Windows 7/8/8.1/10 için Önyükleme Öncesi Ortamda BitLocker Yetkilendirmesini Etkinleştirmek için Grup İlkesi Düzenleyicisi Kullanma

Aşağıdaki makalede, Kişisel Kimlik Numarası (PIN) ile BitLocker oluşturma ve kullanma hakkında bilgiler verilmektedir.

İçindekiler:

1. Kişisel Kimlik Numarası (PIN) Gerektiren BitLocker Önyükleme Öncesi Güvenlik İstemi Oluşturma
2. TPM'yi Etkinleştirme
3. BitLocker'ı Etkinleştirme
4. Grup İlkesini Düzenleme
5. PIN Oluşturmak için Komut İstemini Kullanma
6. Windows 10 Adımları

Kişisel Kimlik Numarası (PIN) Gerektiren BitLocker Önyükleme Öncesi Güvenlik İstemi Oluşturma

Ek bir güvenlik katmanı olarak yönetici, Kişisel Kimlik Numarası (PIN) gerektiren bir BitLocker önyükleme öncesi güvenlik istemi oluşturmayı seçebilir. Bu özellik Windows 7 Enterprise ve Ultimate ile Windows 8 Enterprise ve Ultimate'ta kullanılabilir. Yalnızca Güvenilir Platform Modülü (TPM) yongasına sahip sistemlerde, tipik olarak Latitude, OptiPlex veya Dell Precision sistemlerinde etkinleştirilebilir.

Aşağıdaki işlem gelişmiş bir süreçtir ve sadece sistem yöneticisi bilgilerine sahip biri tarafından uygulanmalıdır. Ayrıntılar hedef kitle olarak sistem yöneticileri belirlenerek yazılmıştır.

TPM'yi Etkinleştirme

1. TPM'yi etkinleştirmek için sistem BIOS'unuzun güvenlik özelliklerini kulanın.
2. TPM'yi temizlemek, değişiklikleri uygulamak ve BIOS'tan çıkmak için kutuyu işaretleyin.
3. Tekrar BIOS'a önyükleyin ve TPM'yi etkinleştirmek için sistem BIOS'unuzun güvenlik özelliklerini kullanın.
4. Değişiklikleri uygulayın ve BIOS'tan çıkın.

BitLocker'ı Etkinleştirme

1. Windows'a önyükleyin.
2. BitLocker'ı etkinleştirmek ve İşletim Sistemini içeren diskin tümünü şifrelemek için tercih edilen Microsoft işlemini kullanın.

Grup İlkesini Düzenleme

1. Grup İlkesi Düzenleyicisi'ni açmak için "Çalıştır..." yürütülebilir dosya, "gpedit.msc" yazıp "Tamam" düğmesine tıklayın.
2. Bilgisayar Yapılandırması > , Yönetim Şablonları > , Windows Bileşenleri, > BitLocker Sürücü Şifrelemesi, > İşletim Sistemi Sürücüleri bölümüne gidin.
3. Sağ bölmede, "Başlangıçta ek kimlik doğrulaması iste" seçeneğine çift tıklayın, bir pencere açılır.
4. Aşağıdaki diğer tüm seçeneklerin etkin olması için "Etkin" seçeneğinin seçili olduğundan emin olun.
5. Allow BitLocker without a compatible TPM" kutusunun işaretini kaldırın.
6. TPM başlangıcını yapılandır:" seçeneği için "TPM'ye izin ver" seçeneğini belirleyin.
7. "TPM başlangıç PIN'ini yapılandır:" seçeneği için "TPM ile başlangıç PIN'i iste" öğesini seçin.
8. Configure TPM startup key:" seçeneği için "Allow startup key with TPM" öğesini seçin.
9. TPM başlangıç anahtarını ve PIN'ini yapılandır:" seçeneği için "TPM ile başlangıç anahtarına ve PIN'e izin ver" öğesini seçin.
10. Değişiklikleri Yerel Grup İlkesi Düzenleyicisine kaydetmek için "Uygula" düğmesini ve ardından "Tamam" düğmesini tıklayın.

PIN Oluşturmak için Komut İstemini Kullanma

1. Yönetici hakları ile yükseltilmiş Komut İstemi açın.
2. Tırnak işaretlerini hariç tutarak "manage-bde -protectors -add c: -TPMAndPIN".
3. PIN'i girmeniz istenir. Dört ila yedi basamaklı bir numara girin. İmleç, siz numarayı girerken tuş vuruşlarını kaydetmez.
4. PIN'i kaydetmek için Enter tuşuna basın, onaylamak için PIN'i tekrar girmeniz istenir. PIN onayını kaydetmek için Enter tuşuna tekrar basın.
5. Tırnak işaretlerini hariç tutarak "manage-bde -status" komutunu girin.
6. BitLocker Sürücü Şifreleme durumunda "Key Protectors:" ifadesi "Numeric Password", "TPM ve PIN" olarak gösterilir.
7. Artık kullanıcı sistemi her önyüklediğinde, işletim sistemine erişim izni verilmeden önce PIN'in girilmesini gerektiren bir BitLocker önyükleme öncesi güvenlik istemi alır.

Windows 10 Adımları

Aşağıdaki bağlantı Windows 10:
BitLocker Grup İlkesi Ayarları için adımları içerir

Bu makale hakkında daha fazla sorunuz varsa Dell Teknik Destek ile iletişime geçin.

Yok

Yok