Nedavno sam kod kuće pokušao omogućiti BitLocker na starom računalu sa sustavom Windows 10^{(Windows 10)} i dobio sam poruku o pogrešci za koju sam otkrio da bi bila krajnje zagonetna za svakoga tko nije kompjuterski štreber. Evo bila je poruka:

Ovaj uređaj ne može koristiti modul pouzdane platforme. Vaš administrator mora odabrati opciju "Dopusti BitLocker bez kompatibilnog TPM-a" u pravilu "Zahtijevaj dodatnu provjeru autentičnosti pri pokretanju" za volumene OS-a.^{(This device can’t use a Trusted Platform Module. Your administrator must select the “Allow BitLocker without a compatible TPM” option in the “Require additional authentication at startup” policy for OS volumes.)}

Što reći!? Većina ljudi će vjerojatno samo otkazati operaciju i zaboraviti na cijelu stvar s takvom porukom. Nažalost, Microsoft nikada ne čini poruke o greškama jasne i jednostavne za razumijevanje. Hajdemo to rastaviti.

1.  Modul pouzdane platforme (TPM)^{(Trusted Platform Module (TPM))}  – Ovo je u osnovi čip u novijim procesorima koji ima dodatne sigurnosne značajke. Kada BitLocker koristi TPM , pohranjuje ključ za šifriranje na samom čipu. Ako nemate CPU koji podržava TPM , još uvijek možete koristiti BitLocker , ali ćete morati pohraniti ključ za šifriranje na USB stick.

2. Administratorska pravila^{(Administrator Policy)} – Što je onda s odabirom politike X i Y za volumene OS-a? U osnovi, to je postavka grupne politike koja se mora promijeniti koja će omogućiti BitLockeru^(BitLocker) da radi bez TPM zahtjeva.

Popravak je prilično jednostavan, samo slijedite upute i nemojte unositi nikakve druge promjene.

Dopusti BitLocker bez kompatibilnog TPM-a^{(Allow BitLocker Without Compatible TPM)}

Korak 1^{(Step 1)} – Otvorite^(Open) uređivač grupnih pravila pritiskom na tipku Windows Key + R ili klikom na Start u sustavu Windows 10^{(Windows 10)} i upisivanjem Run . U dijaloškom okviru Pokreni upišite ^(Run)gpedit.msc i pritisnite Enter.

Sada proširite na sljedeći odjeljak pod grupnim pravilima:

Computer Configuration - Administrative Templates - Windows Components - BitLocker Drive Encryption - Operating System Drives

Na desnoj strani vidjet ćete opciju pod nazivom Zahtijevaj dodatnu provjeru autentičnosti pri pokretanju^{(Require additional authentication at startup)} . Samo naprijed i dvaput kliknite na tu opciju.

Prema zadanim postavkama, postavljeno je na Nije konfigurirano^{(Not Configured)} , tako da ćete morati kliknuti radio gumb Omogućeno . ^(Enabled)Automatski bi trebao označiti okvir Dopusti BitLocker bez kompatibilnog TPM^{(Allow BitLocker without a compatible TPM)} -a, ali ako nije, provjerite ga.

Kliknite U redu^{(Click OK)} , a zatim zatvorite grupna pravila. Sada se vratite na zaslon BitLocker i kliknite vezu ^(BitLocker)Uključi BitLocker^{(Turn on BitLocker)} .

Sada umjesto da dobijete poruku o pogrešci, trebali biste vidjeti zaslon za postavljanje BitLockera . ^(BitLocker)Kada kliknete Dalje, počet će postavljati vaš tvrdi disk za BitLocker .

Opet, ne postoji pravi sigurnosni nedostatak korištenja BitLockera^(BitLocker) bez TPM -a, samo se ključ za šifriranje mora pohraniti na USB pogon umjesto na samom čipu. Ako i dalje imate problema s omogućavanjem BitLockera^(BitLocker) u sustavu Windows 8^{(Windows 8)} ili Windows 10 , ostavite komentar i obavijestite nas. Uživati!

