Ang Windows Bitlocker ay isang kamangha-manghang tool - nagbibigay-daan sa iyo upang ganap na i-encrypt ang iyong data nang direkta sa antas ng hard disk, na nagbibigay sa iyo ng isang labis na layer ng privacy na iyong hinihiling. Gayunpaman, ang Bitlocker ay may mga limitasyon nito - katulad ng mga tampok ng seguridad na nagpapatunay na isang limitasyon para sa ilan. Mayroong isang security chip na tinatawag na Trusted Platform Module - o sa maikling "TPM" - iyon ay dapat na iimbak ang key encryption para sa iyong naka-encrypt na hard disk.

Kapag nag-encrypt ka ng isang bagay, sa pangunahing antas ito ay maihahambing sa paglalagay ng isang bagay sa isang locker - kaya ang kahulugan ng pangalan ng bitlocker. Ang anumang naka-encrypt na data ay may susi na kilala bilang "key encryption" - ang sinumang may key na ito ay magagawang i-decrypt ang data. Ngayon malinaw naman, nangangahulugan ito na ang susi ay kailangang maiimbak sa isang lugar na ligtas - iyon ang para sa TPM chip.

Ngayon ang problema ay dumating dito - ang ilang mga mas matandang hard disk o kahit na ang mga mas bago ay wala sa TPM chip na ito, alinman dahil ang mga hard disk ay masyadong luma upang isaalang-alang ito o sinubukan ng tagagawa na panatilihing mababa ang mga gastos sa pagmamanupaktura at sa gayon ay lumaktaw sa isang opsyonal na tampok. Mayroong gayunpaman isang paraan upang makakuha ng paligid ng kinakailangang ito ng isang TPM at chip at i-encrypt ang iyong drive pa rin. At hindi ito mahirap gawin, kaya't puntahan natin ito:

• Buksan ang iyong Start Menu at i-type ang "gpedit.msc", pagkatapos ay i-click ang tuktok na resulta. Bubuksan nito ang Group Policy Editor.
• Sa ilalim ng "Lokal na Patakaran sa Computer", sundin ang landas na ito: Pag- configure ng Computer> Mga template ng Pangangasiwa> Mga Komponensyong Windows> BitLocker Drive Encryption> Operating System Drives.

• Ngayon hanapin ang "Mangangailangan ng karagdagang pagpapatunay sa pagsisimula" at i-right click ito, pagkatapos ay i-click ang I-edit.
• Sa window na ito, i-click ang Paganahin at sa ilalim ng Mga Pagpipilian suriin ang kahon na nagsasabing "Payagan ang BitLocker nang walang katugmang TPM".
• Ngayon ay mag-click sa OK, at isara ang Ligtas na Patakaran ng Patakaran.
• Ngayon buksan ang pag-setup ng BitLocker muli sa drive na nais mong i-encrypt, dapat itong hilingin sa iyo na dumaan sa isang restart upang ihanda ang disk.
• Kapag na-restart mo na, hihilingin sa iyo na mag-set up ng isang Startup key para sa bawat oras na simulan mo ang iyong PC - ito ang susi na dapat na mai-save sa TPM chip ngunit dahil nalampasan namin iyon, kakailanganin mong i-save ito sa isang USB flash drive. Iyon ang susi mo ngayon.

Ngayon ay maaari mong i-encrypt ang iyong hard disk kahit na wala itong TPM chip - at itabi ang susi para sa pag-encrypt sa isang madaling gamiting USB flash drive na maaari mong i-unplug mula sa iyong PC upang tanggihan ang pag-access sa drive. Eksaktong gumagana tulad ng isang pisikal na susi sa puntong ito.

Ito ang kagandahan ng Windows - ang dahilan kung kaya kumplikado ang Windows ay dahil sa kung gaano karaming mga pagpipilian ang tampok nito. Madaling gumawa ng isang tampok - mas mahirap gumawa ng isang tampok na maaaring mai-tweak sa lahat ng paraan na posible.