ฉันเพิ่งลองเปิดใช้ งาน BitLocker บนพีซี ^(BitLocker)Windows 10 เครื่อง เก่าที่บ้าน และได้รับข้อความแสดงข้อผิดพลาดที่ฉันพบว่าเป็นความลับอย่างยิ่งสำหรับผู้ที่ไม่ได้ใช้คอมพิวเตอร์เกินบรรยาย นี่คือข้อความ:

อุปกรณ์นี้ไม่สามารถใช้โมดูลแพลตฟอร์มที่เชื่อถือได้ ผู้ดูแลระบบของคุณต้องเลือกตัวเลือก "อนุญาต BitLocker โดยไม่มี TPM ที่เข้ากันได้" ในนโยบาย "ต้องการการตรวจสอบสิทธิ์เพิ่มเติมเมื่อเริ่มต้น" สำหรับโวลุ่มระบบปฏิบัติการ^{(This device can’t use a Trusted Platform Module. Your administrator must select the “Allow BitLocker without a compatible TPM” option in the “Require additional authentication at startup” policy for OS volumes.)}

พูดว่าอะไรนะ!? คนส่วนใหญ่อาจจะแค่ยกเลิกการดำเนินการและลืมเรื่องทั้งหมดด้วยข้อความแบบนั้น ขออภัยMicrosoftไม่เคยทำให้ข้อความแสดงข้อผิดพลาดชัดเจนและเข้าใจง่าย มาทำลายมันกันเถอะ

1.  Trusted Platform Module (TPM)  – โดยพื้นฐานแล้วเป็นชิปในโปรเซสเซอร์รุ่นใหม่ที่มีคุณสมบัติด้านความปลอดภัยเพิ่มเติม เมื่อBitLockerใช้TPMจะเก็บคีย์เข้ารหัสไว้บนชิปเอง หากคุณไม่มีCPUที่รองรับTPMคุณยังคงสามารถใช้BitLockerได้ แต่คุณจะต้องจัดเก็บคีย์เข้ารหัสไว้บนแท่งUSB

2. นโยบายผู้ดูแลระบบ^{(Administrator Policy)} – แล้วสิ่งที่เกี่ยวกับการเลือกนโยบาย X และ Y สำหรับโวลุ่ม OS คืออะไร โดยพื้นฐานแล้ว เป็นการตั้งค่านโยบายกลุ่มที่ต้องเปลี่ยนแปลงเพื่อให้BitLockerทำงานได้โดยไม่ต้องใช้ข้อกำหนดTPM

การแก้ไขค่อนข้างตรงไปตรงมา เพียงทำตามคำแนะนำและอย่าทำการเปลี่ยนแปลงอื่นๆ

อนุญาต BitLocker โดยไม่ใช้ TPM^{(Allow BitLocker Without Compatible TPM)}

ขั้นตอนที่ 1^{(Step 1)} – เปิด^(Open)ตัวแก้ไขนโยบายกลุ่มโดยกดแป้นWindows Key + Rหรือโดยคลิกที่เริ่ม^(Start)ในWindows 10และพิมพ์ในRun ในกล่องโต้ตอบRun ให้พิมพ์ ^(Run)gpedit.mscแล้วกด Enter

ตอนนี้ขยายไปยังส่วนต่อไปนี้ภายใต้นโยบายกลุ่ม:

Computer Configuration - Administrative Templates - Windows Components - BitLocker Drive Encryption - Operating System Drives

ทางด้านขวามือ คุณจะเห็นตัวเลือกที่เรียกว่าRequire additional authentication at startup ^{(Require additional authentication at startup)}ไปข้างหน้าและดับเบิลคลิกที่ตัวเลือกนั้น

โดยค่าเริ่มต้น ค่านี้จะถูกตั้งค่าเป็นNot Configuredดังนั้น คุณจะต้องคลิกที่ปุ่มตัวเลือกEnabled ควรเลือกช่องAllow BitLocker โดยไม่มี TPM ที่เข้ากันได้^{(Allow BitLocker without a compatible TPM)}โดยอัตโนมัติ แต่ถ้าไม่ใช่ ให้ทำเครื่องหมายในช่องนั้น

คลิกตกลง^{(Click OK)}แล้วปิดนโยบายกลุ่ม กลับไปที่หน้าจอBitLocker แล้วคลิก ลิงก์เปิด BitLocker^{(Turn on BitLocker)}

ตอนนี้แทนที่จะได้รับข้อความแสดงข้อผิดพลาด คุณควรเห็นหน้าจอการตั้งค่าBitLocker เมื่อคุณคลิก ถัดไป ระบบจะเริ่มตั้งค่าฮาร์ดไดรฟ์สำหรับBitLocker

อีกครั้ง ไม่มีข้อเสียด้านความปลอดภัยที่แท้จริงในการใช้BitLockerโดยไม่มีTPMเพียงแต่ต้องเก็บคีย์เข้ารหัสไว้ใน ไดรฟ์ USBแทนที่จะเก็บไว้ในชิปเอง หากคุณยังคงประสบปัญหาในการเปิดใช้งานBitLockerบนWindows 8หรือWindows 10ให้โพสต์ความคิดเห็นและแจ้งให้เราทราบ สนุก!

