si l'Assistant Installation du chiffrement de lecteur BitLocker peut configurer une méthode d'authentification supplémentaire requise à chaque démarrage de l'ordinateur. Ce paramètre de stratégie est appliqué lorsque BitLocker est activé.

Cette stratégie s'applique uniquement aux ordinateurs exécutant Windows Server 2008 ou Windows Vista.

Sur un ordinateur doté d'un module de plateforme sécurisée (TPM) compatible, deux méthodes d'authentification peuvent être utilisées au démarrage pour fournir une protection supplémentaire aux données chiffrées. Lors du démarrage de l'ordinateur, il peut être nécessaire que les utilisateurs insèrent une clé USB avec une clé de démarrage. Il peut également exiger que les utilisateurs saisissent entre 4 et 20 chiffres un numéro d'identification personnel (PIN) de départ.

Un lecteur flash USB avec une clé de démarrage est requis sur les ordinateurs sans TPM compatible. Sans TPM, les données chiffrées avec BitLocker sont protégées uniquement par le matériel de clé sur cette clé USB.

Si vous activez ce paramètre de stratégie, l'assistant affiche une page qui permet à l'utilisateur de configurer les options de démarrage avancées pour BitLocker. Vous pouvez personnaliser davantage les options de configuration pour les ordinateurs avec et sans TPM.

Si vous désactivez ou ne configurez pas ce paramètre de stratégie, l'assistant d'installation de BitLocker affiche les étapes de base pour permettre aux utilisateurs d'activer BitLocker sur les ordinateurs équipés de TPM. Vous ne pouvez pas configurer une clé de démarrage supplémentaire ou un code PIN de démarrage dans cet assistant de base.

Choisir Inclus au sommet vérifier Autoriser BitLocker sans TPM compatible (nécessite un mot de passe ou une clé de démarrage sur la clé USB) boîte sous Choix .

Vous pouvez maintenant quitter l'éditeur de stratégie de groupe et continuer Étape 2 dessous.

Emulador de 10 centavos

2] Lancez l'Explorateur de fichiers, cliquez avec le bouton droit sur le lecteur du système d'exploitation que vous souhaitez chiffrer, puis cliquez sur Activer bitlocker .

Choisissez comment ( USB ou P est ) vous souhaitez déverrouiller le lecteur du système d'exploitation au démarrage.

Vous avez deux options :

1. Insérez le lecteur flash - Cette option vous permet de déverrouiller le lecteur avec le système d'exploitation avec un lecteur USB connecté avec la clé de démarrage enregistrée dessus.
2. Entrer le mot de passe - Cette option vous permet de déverrouiller le lecteur du système d'exploitation avec un mot de passe.

Choisissez maintenant comment ( Compte microsoft , USB , déposer , et ou imprimer ) Tu veux sauvegarder votre clé de récupération BitLocker pour ce lecteur et cliquez sur suivant .

DANS Compte microsoft l'option n'est disponible que si vous Connecté à Windows 10 avec un compte Microsoft . Il stockera la clé de récupération BitLocker sur votre Compte OneDrive en ligne .

Cochez le bouton radio pour spécifier la partie de votre disque à chiffrer ( Il est recommandé de chiffrer l'intégralité du disque ) et cliquez suivant .

Sélectionnez maintenant le bouton radio pour quel mode de cryptage [ Nouveau mode de cryptage ( XTS-AES 128 bits ) ou Mode compatible ( AES-CBC 128 bits )] à utiliser et cliquez suivant .

Dans la fenêtre suivante décochez ou vérifier ( recommandé ) ce Exécuter une vérification du système BitLocker case pour ce que vous voulez et cliquez sur Continuer lorsque vous êtes prêt à démarrer le chiffrement.

Le disque avec le système d'exploitation commencera le cryptage.

Lorsque le cryptage est terminé, cliquez sur fermer .

Désactiver BitLocker pour les lecteurs du système d'exploitation Windows 10 avec ou sans TPM

Que vous cryptiez vos lecteurs Windows OS avec un code PIN (TPM) ou un mot de passe (sans TPM), la procédure de décryptage est la même pour les deux.

Pour désactiver BitLocker pour les lecteurs du système d'exploitation Windows 10

Ouvrez une invite de commande élevée, tapez la commande ci-dessous dans une invite de commande élevée et appuyez sur Entrée.

no se puede cambiar entre programas en la barra de tareas de Windows 10

Remplacez la commande ci-dessus par la lettre réelle du lecteur crypté que vous souhaitez décrypter. Par exemple:

En faisant cela, vous pouvez vérifier l'état de BitLocker pour un lecteur À tout moment.

Ainsi, vous pouvez activer/désactiver BitLocker pour les lecteurs du système d'exploitation Windows 10 avec ou sans TPM.