BitLocker är ett krypteringsverktyg som ingår i Windows som du kan använda för att säkra dina data på vilken enhet som helst. Även om BitLocker som standard kräver närvaron av ett TPM -chip i din dator för att kunna kryptera systemenheten, kan du fortfarande använda det utan ett. Men för det måste du uttryckligen ställa in Windows för att tillåta BitLocker utan TPM . I den här artikeln kommer vi att förklara för dig vad TPM är, varför BitLocker kräver TPM och även hur man kringgår detta krav. Så om du vill använda BitLocker utan TPM , läs vidare:

OBS:^(NOTE:) Den här guiden gäller Windows 11 och Windows 10 . Observera dock att BitLocker är en funktion som endast finns i Pro och högre utgåvor av Windows . Om du har en Home- utgåva av Windows kan du inte använda den. Om du behöver hjälp med att identifiera din Windows- utgåva, läs denna handledning: Hur man berättar vad jag har för Windows (11 sätt)^{(How to tell what Windows I have (11 ways))} .

Varför kräver BitLocker TPM ^(BitLocker)och^(TPM) vad är TPM ?

För att förstå varför BitLocker kräver ett TPM -chip för att fungera som avsett, men också hur du kan kringgå detta krav, måste du först veta vad BitLocker är^{(know what BitLocker is)} . Svaret är relativt enkelt: BitLocker är en krypteringsfunktion som finns i Windows operativsystem som låter dig kryptera hela enheter^{(BitLocker is an encryption feature found in Windows operating system that allows you to encrypt entire drives)} (partitioner eller volymer om du föredrar det). Som standard använder den en krypteringsalgoritm som kallas AES^{(encryption algorithm called AES)} och kräver närvaron av ett TPM -chip på din dators moderkort.

Nästa fråga vi behöver besvara är "Vad är TPM?" ^{(“What’s TPM?”)}. TPM (eller Trusted Platform Module) är ett chip som kan generera säkra och unika kryptografiska nycklar. ^{(TPM (or Trusted Platform Module) is a chip that can generate secure and unique cryptographic keys.)}Dessa nycklar är också krypterade och de lagras på själva chippet. Dessutom kan chiffernycklarna dekrypteras endast av det chip som genererade dem från början.

Trusted Platform Module installerad på ett moderkort

Så varför behöver BitLocker TPM ? När du krypterar en systemenhet i Windows med BitLocker använder den TPM -chippet på din PC för att skapa och spara krypteringsnycklarna. Din PC använder sedan dessa nycklar för att autentisera och ge dig åtkomst till de krypterade enheterna. Om det ursprungliga TPM-chippet som användes för att generera nycklarna inte hittas på din PC, är de krypterade enheterna inte tillgängliga. ^{(If the original TPM chip used to generate the keys is not found on your PC, the encrypted drives are not accessible.)}Med enklare ord, när du väl krypterar en systemenhet med BitLocker och ett TPM -chip, kan ingen ta din krypterade enhet, sätta den i en annan dator och komma åt data som lagras på den.

De flesta datorer och bärbara datorer som säljs idag har inbyggda TPM - chips, eftersom Windows 11 kräver deras närvaro^{(Windows 11 requires their presence)} . Även om din Windows -dator eller bärbara dator inte har ett TPM -chip, kan du köpa ett separat från elektronikaffärer. Men om din dators moderkort inte stöder ett TPM -chip och du inte kan montera ett, finns det fortfarande en sista utväg: använd BitLocker utan TPM . Även om det är mindre säkert än att använda BitLocker med TPM , är det utan tvekan billigare och fortfarande bättre än ingen kryptering alls. Här är hur:

Vad händer om du försöker använda BitLocker utan TPM (tips: BitLocker TPM- fel)

Om du försöker aktivera BitLocker^{(enable BitLocker)} på en systemenhet från en PC utan ett TPM -chip, får du ett felmeddelande: "Den här enheten kan inte använda en Trusted Platform Module."^{(“This device can’t use a Trusted Platform Module.”)}

Den här enheten kan inte använda en Trusted Platform Module

Men det pekar dig också i rätt riktning efteråt: "Din administratör måste ställa in alternativet 'Tillåt BitLocker utan en kompatibel TPM' i policyn 'Kräv ytterligare autentisering vid start' för OS-volymer." ^{(“Your administrator must set the ‘Allow BitLocker without a compatible TPM’ option in the ‘Require additional authentication at startup’ policy for OS volumes.”)}Det är vad vi ska visa dig hur du gör i nästa kapitel i denna handledning: använd den lokala grupprincipredigeraren^{(Local Group Policy Editor)} för att aktivera policyn som tillåter användning av BitLocker utan TPM .