Fix “This device can’t use a Trusted Platform Module” When Enabling BitLocker

I recently tried to enable BitLocker on an old Windows 10 PC at home and got an error message that I found would be extremely cryptic to anyone who іsn’t a computer geek. Here waѕ the messаge:

This device can’t use a Trusted Platform Module. Your administrator must select the “Allow BitLocker without a compatible TPM” option in the “Require additional authentication at startup” policy for OS volumes.

Say what!? Most people will probably just cancel the operation and forget about the whole thing with a message like that. Unfortunately, Microsoft never makes error messages clear and simple to understand. Let’s break it down.

1. Trusted Platform Module (TPM) – This is basically a chip in newer processors that has extra security features. When BitLocker uses TPM, it stores the encryption key on the chip itself. If you don’t have a CPU that supports TPM, then you can still use BitLocker, but you’ll have to store the encryption key on a USB stick.

2. Administrator Policy –  So what’s all the stuff about selecting X and Y policy for OS volumes? Basically, it’s a group policy setting that has to be changed that will allow BitLocker to work without the TPM requirement.

The fix is pretty straight-forward, just follow the instructions and don’t make any other changes.

Allow BitLocker Without Compatible TPM

Step 1– Open the group policy editor by pressing the Windows Key + R or by clicking on Start in Windows 10 and typing in Run. In the Run dialog box, go ahead and type in gpedit.msc and press Enter.

Now expand to the following section under group policy:

Computer Configuration - Administrative Templates - Windows Components - BitLocker Drive Encryption - Operating System Drives

On the right-hand side, you will see an option called Require additional authentication at startup. Go ahead and double-click on that option.

By default, it is set to Not Configured, so you’ll have to click on the Enabled radio button.  Automatically, it should check the Allow BitLocker without a compatible TPM box, but if not, make sure to check it.

Click OK and then close out group policy. Now go back to the BitLocker screen and click the Turn on BitLocker link.

Now instead of getting an error message, you should see the BitLocker setup screen. When you click Next, it’ll start setting up your hard drive for BitLocker.

Again, there is no real security disadvantage to using BitLocker without a TPM, it’s just that the encryption key has to be stored on a USB drive instead of being stored on the chip itself. If you’re still having issues enabling BitLocker on Windows 8 or Windows 10, post a comment and let us know. Enjoy!

Related posts

• วิธีแก้ไข “Trusted Platform Module Has Malfunctioned” ข้อผิดพลาดใน Windows

• แก้ไข “การติดตั้งกำลังเตรียมคอมพิวเตอร์ของคุณสำหรับการใช้งานครั้งแรก” ในการรีบูตทุกครั้ง

• วิธีแก้ไขข้อผิดพลาด 'เซิร์ฟเวอร์ RPC ไม่พร้อมใช้งาน' ใน Windows

• วิธีแก้ไขข้อผิดพลาด “การป้องกันทรัพยากรของ Windows ไม่สามารถดำเนินการตามที่ร้องขอ” ได้

• วิธีแก้ไข GeForce Experience Error Code 0x0003

• แก้ไขข้อผิดพลาด "คำสั่งที่หน่วยความจำอ้างอิงไม่สามารถอ่านได้"

• วิธีแก้ไข 'ทรัพยากรคอนโทรลเลอร์ USB ไม่เพียงพอ' บน Windows 10

• แก้ไข "ไม่พบรายการนี้" เมื่อลบใน Windows

• วิธีแก้ไขแป้นลูกศรไม่ทำงานใน Excel

• วิธีแก้ไขแป้นคีย์บอร์ดของ Windows ที่หยุดทำงาน

• วิธีแก้ไขข้อผิดพลาด "Windows ไม่สามารถกำหนดค่าส่วนประกอบระบบอย่างน้อยหนึ่งอย่าง"

• แก้ไข “Windows ไม่สามารถสื่อสารกับอุปกรณ์หรือทรัพยากร” Error

• วิธีเข้าสู่เซฟโหมดของ Outlook เพื่อแก้ไขปัญหา

• วิธีแก้ไข “มีปัญหาในการแยกวิเคราะห์แพ็คเกจ” บน Android

• ใช้คำสั่งพร้อมรับคำสั่งเหล่านี้เพื่อแก้ไขหรือซ่อมแซมไฟล์ที่เสียหาย

• วิธีแก้ไขข้อผิดพลาด “เราไม่สามารถอัปเดตให้เสร็จสมบูรณ์” ใน Windows

• วิธีแก้ไข “มีปัญหากับใบอนุญาตสำนักงานของคุณ”

• แก้ไขไม่สามารถปรับความสว่างได้หลังจากอัปเกรดเป็น Windows 8.1/10

• วิธีแก้ไขข้อผิดพลาด Status_access_violation ใน Chrome หรือ Edge

• แก้ไข “ไฟล์ใหญ่เกินไปสำหรับระบบไฟล์ปลายทาง” Error