BitLockers fulldisk-kryptering krever vanligvis en datamaskin med en Trusted Platform Module (TPM). Prøv å aktivere BitLocker på en PC uten en TPM, og du får beskjed om at administratoren må angi et systempolitisk alternativ.

BitLocker er bare tilgjengelig på profesjonelle, Enterprise og Education-utgaver av Windows. Det er også inkludert i Windows 7 Ultimate, men er ikke tilgjengelig på noen hjemmeversjoner av Windows.

Hvorfor krever BitLocker en TPM?

RELATED: Hva er en TPM, og hvorfor trenger Windows en for Diskkryptering?

BitLocker krever normalt en Trusted Platform Module, eller TPM, på datamaskinens hovedkort. Denne brikken genererer og lagrer de faktiske krypteringsnøklene. Den kan automatisk låse opp PC-stasjonen når den starter, slik at du kan logge på bare ved å skrive inn Windows-passordet ditt. Det er enkelt, men TPM gjør det harde arbeidet under hetten.

Hvis noen tamper med PCen eller fjerner stasjonen fra datamaskinen og forsøker å dekryptere den, kan den ikke nås uten nøkkelen lagret i TPM . TPM-en fungerer ikke hvis den er flyttet til en annen PCs hovedkort, enten.

Du kan kjøpe og legge til en TPM-chip til noen hovedkort, men hvis hovedkortet ditt (eller bærbar PC) ikke støtter det, kan det hende du vil bruk BitLocker uten en TPM. Det er mindre sikkert, men bedre enn ingenting.

Slik bruker du BitLocker uten en TPM

Du kan omgå denne begrensningen gjennom en gruppepolicyendring. Hvis PCen er sluttet til et bedrifts- eller skoledom, kan du ikke endre innstillingene for gruppepolicy selv. Gruppepolitikken er konfigurert sentralt av nettverksadministratoren.

Hvis du bare gjør dette på din egen PC, og det ikke er med i et domene, kan du bruke lokal gruppepolicyredigerer til å endre innstillingen for din egen PC .

For å åpne lokal gruppepolicyredigerer, trykk Windows + R på tastaturet, skriv "gpedit.msc" i dialogboksen Kjør, og trykk på Enter.

Naviger til lokal datapolicy> Datamaskinkonfigurasjon> Administrative maler > Windows-komponenter> BitLocker-stasjonskryptering> Operativsystemdrivere i venstre rute.

Dobbeltklikk på alternativet "Krev ekstra godkjenning ved oppstart" i høyre rute.

Velg "Aktivert" øverst i vinduet, og forsikre deg om at "Tillat BitLocker uten kompatibel TPM (krever et passord eller en oppstartsknapp på en USB-flash-stasjon)" er merket av her.

Klikk på "OK" for å lagre endringene. Du kan nå lukke vinduet for gruppepolicyredigeringsprogram. Endringen din får effekt umiddelbart - du trenger ikke engang å starte om.

Slik setter du opp BitLocker

Du kan nå aktivere, konfigurere og bruke BitLocker normalt. Gå til Kontrollpanel> System og sikkerhet> BitLocker-stasjonskryptering og klikk på "Slå på BitLocker" for å aktivere det for en stasjon.

Du blir først spurt om hvordan du vil låse opp stasjonen når PCen starter opp. Hvis PC-en din hadde en TPM, kan du få datamaskinen til automatisk å låse opp stasjonen eller bruke en kort PIN-kode som krever at TPM er tilstede.

Fordi du ikke har en TPM, må du velge å enten skrive inn et passord hver gang du PC-støvler, eller gi en USB-minnepinne. Hvis du gir en USB-flash-stasjon her, må du ha den flash-stasjonen koblet til PCen hver gang du starter opp PCen din for å få tilgang til filene.

RELATED: Slik setter du inn BitLocker-kryptering på Windows

Fortsett gjennom installasjonsprosessen for BitLocker for å aktivere BitLocker-stasjonskryptering, lagre en gjenopprettingsnøkkel og kryptere stasjonen. Resten av prosessen er den samme som den normale BitLocker-oppsettprosessen.

Når datamaskinen starter, må du enten skrive inn passordet eller sette inn USB-flash-stasjonen du oppgav. Hvis du ikke kan oppgi passordet eller USB-stasjonen, vil BitLocker ikke kunne dekryptere stasjonen, og du vil ikke kunne starte opp i Windows-systemet og få tilgang til filene dine.

Slik endrer du størrelse på Android-apper på Chromebooks

Android-støtte på Chromebook startet med Android 6.0, som bare lar apper kjøre i fullskjermmodus eller en mindre statisk størrelse. Dette er ikke det beste oppsettet for mange apper på Chromebooks, og Google endret endelig dette med Android 7.1.1. Tingen er at størrelsen ikke virker ut porten. Det er noen få tweaks for å få det til å fungere.

(how-top)

Slik legger du til gester i Android-telefonens fingeravtrykkskanner

Så du har en skinnende ny Android-telefon, utstyrt med en sikkerhetsvennlig fingeravtrykkskanner. Gratulerer! Men visste du at, selv om det er nyttig på egenhånd, kan du faktisk gjøre fingeravtrykkskanneren mer enn bare låse opp telefonen din? En app som heter Fingeravtrykk Gestures, kan ta den lille skanneren til neste nivå.

(how-top)