BitLockerin käyttäminen PIN-koodilla

1. Käynnistä BIOS (Setup-valikko) ja varmista, että järjestelmä on UEFI-tilassa – TPM on aktivoitu.
   • Varmista, että Post Behavior -kohdan Fastboot mode -asetuksena on Thorough.
2. Käynnistä käyttöjärjestelmään. Määritä BitLocker haluttuun asemaan ja aloita salaus käynnistämällä uudelleen.
   • PIN-koodia ei voi käyttää. – Järjestelmässä on määritettävä BitLocker ennen ryhmäkäytännön muuttamista PIN-koodin luomiseksi.
3. Avaa uudelleenkäynnistyksen yhteydessä gpedit.msc. Tämä tuo esiin ryhmäkäytäntöasetukset.
   • Siirry tietokoneen kokoonpanoon; Hallintamallit; Windows-komponentit; BitLocker-asemansalaus; Käyttöjärjestelmäasemat.
     • Kaksoisnapsauta oikeassa ruudussa Vaadi lisätodennus käynnistyksen yhteydessä ja laatikko avautuu.
       1. Varmista, että Käytössä -asetus valitaan siten, että kaikki muut asetukset ovat aktiivisia.
       2. Poista kohdan valintaruutu Salli BitLocker ilman yhteensopivaa TPM-turvapiiriä.
       3. Valintaan TPM-käynnistyksen määritysvalita Salli TPM.
       4. Valintaan Määritä TPM-käynnistys-PIN-koodi: valita Vaadi PIN-käynnistystunnus TPM-turvapiirin kanssa.
       5. Valintaan TPM-käynnistysavaimen määrittäminen: valita Salli käynnistysavain TPM-turvapiirin kanssa.
       6. Valintaan TPM-käynnistysavaimen ja PIN-koodin määrittäminen: valita Salli käynnistysavain ja PIN-koodi TPM-turvapiirin kanssa.
       7. Napsauta linkkiä Käytä -painiketta ja sitten OK -painiketta tallentaaksesi muutokset paikalliseen ryhmäkäytäntöeditoriin.
4. Pysy BitLocker-asemansalauksen > käyttöjärjestelmäasemissa.
   • Kaksoisnapsauta oikeassa ruudussa Ota käyttöön BitLocker-todennus, joka edellyttää käynnistystä edeltävän näppäimistön syöttämistä tauluilla.
     1. Varmista, että Käytössä Asetus on valittu aktivoitavaksi.
     2. Napsauta linkkiä Käytä -painiketta ja sitten OK -painiketta tallentaaksesi muutokset paikalliseen ryhmäkäytäntöeditoriin.
5. Käynnistä järjestelmä vielä uudelleen.
6. Avaa komentokehote järjestelmänvalvojana.
   1. Kirjoita lainausmerkkejä lukuun ottamatta seuraava komento: manage-bde -protectors -add c: -TPMAndPIN
   2. Saat kehotteen antaa PIN-koodi. Kirjoita 4–7 numeroinen luku. Kohdistin ei huomioi näppäinpainalluksia, kun kirjoitat numerot.
   3. Tallenna PIN-koodi painamalla Enter-näppäintä, ja sinua pyydetään vahvistamaan antamalla PIN-koodi uudelleen. Tallenna PIN-vahvistus painamalla Enter-näppäintä uudelleen - Se käy läpi komennot, jotka osoittavat sen tallennetuksi.
7. Käynnistä järjestelmä uudelleen, ja näppäimistö pyytää PIN-koodia.

BitLocker pyytää tämän jälkeen PIN-koodia jokaisen uudelleenkäynnistyksen yhteydessä.

Lisätietoja on artikkelissa: BitLocker-todennuksen käyttöönotto Windows 7-/8-/8.1-/10-esikäynnistysympäristössä ryhmäkäytäntöeditorilla

Suositellut artikkelit

Seuraavassa on joitakin aiheeseen liittyviä artikkeleita, jotka saattavat kiinnostaa sinua.

• BitLocker-todennuksen käyttöönotto Windows 7-/8-/8.1-/10-esikäynnistysympäristössä ryhmäkäytäntöeditorilla