Jak používat nástroj BitLocker s PIN kódem

1. Spusťte systém BIOS (nabídka nastavení) a zkontrolujte, zda je systém v režimu UEFI – modul TPM je aktivován.
   • V části Post Behavior ověřte, zda je režim Fastboot nastaven na hodnotu Thorough.
2. Spusťte operační systém Windows. Nastavte nástroj BitLocker na požadovaném disku a restartujte, aby se šifrování spustilo.
   • Tímto způsobem nebude povolen kód PIN – před změnou zásad skupiny za účelem vytvoření kódu PIN je nutné v tomto systému nastavit nástroj BitLocker.
3. Po restartu otevřete soubor gpedit.msc. Zobrazí se možnosti zásad skupiny.
   • Přejděte na Konfigurace počítače; Šablony pro správu; Součásti systému Windows; Šifrování disku nástrojem BitLocker; Jednotky operačního systému.
     • V pravém podokně dvakrát klikněte na položku. Vyžadovat další ověřování při spuštění a otevře se krabice.
       1. Ujistěte se, že Povoleno vyberte tak, aby byly aktivní všechny ostatní možnosti.
       2. Zrušte zaškrtnutí políčka Allow BitLocker Encryption Without a Compatible TPM..
       3. Pro výběr Configure TPM StartupVyberte možnost: Povolit modul TPM.
       4. Pro výběr Configure TPM Startup PIN Vyberte možnost: Vyžadování spouštěcího PIN kódu s čipem TPM.
       5. Pro výběr Configure TPM Startup Key Vyberte možnost: Povolení spouštěcího klíče s čipem TPM.
       6. Pro výběr Configure TPM Startup Key and PIN Vyberte možnost: Povolení spouštěcího klíče a kódu PIN s čipem TPM.
       7. Klikněte na symbol Apply tlačítko a poté OK tlačítko pro uložení změn v Editoru místních zásad skupiny.
4. Zůstaňte pod jednotkami operačního systému BitLocker Drive Encryption > .
   • V pravém podokně dvakrát klikněte na položku. Povolí použití ověřování nástrojem BitLocker, které vyžaduje vstup z klávesnice před spuštěním na břidlicích..
     1. Ujistěte se, že Povoleno možnost k aktivaci.
     2. Klikněte na symbol Apply tlačítko a poté OK tlačítko pro uložení změn v Editoru místních zásad skupiny.
5. Restartujte systém ještě jednou.
6. Spusťte příkazový řádek správce (příkazový řádek se zvýšenými oprávněními).
   1. Zadejte příkaz bez uvozovek: manage-bde -protectors -add c: -TPMAndPIN
   2. Zobrazí se výzva k zadání kódu PIN. Zadejte číslo mezi čtyřmi a sedmi číslicemi. Kurzor při zadávání čísla nezaregistruje stisknutí kláves.
   3. Stisknutím klávesy Enter uložte kód PIN a budete vyzváni k opětovnému zadání kódu PIN pro potvrzení. Opětovným stisknutím klávesy Enter potvrzení PIN uložíte – projde příkazy, které jej zobrazí jako uložené.
7. Restartujte systém ještě jednou a klávesnice Slate vás vyzve k zadání kódu PIN.

Nástroj BitLocker vás poté při každém restartování vyzve k zadání kódu PIN.

Doporučené články

Zde je několik doporučených článků týkajících se tohoto tématu, které by vás mohly zajímat.

• Použití Editoru zásad skupiny k povolení ověřování nástroje BitLocker v prostředí před spuštěním systému Windows 7, 8, 8.1 a 10