我最近尝试在家中的旧Windows 10 PC 上启用^{(Windows 10)}BitLocker ，并收到一条错误消息，我发现这对于不是计算机极客的任何人来说都是极其神秘的。^(BitLocker)这是消息：

此设备无法使用受信任的平台模块。您的管理员必须在操作系统卷的“启动时需要额外身份验证”策略中选择“允许没有兼容 TPM 的 BitLocker”选项。^{(This device can’t use a Trusted Platform Module. Your administrator must select the “Allow BitLocker without a compatible TPM” option in the “Require additional authentication at startup” policy for OS volumes.)}

说什么！？大多数人可能只是取消操作，然后用这样的消息忘记整个事情。不幸的是，Microsoft从未使错误消息清晰易懂。让我们分解一下。

1. 可信平台模块（TPM）^{(Trusted Platform Module (TPM))}  ——这基本上是新型处理器中的芯片，具有额外的安全功能。当BitLocker使用TPM时，它将加密密钥存储在芯片本身上。如果您没有支持TPM的^(TPM)CPU，那么您仍然可以使用BitLocker，但您必须将加密密钥存储在U^(USB)盘上。

2.管理员策略^{(Administrator Policy)}——那么关于为操作系统卷选择 X 和 Y 策略的所有内容是什么？基本上，这是一个必须更改的组策略设置，它将允许BitLocker在没有TPM要求的情况下工作。

修复非常简单，只需按照说明进行操作，不要进行任何其他更改。

允许没有兼容 TPM 的 BitLocker^{(Allow BitLocker Without Compatible TPM)}

步骤 1^{(Step 1)} –通过按Windows Key + R或单击Windows 10中的开始^(Start)并输入Run打开^(Open)组策略编辑器。在“运行”^(Run)对话框中，继续输入gpedit.msc并按 Enter。

现在展开到组策略下的以下部分：

Computer Configuration - Administrative Templates - Windows Components - BitLocker Drive Encryption - Operating System Drives

在右侧，您将看到一个名为Require additional authentication at startup的选项。继续并双击该选项。

默认情况下，它设置为Not Configured，因此您必须单击Enabled单选按钮。它应该自动选中允许没有兼容 TPM 的 BitLocker^{(Allow BitLocker without a compatible TPM)}框，但如果没有，请确保选中它。

单击确定^{(Click OK)}，然后关闭组策略。现在返回BitLocker屏幕并单击打开 BitLocker^{(Turn on BitLocker)}链接。

现在，您应该会看到BitLocker^(BitLocker)设置屏幕，而不是收到错误消息。单击下一步时，它将开始为BitLocker^(BitLocker)设置硬盘。

同样，在没有TPM的情况下使用BitLocker并没有真正的安全劣势，只是加密密钥必须存储在USB驱动器上，而不是存储在芯片本身上。如果在Windows 8或Windows 10上启用^{(Windows 10)}BitLocker时仍然遇到问题，请发表评论并告知我们。享受！

Fix “This device can’t use a Trusted Platform Module” When Enabling BitLocker

I recently tried to enаble BitLockеr on an old Windows 10 PC at home and got an error message that I found would be extremelу cryptic to anyone whо іsn’t a computer geek. Here was the mesѕage:

This device can’t use a Trusted Platform Module. Your administrator must select the “Allow BitLocker without a compatible TPM” option in the “Require additional authentication at startup” policy for OS volumes.

Say what!? Most people will probably just cancel the operation and forget about the whole thing with a message like that. Unfortunately, Microsoft never makes error messages clear and simple to understand. Let’s break it down.

1. Trusted Platform Module (TPM) – This is basically a chip in newer processors that has extra security features. When BitLocker uses TPM, it stores the encryption key on the chip itself. If you don’t have a CPU that supports TPM, then you can still use BitLocker, but you’ll have to store the encryption key on a USB stick.

2. Administrator Policy –  So what’s all the stuff about selecting X and Y policy for OS volumes? Basically, it’s a group policy setting that has to be changed that will allow BitLocker to work without the TPM requirement.

The fix is pretty straight-forward, just follow the instructions and don’t make any other changes.

Allow BitLocker Without Compatible TPM

Step 1– Open the group policy editor by pressing the Windows Key + R or by clicking on Start in Windows 10 and typing in Run. In the Run dialog box, go ahead and type in gpedit.msc and press Enter.

Now expand to the following section under group policy:

Computer Configuration - Administrative Templates - Windows Components - BitLocker Drive Encryption - Operating System Drives

On the right-hand side, you will see an option called Require additional authentication at startup. Go ahead and double-click on that option.

By default, it is set to Not Configured, so you’ll have to click on the Enabled radio button.  Automatically, it should check the Allow BitLocker without a compatible TPM box, but if not, make sure to check it.

Click OK and then close out group policy. Now go back to the BitLocker screen and click the Turn on BitLocker link.

Now instead of getting an error message, you should see the BitLocker setup screen. When you click Next, it’ll start setting up your hard drive for BitLocker.

Again, there is no real security disadvantage to using BitLocker without a TPM, it’s just that the encryption key has to be stored on a USB drive instead of being stored on the chip itself. If you’re still having issues enabling BitLocker on Windows 8 or Windows 10, post a comment and let us know. Enjoy!

Related posts

• 如何修复 Windows 中的“受信任的平台模块发生故障”错误

• 在每次重新启动时修复“安装程序正在准备您的计算机以供首次使用”

• 如何修复 Windows 中的“RPC 服务器不可用”错误

• 如何修复“Windows 资源保护无法执行请求的操作”错误

• 如何修复 GeForce Experience 错误代码 0x0003

• 如何修复 uTorrent 无法连接到对等点

• 如何修复“Windows 无法配置一个或多个系统组件”错误

• 如何解决“您的 Office 许可证有问题”

• 如何修复 Google Chrome 中的“dns_probe_started”

• 如何修复亚马逊 Fire 平板电脑不充电

• 在 Windows 中删除时修复“找不到此项目”

• 如何修复 Google Chrome 中的 Err_Too_Many_Redirects

• 如何修复笔记本电脑上的音频无法正常工作

• 如何修复 Windows 10 任务栏不工作

• 如何修复 Discord 的“No Route”错误

• 修复计划任务不会为 .BAT 文件运行

• 使用这些命令提示符命令来修复或修复损坏的文件

• 如何修复 Google Play 商店错误

• 如何修复 Chrome 或 Edge 中的 Status_access_violation 错误

• 如何修复“Windows无法完成格式化”错误