Om du ser ett fel som säger "Den här enheten kan inte använda en betrodd plattformsmodul" försöker du initiera BitLocker på en Windows 8- eller Windows 10-dator. Detta är faktiskt ett ganska vanligt fel för datorer som inte har ett TPM-chip (Trusted Platform Module).
Se även vår artikel Hur man påskyndar Windows 10 - The Ultimate Guide
Den fullständiga felsyntaxen är troligen: 'Den här enheten kan inte använda en Trusted Platform Module. Din administratör måste ställa in alternativet "Tillåt BitLocker utan ett kompatibelt TPM" i "Kräv ytterligare autentisering vid startpolicy för OS-volymer". Säg vad?
Trusted Platform Module
Så vad är en Trusted Platform Module ändå? TPM är ett fysiskt chip placerat på nyare moderkort som lagrar säkerhetsnycklar som sådana för diskkryptering med BitLocker. Om ditt moderkort inte har ett TPM-chip eller den aktuella BIOS-nivån eller drivrutinen inte fungerar korrekt fungerar TPM inte.
Tanken bakom TPM är att tillhandahålla en hårdvarulänk mellan din dator och din hårddisk. En krypteringsnyckel lagras på TPM-chipet som gör att Windows kan dekryptera BitLocker när du ber det. Allt du behöver göra är att använda ditt Windows-lösenord och TPM tillhandahåller upplåsningsnyckeln och Windows dekrypterar data redo för användning.
TPM spelar in om någon tar enheten. Säg att en affärsrival, prankster eller tjuv stjäl din hårddisk. De lägger den i sin egen dator och försöker dekryptera den. Utan nyckeln lagrad på ditt moderkort kan de inte komma åt data.
Varför får jag felet "Den här enheten kan inte använda en Trusted Platform Module"?
Av någon anledning kan Windows inte komma åt TPM-chipet eller fungerar inte korrekt. Vi har dock ett par sätt att fixa det. Kontrollera först grunderna.
- Kontrollera exakt moderkortets märke, modell och version för att se om det har ett TPM-chip.
- Kontrollera BIOS-nivån och drivrutinerna på moderkortet och uppdatera dem vid behov.
Inte alla moderkort har TPM-chips installerade. Innan du börjar med felsökning, se till att din gör det. Om ditt kort har ett TPM-chip, se till att du använder den senaste BIOS och drivrutiner för kortet. Testa sedan igen.
Fixa felet "Den här enheten kan inte använda en Trusted Platform Module"
Om du fortfarande får problem kan vi använda Group Policy Editor för att hantera det.
- Skriv eller klistra in 'gpedit.msc' i rutan Sök Windows / Cortana.
- Navigera till datorkonfiguration, administrativa mallar, Windows-komponenter, BitLocker-enhetskryptering, operativsystemenheter.
- Välj "Kräv ytterligare autentisering vid start" i mittfönstret.
- Högerklicka och välj Redigera.
- Välj Aktiverad i det övre vänstra rutan och kryssrutan bredvid 'Tillåt BitLocker utan kompatibel TPM' bör aktiveras.
- Klicka på OK och stäng Group Policy Editor.
- Välj din hårddisk, högerklicka och välj Slå på BitLocker.
Du bör nu se installationsskärmen för BitLocker snarare än felfönstret. Din enhet kommer att kryptera sig själv ordentligt men istället för att lagra nyckeln på TPM-chipet måste du använda en USB-enhet istället. Förutom detta är processen exakt densamma.
Hur man ställer in BitLocker
Om du vill ställa in BitLocker från början så gör du det. BitLocker är tillgängligt för Windows 7 Ultimate, Windows 8 och Windows 10 Professional, Enterprise och Education. Om du har ett av dessa operativsystem kan du använda BitLocker för att kryptera din hårddisk.
- Öppna Kontrollpanelen och navigera till System och säkerhet och BitLocker Drive Encryption. Eller högerklicka på hårddisken du vill kryptera och välj 'Slå på BitLocker på'.
- Välj "Slå på BitLocker" för att starta installationsguiden.
- Välj upplåsningsmetoden. Om din dator har en TPM väljer du det. Välj annars lösenord eller USB-flashenhet. Lösenord erbjuder användarvänlighet men det är något mindre säkert. Om du använder en USB-enhet måste du hålla den ansluten hela tiden när du använder den krypterade enheten.
- Säkerhetskopiera återställningsnyckeln som installationsguiden tillhandahåller. Gör ett par kopior av det någonstans och håll dem säkra. Du har möjlighet att spara ett på ditt Microsoft-konto. Även om det är lite osäkert sparar det att förlora dina data.
- Välj alternativet för att bara kryptera filer och inte hela enheten. Du kan kryptera enheten men processen tar mycket längre tid.
- Systemet kommer att kryptera din enhet och starta om minst en gång. Hur lång tid processen tar beror på hur snabb datorn är och hur mycket data den måste kryptera.
- Ange ditt lösenord eller USB-nyckel för att dekryptera och komma åt data på din enhet.
Det är allt som krävs för att använda BitLocker i Windows. Det är en ganska enkel process och fungerar bra. Det enda man ska komma ihåg är att aldrig tappa den tangenten eller USB-tangenten om du valde att använda den för att låsa upp enheten.
