BitLocker is een Microsoft Windows-onderdeel dat is ontworpen om volledige harde-schijfvolumes te versleutelen met behulp van het zeer populaire AES-versleutelingsalgoritme. BitLocker wordt standaard meegeleverd met bepaalde versies van Windows Vista en verder. Om BitLocker in te schakelen en een bepaald harde-schijfvolume ermee te versleutelen, hoeft een Windows-gebruiker alleen zijn Start menu , zoeken naar BitLocker , open het, klik op Zet de Bitlocker aan en volg de instructies op het scherm die volgen. Om een harde-schijfvolume met BitLocker te kunnen versleutelen, moet uw computer echter een Trusted Platform Module-chip (TPM) hebben. BitLocker gebruikt de TPM-chip om authenticatiecontroles uit te voeren op de hardware en software van uw computer.
Als u een volume of de harde schijf van uw computer met BitLocker wilt versleutelen, moet u de TPM-chip van uw computer inschakelen (deze is standaard uitgeschakeld). Als u dit doet, moet u uw computer uitschakelen terwijl u BitLocker inschakelt, en vervolgens handmatig weer inschakelen. Soms echter, wanneer een Windows-gebruiker door de BitLocker-wizard wordt geïnstrueerd om zijn computer uit en weer in te schakelen om schakel de TPM-beveiligingshardware in of wanneer ze een BitLocker-systeemcontrole uitvoeren en hun computer opnieuw opstart, ontvangen ze het volgende foutbericht:
“De Trusted Platform Module (TPM) kon de schijf niet ontgrendelen. De opstartinformatie van het systeem is gewijzigd na het kiezen van BitLocker-instellingen of de pincode kwam niet overeen. Als het probleem zich na verschillende pogingen blijft voordoen, is er mogelijk een hardware- of firmwareprobleem. '
Nadat dit foutbericht is weergegeven, is BitLocker niet succesvol ingeschakeld, en dat is waar het werkelijke probleem ligt. Dit kan behoorlijk vervelend zijn voor iedereen die daadwerkelijk een of meer volumes van hun harde schijf wil versleutelen met BitLocker, maar vrees niet, aangezien dit probleem vrij eenvoudig kan worden opgelost. Om dit probleem op te lossen, hoeft u alleen maar:
druk op Windows-logo toets + R om een Rennen. Type gpedit.msc in de Rennen dialoogvenster en druk op Enter .
In de Groepsbeleid-editor , navigeer naar de volgende directory:
Computerconfiguratie Beheersjablonen Windows-componenten Bit Locker-stationsversleuteling Besturingssysteemstations
En dubbelklik op Extra authenticatie vereisen bij het opstarten .
Stel de Extra authenticatie vereisen bij het opstarten beleid Ingeschakeld in het resulterende venster. Klik op Van toepassing zijn . Klik op OK .
Probeer BitLocker opnieuw in te schakelen en u zou geen foutmeldingen meer moeten zien en BitLocker zou met succes moeten zijn ingeschakeld.
2 minuten gelezen
