Comment utiliser BitLocker avec un code PIN

1. Démarrez dans le BIOS (menu Configuration) et vérifiez que le système est en mode UEFI : le TPM est activé.
   • Sous Post Behavior, vérifiez que le mode Fastboot est défini sur Thorough.
2. Démarrez le système d'exploitation Windows. Configurez BitLocker sur le lecteur souhaité et redémarrez pour lancer le chiffrement.
   • Cela n’autorise pas de code PIN. Vous devez définir BitLocker sur ce système avant de modifier la stratégie de groupe pour créer le code PIN.
3. Au redémarrage, ouvrez gpedit.msc. Vos options de stratégie de groupe s’affichent.
   • Accédez à Configuration de l’ordinateur ; Modèles administratifs ; Composants Windows ; Chiffrement de lecteur BitLocker ; Disques du système d’exploitation.
     • Dans le volet de droite, cliquez sur Add. Exiger une authentification supplémentaire au démarrage du système et une boîte s’ouvre.
       1. Assurez-vous que le Activé est choisie de sorte que toutes les autres options soient actives.
       2. Décochez la case pour Autoriser le cryptage BitLocker sans TPM compatible.
       3. Pour le choix de Configurer le démarrage de TPMChoisissez Autoriser TPM.
       4. Pour le choix de Configurer le code PIN de démarrage de TPM Choisissez Code PIN de démarrage requis avec le module TPM.
       5. Pour le choix de Configurer la clé de démarrage de TPM Choisissez Autoriser la clé de démarrage avec TPM.
       6. Pour le choix de Configurer la clé de démarrage de TPM et le code PIN Choisissez Autoriser la clé de démarrage et le code PIN avec le module TPM.
       7. Cliquez sur le bouton Appliquer puis sur le bouton OK pour enregistrer les modifications dans l’éditeur de stratégie de groupe local.
4. Restez sous les lecteurs du système d’exploitation de chiffrement > de lecteur BitLocker.
   • Dans le volet de droite, cliquez sur Add. Activer l’utilisation de l’authentification BitLocker nécessitant une saisie au clavier avant démarrage sur les ardoises.
     1. Assurez-vous que le Activé est choisie pour activer.
     2. Cliquez sur le bouton Appliquer puis sur le bouton OK pour enregistrer les modifications dans l’éditeur de stratégie de groupe local.
5. Redémarrez le système.
6. Lancez une invite de commande admin (invite de commande élevée).
   1. En excluant les guillemets, saisissez la commande : manage-bde -protectors -add c: -TPMAndPIN
   2. vous êtes invité à saisir des numéros de port Saisissez un nombre compris entre quatre et sept chiffres. Le curseur n’enregistre pas les frappes lorsque vous entrez le numéro.
   3. Appuyez sur la touche Entrée pour enregistrer le code PIN. Vous êtes invité à le saisir à nouveau pour confirmer. Appuyez à nouveau sur la touche Entrée pour enregistrer la confirmation du code PIN. Elle parcourt les commandes qui indiquent qu’elle est enregistrée.
7. Redémarrez le système une fois de plus et un code PIN avec le clavier Slate s’affiche.

Une fois cette opération terminée, BitLocker vous demandera d’entrer un code PIN à chaque redémarrage.

Articles recommandés

Voici quelques articles recommandés sur ce sujet qui peuvent vous intéresser.

• Utilisation de l’éditeur de stratégies de groupe pour activer l’authentification BitLocker dans l’environnement de pré-démarrage pour Windows 7/8/8.1/10