BitLockerin käyttäminen PIN-koodin kanssa

1. Käynnistä BIOS (Setup-valikko) ja varmista, että järjestelmä on UEFI-tilassa – TPM on aktivoitu.
   • Varmista Post Behavior -kohdassa, että pikakäynnistystilaksi on määritetty Thorough.
2. Käynnistä käyttöjärjestelmä. Määritä BitLocker haluttuun asemaan ja aloita salaus käynnistämällä uudelleen.
   • PIN-koodia ei voi käyttää. – Järjestelmässä on määritettävä BitLocker ennen ryhmäkäytännön muuttamista PIN-koodin luomiseksi.
3. Avaa uudelleenkäynnistyksen yhteydessä gpedit.msc. Tämä tuo esiin ryhmäkäytäntöasetukset.
   • Siirry tietokoneen kokoonpanoon; Hallintamallit; Windows-komponentit; BitLocker-asemansalaus; Käyttöjärjestelmäasemat.
     • Kaksoisnapsauta oikeassa ruudussa Vaadi lisätodennus käynnistyksen yhteydessä ja laatikko avautuu.
       1. Varmista, että Enabled (Käytössä) -asetus valitaan siten, että kaikki muut asetukset ovat aktiivisia.
       2. Poista kohdan valintaruutu Salli BitLocker ilman yhteensopivaa TPM-turvapiiriä.
       3. Valintaan TPM-käynnistyksen määritysValitse: Salli TPM.
       4. Valintaan Määritä TPM-käynnistys-PIN-koodi: Valitse: Vaadi PIN-käynnistystunnus TPM-turvapiirin kanssa.
       5. Valintaan TPM-käynnistysavaimen määrittäminen: Valitse: Salli käynnistysavain TPM-turvapiirin kanssa.
       6. Valintaan TPM-käynnistysavaimen ja PIN-koodin määrittäminen: Valitse: Salli käynnistysavain ja PIN-koodi TPM-turvapiirin kanssa.
       7. Napsauta linkkiä Käytä -painiketta ja sitten OK -painiketta tallentaaksesi muutokset paikalliseen ryhmäkäytäntöeditoriin.
4. Pysy BitLocker-asemansalauksen > käyttöjärjestelmäasemissa.
   • Kaksoisnapsauta oikeassa ruudussa Ota käyttöön BitLocker-todennus, joka edellyttää käynnistystä edeltävän näppäimistön syöttämistä tauluilla.
     1. Varmista, että Enabled (Käytössä) Asetus on valittu aktivoitavaksi.
     2. Napsauta linkkiä Käytä -painiketta ja sitten OK -painiketta tallentaaksesi muutokset paikalliseen ryhmäkäytäntöeditoriin.
5. Käynnistä järjestelmä uudelleen.
6. Käynnistä järjestelmänvalvojan komentokehote (järjestelmänvalvojan oikeuksin suoritettava komentokehote).
   1. Kirjoita lainausmerkkejä lukuun ottamatta seuraava komento: manage-bde -protectors -add c: -TPMAndPIN
   2. Saat kehotteen antaa PIN-koodi. Anna luku neljästä seitsemään numeroa. Kohdistin ei rekisteröi näppäinpainalluksia, kun syötät numeron.
   3. Tallenna PIN-koodi painamalla Enter-näppäintä, ja sinua pyydetään vahvistamaan antamalla PIN-koodi uudelleen. Tallenna PIN-vahvistus painamalla Enter-näppäintä uudelleen - Se käy läpi komennot, jotka osoittavat sen tallennetuksi.
7. Käynnistä järjestelmä uudelleen, ja näppäimistö pyytää PIN-koodia.

Tämän jälkeen BitLocker pyytää PIN-koodia jokaisen uudelleenkäynnistyksen yhteydessä.

Suositellut artikkelit

Seuraavassa on joitakin aiheeseen liittyviä artikkeleita, jotka saattavat kiinnostaa sinua.

• BitLocker-todennuksen käyttöönotto Windows 7-/8-/8.1-/10-esikäynnistysympäristössä ryhmäkäytäntöeditorilla