私は最近有効にしようとしました ビットロッカー 古いPCで ウィンドウズ10 自宅でエラーメッセージを受け取りましたが、コンピューターの専門家ではない人にとっては非常に不可解であることがわかりました. メッセージは次のとおりです。
このデバイスはトラステッド プラットフォーム モジュールを使用できません。 管理者は、OS ボリュームの[起動時に追加の認証を要求する]ポリシーで[互換性のある TPM を使用しない BitLocker を許可する]オプションを選択する必要があります。(このデバイスはトラステッド プラットフォーム モジュールを使用できません。管理者は、OS ボリュームの[起動時に追加の認証を要求する]ポリシーで[互換性のある TPM を使用しない BitLocker を許可する]オプションを選択する必要があります。)
何何！？ ほとんどの人は、おそらく操作をキャンセルし、そのようなメッセージですべてを忘れます. 不運にも、 マイクロソフト エラーメッセージを明確で理解しやすいものにすることは決してありません。 分解してみましょう。
1. トラステッド プラットフォーム モジュール (TPM)(トラステッド プラットフォーム モジュール (TPM)) : 基本的には、追加のセキュリティ機能を備えた新しいプロセッサのチップです。 いつ ビットロッカー 用途 TPM 、暗号化キーをチップ自体に保存します。 お持ちでない場合 CPU それは認める TPM 、引き続き使用できます ビットロッカー 、ただし、暗号化キーをに保存する必要があります ペンドライブ（USB） .
2。 管理ポリシー(管理者ポリシー) : では、OS ボリュームにポリシー X と Y を選択することについては、どうすればよいのでしょうか? 基本的に、許可するように変更する必要があるのはグループ ポリシー設定です。 ビットロッカー の要件なしで動作します TPM .
解決策は非常に簡単です。指示に従うだけで、他に変更を加える必要はありません。
サポートされている TPM なしで BitLocker を許可する(互換性のある TPM のない BitLocker を許可する)
ステップ1（ステップ1） : 開いた（開ける） キーを押してグループ ポリシー エディタ Windows キー + R またはクリックして 始める（始める） の ウィンドウズ10 と書く 走る（走る） . ダイアログで 走る（走る） 、先に書いてください gpedit.msc し、Enter を押します。
次に、グループ ポリシーの次のセクションに展開します。
Computer Configuration - Administrative Templates - Windows Components - BitLocker Drive Encryption - Operating System Drives
右側に、というオプションが表示されます 起動時に追加の認証を要求する(起動時に追加の認証が必要) . そのオプションをダブルクリックしてください。
デフォルトでは、 未構成(未構成) 、ボタンをクリックする必要があります オプション有効(有効) . 自動的に、ボックスをチェックする必要があります 互換性のある TPM なしで BitLocker を許可する(互換性のある TPM なしで BitLocker を許可する) 、しかし、そうでない場合は、必ず確認してください。
[OK]をクリックします。([OK]をクリックします) グループ ポリシーを閉じます。 今すぐ画面に戻ります ビットロッカー そしてリンクをクリック BitLocker をオンにします。(BitLocker をオンにする)
これで、エラー メッセージが表示される代わりに、次の設定画面が表示されます。 ビットロッカー。 [次へ]をクリックすると、ハード ドライブのセットアップが開始されます。 ビットロッカー .
繰り返しますが、使用することによる実際のセキュリティ上の欠点はありません ビットロッカー なしで TPM 、暗号化キーをドライブに保存する必要があるだけです USB チップ自体に保存される代わりに。 それでも有効化できない場合 ビットロッカー の ウィンドウズ8 また ウィンドウズ10 、コメントを投稿してお知らせください。 楽しみ！