如何在没有 TPM 的情况下启用 Bitlocker

Question

HP Pavilion 抱怨 Bitlocker 未找到 TPM。主板上是否有我需要启用的设置，或者是否有更新？

Answer 1

可以使用 BitLocker 加密您的操作系统驱动器，但如果您的系统没有内置 TPM，那么唯一的其他选择是使用 BitLocker 恢复密码（每次启动时输入的 48 位数字）或 BitLocker 恢复密钥（存储在 USB 磁盘上的 256 位密钥，每次启动时都必须插入）。

默认情况下，组策略要求系统上有 TPM，才能在 OS 驱动器上启用 BitLocker，这就是您看到此错误的原因。要更改此策略：

1. 在开始菜单中，输入 gpedit.msc 并按 Enter。
2. 转到本地计算机策略>计算机配置>管理模板>Windows 组件>BitLocker 驱动器加密>操作系统>启动时需要额外的身份验证。
3. 在顶部的单选按钮中，选择“已启用”。
4. 选中标有“允许没有兼容 TPM 的 BitLocker”的复选框。
5. 点击“确定”。

从那里，您应该能够像往常一样在操作系统驱动器上启用 BitLocker。您可能需要注销/登录才能使策略更改生效。