Como usar o BitLocker com PIN

1. Faça a inicialização no BIOS (menu Configuração) e confirme se o sistema está no modo UEFI o TPM está ativado.
   • Em Post Behavior, confirme se o modo Fastboot está definido como Thorough.
2. Faça a inicialização no sistema operacional. Configure o BitLocker na unidade desejada e reinicialize para iniciar a criptografia.
   • Isso não permitirá um PIN, você deve definir o BitLocker neste sistema antes de alterar a política de grupo para criar o PIN.
3. Na reinicialização, abra o comando gpedit.msc. Isso abre suas opções de política de grupo.
   • Acesse Configuração do computador > Modelos administrativos > Componentes do Windows > Criptografia de unidade de disco BitLocker > Unidades do sistema operacional.
     • No painel à direita, clique em Add. Exige autenticação adicional na inicialização do sistema e uma caixa se abre.
       1. Certifique-se de que Habilitado é escolhida para que todas as outras opções estejam ativas.
       2. Desmarque a caixa para Allow BitLocker Encryption Without a Compatible TPM..
       3. Para a escolha de Configure TPM Startupselecionando Permitir TPM.
       4. Para a escolha de Configure TPM Startup PIN selecionando Exigir PIN de inicialização com TPM.
       5. Para a escolha de Configure TPM Startup Key selecionando Permitir chave de inicialização com TPM.
       6. Para a escolha de Configure TPM Startup Key and PIN selecionando Permitir chave de inicialização e PIN com TPM.
       7. Clique no Aplicar e, em seguida, o botão OK para salvar as alterações no Editor de Diretiva de Grupo Local.
4. Permaneça em Criptografia de unidade de disco BitLocker > Unidades do sistema operacional.
   • No painel à direita, clique em Add. Habilitar o uso da autenticação BitLocker que exige a entrada do teclado de pré-inicialização em slates.
     1. Certifique-se de que Habilitado é a opção selecionada para ativar.
     2. Clique no Aplicar e, em seguida, o botão OK para salvar as alterações no Editor de Diretiva de Grupo Local.
5. Reinicialize o sistema mais uma vez.
6. Inicie um Prompt de Comando de administrador (Prompt de comandos com privilégios elevados).
   1. Excluindo as aspas, digite o comando: manage-bde -protectors -add c: -TPMAndPIN
   2. será solicitado digitar números de porta Insira um número entre quatro e sete dígitos. O cursor não registrará as teclas pressionadas quando você digitar o número.
   3. Pressione a tecla Enter para salvar o PIN e será solicitado que você insira o PIN novamente para confirmar. Pressione a tecla Enter novamente para salvar a confirmação do PIN. Ela é executada pelos comandos que o mostram como salvo.
7. Reinicialize o sistema mais uma vez e você deverá informar um PIN com o teclado Slate.

O BitLocker solicitará um PIN em cada reinicialização após a conclusão desse processo.

Artigos recomendados

Aqui estão alguns artigos recomendados relacionados a este tópico que podem ser de seu interesse.

• Usando o Editor de Política de Grupo para ativar a autenticação do BitLocker no ambiente de pré-inicialização do Windows 7/8/8.1/10