Jak používat nástroj BitLocker s PIN kódem

1. Spusťte systém BIOS (nabídka nastavení) a zkontrolujte, zda je systém v režimu UEFI – modul TPM je aktivován.
   • V části Post Behavior zkontrolujte, že režim Fastboot je nastaven na hodnotu Thorough.
2. Spusťte operační systém. Nastavte nástroj BitLocker na požadovaném disku a restartujte, aby se šifrování spustilo.
   • Tímto způsobem nebude povolen kód PIN – před změnou zásad skupiny za účelem vytvoření kódu PIN je nutné v tomto systému nastavit nástroj BitLocker.
3. Po restartu otevřete soubor gpedit.msc. Zobrazí se možnosti zásad skupiny.
   • Přejděte na Konfigurace počítače; Šablony pro správu; Součásti systému Windows; Šifrování disku nástrojem BitLocker; Jednotky operačního systému.
     • V pravém podokně dvakrát klikněte na položku. Vyžadovat další ověřování při spuštění a otevře se krabice.
       1. Ujistěte se, že Enabled vyberte tak, aby byly aktivní všechny ostatní možnosti.
       2. Zrušte zaškrtnutí políčka Povolení nástroje BitLocker bez kompatibilního čipu TPM.
       3. Pro výběr Konfigurace spouštění modulu TPMZvolte Povolit modul TPM.
       4. Pro výběr Konfigurace spouštěcího kódu PIN modulu TPM: Zvolte Vyžadování spouštěcího PIN kódu s čipem TPM.
       5. Pro výběr Konfigurace spouštěcího klíče TPM: Zvolte Povolení spouštěcího klíče s čipem TPM.
       6. Pro výběr Konfigurace spouštěcího klíče a kódu PIN modulu TPM: Zvolte Povolení spouštěcího klíče a kódu PIN s čipem TPM.
       7. Klikněte na symbol Apply tlačítko a poté OK tlačítko pro uložení změn v Editoru místních zásad skupiny.
4. Zůstaňte pod jednotkami operačního systému BitLocker Drive Encryption > .
   • V pravém podokně dvakrát klikněte na položku. Povolí použití ověřování nástrojem BitLocker, které vyžaduje vstup z klávesnice před spuštěním na břidlicích..
     1. Ujistěte se, že Enabled možnost k aktivaci.
     2. Klikněte na symbol Apply tlačítko a poté OK tlačítko pro uložení změn v Editoru místních zásad skupiny.
5. Restartujte systém ještě jednou.
6. Spusťte příkazový řádek správce (příkazový řádek se zvýšenými oprávněními).
   1. Zadejte příkaz bez uvozovek: manage-bde -protectors -add c: -TPMAndPIN
   2. Zobrazí se výzva k zadání kódu PIN. Zadejte číslo o čtyřech až sedmi číslicích. Kurzor nebude při zadávání čísla registrovat stisknutí kláves.
   3. Stisknutím klávesy Enter uložte kód PIN a budete vyzváni k opětovnému zadání kódu PIN pro potvrzení. Opětovným stisknutím klávesy Enter potvrzení PIN uložíte – projde příkazy, které jej zobrazí jako uložené.
7. Restartujte systém ještě jednou a klávesnice Slate vás vyzve k zadání kódu PIN.

Po dokončení procesu se nástroj BitLocker dotáže na PIN kód při každém restartování.

Doporučené články

Zde je několik doporučených článků týkajících se tohoto tématu, které by vás mohly zajímat.

• Použití Editoru zásad skupiny k povolení ověřování nástroje BitLocker v prostředí před spuštěním systému Windows 7, 8, 8.1 a 10