Як користуватися BitLocker з PIN-кодом

1. Завантажте BIOS (меню налаштування) і переконайтеся, що система в режимі UEFI — TPM активовано.
   • У розділі Post Behavior переконайтеся, що режим Fastboot встановлений на Thorough.
2. Завантажте операційну систему. Налаштуйте BitLocker на потрібний диск і перезавантажте для початку шифрування.
   • Це не дозволяє встановити PIN-код — ви повинні встановити BitLocker на цій системі перед зміною групової політики для створення PIN-коду.
3. Після перезавантаження відкрийте gpedit.msc. Це відкриває варіанти вашої групової політики.
   • Перейдіть у Налаштування комп'ютера; Адміністративні шаблони; Компоненти Windows; Шифрування дисків BitLocker; Диски операційної системи.
     • У правій панелі — подвійний клік Потрібна додаткова автентифікація при запуску і відкривається коробка.
       1. Переконайтеся, що Увімкнено Опція обирається так, щоб усі інші варіанти були активні.
       2. Звільніть коробку для Дозволити BitLocker без сумісного TPM.
       3. Для вибору Налаштуйте запуск TPM, обирайте Дозволити TPM.
       4. Для вибору Налаштуйте PIN-код запуску TPM: , обирайте Вимагайте початковий PIN-код з TPM.
       5. Для вибору Налаштуйте ключ запуску TPM: , обирайте Дозволити пусковий ключ за допомогою TPM.
       6. Для вибору Налаштуйте ключ запуску TPM та PIN: , обирайте Дозвольте стартовий ключ і PIN за допомогою TPM.
       7. Натисніть на Подайте заявку Кнопка, а потім Добре кнопка для збереження змін у редакторі політики локальної групи.
4. Залишайтеся під дисками операційної системи шифрування > BitLocker.
   • У правій панелі — подвійний клік Увімкніть використання автентифікації BitLocker, що вимагає попереднього введення клавіатури на склейтах.
     1. Переконайтеся, що Увімкнено Обирається опція активації.
     2. Натисніть на Подайте заявку Кнопка, а потім Добре кнопка для збереження змін у редакторі політики локальної групи.
5. Перезавантажте систему ще раз.
6. Запустіть адміністративний командний рядок (підвищений командний рядок).
   1. Без лапок введіть команду: manage-bde -protectors -add c: -TPMAndPIN
   2. Вам пропонують ввести PIN-код. Введіть число від чотирьох до семи цифр. Курсор не реєструє натискання клавіш, коли ви вводите число.
   3. Натисніть клавішу Enter, щоб зберегти PIN, і вам знову запропонують ввести PIN-код для підтвердження. Натисніть клавішу Enter ще раз, щоб зберегти підтвердження PIN-коду — він запускає команди, які показують збереження.
7. Перезавантажте систему ще раз, і вона запитує PIN-код через клавіатуру Slate.

BitLocker буде запитувати PIN при кожному перезавантаженні після завершення.

Рекомендовані статті

Ось кілька рекомендованих статей, пов'язаних з цією темою, які можуть вас зацікавити.

• Використання редактора групової політики для ввімкнення автентифікації BitLocker у середовищі перед завантаженням Windows 7 / 8 / 8.1 / 10