如何在 Windows 上允許沒有兼容 TPM 芯片的 BitLocker

BitLocker 是 Windows 中包含的一種加密工具，可用於保護任何驅動器上的數據。雖然默認情況下，BitLocker 要求您的計算機中存在 TPM 芯片才能加密系統驅動器，但您仍然可以在沒有它的情況下使用它。但是，為此，您需要明確設置 Windows 以允許沒有 TPM 的 BitLocker。在本文中，我們將向您解釋什麼是 TPM、BitLocker 為什麼需要 TPM，以及如何繞過此要求。因此，如果您想在沒有 TPM 的情況下使用 BitLocker，請繼續閱讀：

內容

1. 為什麼 BitLocker 需要 TPM 以及什麼是 TPM？
2. 如果您嘗試使用不帶 TPM 的 BitLocker 會發生什麼（提示：BitLocker TPM 錯誤）
3. 如何在沒有 TPM 的情況下使用 BitLocker
4. 您是否設法在沒有兼容 TPM 的情況下允許 BitLocker？

注意：本指南適用於 Windows 11 和 Windows 10。但是，請注意 BitLocker 是僅在 Windows 專業版和更高版本中提供的功能。如果您有 Windows 家庭版，則無法使用它。如果您需要幫助識別您的 Windows 版本，請閱讀本教程：如何分辨我擁有的 Windows（11 種方式）。

為什麼 BitLocker 需要 TPM 以及什麼是 TPM？

要了解 BitLocker 為何需要 TPM 芯片才能按預期運行，以及如何繞過此要求，您必須首先了解 BitLocker 是什麼。答案相對簡單：BitLocker 是 Windows 操作系統中的一種加密功能，可讓您加密整個驅動器（如果您願意，可以加密分區或卷）。默認情況下，它使用稱為 AES 的加密算法，並且要求計算機主板上存在 TPM 芯片。

我們需要回答的下一個問題是“什麼是 TPM？” . TPM（或可信平台模塊）是一種可以生成安全且唯一的加密密鑰的芯片。這些密鑰也是加密的，它們存儲在芯片本身上。此外，密鑰只能由最初生成它們的芯片解密。

安裝在主板上的可信平台模塊

那麼為什麼 BitLocker 需要 TPM？當您在 Windows 中使用 BitLocker 加密系統驅動器時，它會使用您 PC 上的 TPM 芯片來創建和保存加密密鑰。然後，您的 PC 使用這些密鑰進行身份驗證並允許您訪問加密的驅動器。如果在您的 PC 上找不到用於生成密鑰的原始 TPM 芯片，則無法訪問加密的驅動器。簡單來說，一旦您使用 BitLocker 和 TPM 芯片加密系統驅動器，沒有人可以拿走您的加密驅動器，將其放入另一台計算機，並訪問存儲在其中的數據。

如今出售的大多數計算機和筆記本電腦都內置了 TPM 芯片，因為Windows 11 需要它們的存在。即使您的 Windows PC 或筆記本電腦沒有 TPM 芯片，您也可以從電子商店單獨購買一個。但是，如果您的計算機主板不支持 TPM 芯片並且您無法安裝一個，那麼還有一個最後的選擇：使用不帶 TPM 的 BitLocker。儘管它不如使用帶有 TPM 的 BitLocker 安全，但毫無疑問它更便宜，而且仍然比完全不加密要好。就是這樣：

如果您嘗試使用不帶 TPM 的 BitLocker 會發生什麼（提示：BitLocker TPM 錯誤）

如果您嘗試從沒有 TPM 芯片的 PC 在系統驅動器上啟用 BitLocker，您將收到錯誤消息：“此設備無法使用受信任的平台模塊。”

此設備無法使用可信平台模塊

但是，它也為您指明了正確的方向：“您的管理員必須在操作系統卷的“啟動時需要額外身份驗證”策略中設置“允許沒有兼容 TPM 的 BitLocker”選項。” 這就是我們將在本教程的下一章中向您展示的內容：使用本地組策略編輯器打開允許在沒有 TPM 的情況下使用 BitLocker 的策略。

如何在沒有 TPM 的情況下使用 BitLocker

即使沒有 TPM 芯片，您也可以使用 BitLocker 加密系統驅動器。但是，要使其正常工作，您需要使用本地組策略編輯器工具編輯 Windows 策略。打開它的最快方法之一是搜索gpedit並單擊或點擊“編輯組策略”結果。

在 Windows 11 中搜索本地組策略編輯器

在本地組策略編輯器中，打開左側的計算機配置文件夾並導航到“管理模板 > Windows 組件 > BitLocker 驅動器加密 > 操作系統驅動器”。

瀏覽本地組策略編輯器

接下來，在右側面板中，搜索名為“啟動時需要額外身份驗證”的設置。雙擊或雙擊其名稱即可打開它。

在本地組策略編輯器中打開啟動時需要額外的身份驗證

這將打開一個顯示策略屬性的新窗口。在其中，將策略的狀態設置為已啟用，然後打開名為“在沒有兼容 TPM 的情況下允許 BitLocker”的設置。然後，按OK保存更改。

在沒有兼容的 TPM 的情況下設置允許 BitLocker

關閉本地組策略編輯器，您可以開始使用不帶 TPM 的 BitLocker來加密您的系統驅動器。從現在開始，您將不再收到“此設備無法使用受信任的平台模塊”的 BitLocker 錯誤。

注意：稍後，如果您想將其設置回原來的樣子，請按照相同的步驟並將“啟動時需要額外的身份驗證”設置為Not Configured。

您是否設法在沒有兼容 TPM 的情況下允許 BitLocker？

從本教程中可以看出，設置 BitLocker 和 Windows 以允許您在沒有 TPM 芯片的情況下加密系統驅動器並不難。如果您按照我們描述的步驟進行操作，您應該沒有任何問題。請在下方留下您的評論，以在沒有兼容 TPM 的情況下使用 BitLocker。