Fix “This device can’t use a Trusted Platform Module” When Enabling BitLocker

I recently tried to enablе BіtLocker on an old Windows 10 РC at home and got an error messаge that I found would be extremеly cryptic to anyone who isn’t a comрuter geek. Here was the message:

This device can’t use a Trusted Platform Module. Your administrator must select the “Allow BitLocker without a compatible TPM” option in the “Require additional authentication at startup” policy for OS volumes.

Say what!? Most people will probably just cancel the operation and forget about the whole thing with a message like that. Unfortunately, Microsoft never makes error messages clear and simple to understand. Let’s break it down.

1. Trusted Platform Module (TPM) – This is basically a chip in newer processors that has extra security features. When BitLocker uses TPM, it stores the encryption key on the chip itself. If you don’t have a CPU that supports TPM, then you can still use BitLocker, but you’ll have to store the encryption key on a USB stick.

2. Administrator Policy –  So what’s all the stuff about selecting X and Y policy for OS volumes? Basically, it’s a group policy setting that has to be changed that will allow BitLocker to work without the TPM requirement.

The fix is pretty straight-forward, just follow the instructions and don’t make any other changes.

Allow BitLocker Without Compatible TPM

Step 1– Open the group policy editor by pressing the Windows Key + R or by clicking on Start in Windows 10 and typing in Run. In the Run dialog box, go ahead and type in gpedit.msc and press Enter.

Now expand to the following section under group policy:

Computer Configuration - Administrative Templates - Windows Components - BitLocker Drive Encryption - Operating System Drives

On the right-hand side, you will see an option called Require additional authentication at startup. Go ahead and double-click on that option.

By default, it is set to Not Configured, so you’ll have to click on the Enabled radio button.  Automatically, it should check the Allow BitLocker without a compatible TPM box, but if not, make sure to check it.

Click OK and then close out group policy. Now go back to the BitLocker screen and click the Turn on BitLocker link.

Now instead of getting an error message, you should see the BitLocker setup screen. When you click Next, it’ll start setting up your hard drive for BitLocker.

Again, there is no real security disadvantage to using BitLocker without a TPM, it’s just that the encryption key has to be stored on a USB drive instead of being stored on the chip itself. If you’re still having issues enabling BitLocker on Windows 8 or Windows 10, post a comment and let us know. Enjoy!

Related posts

• Kako popraviti pogrešku "Trusted Platform Module has wrongful" u sustavu Windows

• Popravite "Postavljanje priprema vaše računalo za prvu upotrebu" pri svakom ponovnom pokretanju

• Kako popraviti pogrešku "RPC poslužitelj nije dostupan" u sustavu Windows

• Kako ispraviti pogrešku "Zaštita resursa sustava Windows nije mogla izvesti traženu operaciju"

• Kako popraviti kôd pogreške GeForce Experience 0x0003

• Kako popraviti pogreške Status_access_violation u Chromeu ili Edgeu

• Kako ispraviti pogrešku "Spotify ne može igrati ovo sada"

• Kako riješiti probleme s kašnjenjem u Google Stadia

• Kako riješiti "Postoji problem s vašom licencom za ured"

• Kako popraviti uTorrent koji je zapeo pri povezivanju s kolegama

• Kako popraviti pogreške u trgovini Google Play

• 9 načina da popravite pogrešku Gboarda na iPhoneu i Androidu

• Kako popraviti tipke Windows tipkovnice koje prestanu raditi

• Kako popraviti zvuk koji ne radi na vašem prijenosnom računalu

• Popravak Ne mogu podesiti svjetlinu nakon nadogradnje na Windows 8.1/10

• Kako popraviti pogrešku "Nije moguće stvoriti Java virtualni stroj".

• Kako ispraviti pogrešku "Nismo mogli dovršiti ažuriranja" u sustavu Windows

• Kako ući u siguran način rada Outlooka za rješavanje problema

• Kako popraviti mucanje miša u sustavu Windows 10

• Riješite probleme s Internet Explorerom 9