Hur man använder BitLocker utan TPM

Du kan använda BitLocker för att kryptera din systemenhet även utan ett TPM -chip. Men för att detta ska fungera måste du redigera en Windows - policy med verktyget Local Group Policy Editor^{(Local Group Policy Editor tool)} . Ett av de snabbaste sätten att öppna det^{(open it)} är att söka efter gpedit och klicka eller trycka på resultatet "Redigera grupppolicy"^{(“Edit group policy”)} .

Sök^(Search) efter Local Group Policy Editor i Windows 11

I den lokala grupprincipredigeraren^{(Local Group Policy Editor)} öppnar du mappen Computer Configuration till vänster och navigerar till “Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives.”

Navigera genom den lokala grupprincipredigeraren^{(Local Group Policy Editor)}

Därefter, i den högra panelen, sök efter inställningen med namnet "Kräv ytterligare autentisering vid start." ^{(“Require additional authentication at startup.”)}Öppna den med ett dubbelklick eller dubbelklicka på dess namn.

Öppna Kräv^{(Open Require)} ytterligare autentisering vid start i Local Group Policy Editor

Detta öppnar ett nytt fönster som visar egenskaperna för policyn. I den ställer du in policyns tillstånd till Aktiverad^(Enabled) och aktiverar inställningen som heter "Tillåt BitLocker utan en kompatibel TPM." ^{(“Allow BitLocker without a compatible TPM.”)}Tryck sedan på OK för att spara dina ändringar.

Ställ in Tillåt BitLocker^{(Set Allow BitLocker)} utan en kompatibel TPM

Stäng den lokala grupprincipredigeraren^{(Local Group Policy Editor,)} så kan du börja använda BitLocker^{(start using BitLocker)} utan TPM för att kryptera din systemenhet. Från och med nu kommer du inte längre att få BitLocker- felet som säger att "Den här enheten kan inte använda en Trusted Platform Module."^{(“This device can’t use a Trusted Platform Module.”)}

OBS:^{(NOTE: )} Om du senare vill återställa saker och ting till hur de var, följ samma steg och ställ in "Kräv ytterligare autentisering vid start"^{(“Require additional authentication at startup”)} till Ej konfigurerad^{(Not Configured)} .

Lyckades^(Did) du tillåta BitLocker utan en kompatibel TPM?

Som du kan se från den här handledningen är det inte svårt att ställa in BitLocker och Windows så att du kan kryptera systemenheten även utan ett TPM -chip. Om du följer stegen vi beskrev bör du inte ha några problem alls. Lämna oss en kommentar nedan med din erfarenhet för att tillåta BitLocker utan en kompatibel TPM .

How to allow BitLocker without a compatible TPM chip on Windows

BitLоcker is an encryption tool included in Windоws that you can υse to ѕecure your data on any driνe. Although by default, BitLocker requireѕ the presence of a TPM chip іn your computer to be able to encrypt the system drive, уоυ can still use іt without one. However, for that, you need to explicitly sеt Windows tо allow BitLocker without TPM. In this article, we’ll explain to you what TPM is, why BіtLocker requires TPM, and also how to bypasѕ this requirement. So, if you want to use BitLocker without TPM, read on:

NOTE: This guide applies to Windows 11 and Windows 10. However, note that BitLocker is a feature present only in the Pro and higher editions of Windows. If you have a Home edition of Windows, you can’t use it. If you need help identifying your Windows edition, read this tutorial: How to tell what Windows I have (11 ways).

Why does BitLocker require TPM & What’s TPM?

To understand why BitLocker requires a TPM chip to function as intended, but also how you can bypass this requirement, you must first know what BitLocker is. The answer is relatively simple: BitLocker is an encryption feature found in Windows operating system that allows you to encrypt entire drives (partitions or volumes if you prefer). By default, it uses an encryption algorithm called AES and requires the presence of a TPM chip on your computer’s motherboard.

The next question we need to answer is “What’s TPM?”. TPM (or Trusted Platform Module) is a chip that can generate secure and unique cryptographic keys. These keys are encrypted too, and they’re stored on the chip itself. Furthermore, the cipher keys can be decrypted only by the chip that generated them in the first place.

Trusted Platform Module installed on a motherboard

So why does BitLocker need TPM? When you encrypt a system drive in Windows using BitLocker, it uses the TPM chip on your PC to create and save the encryption keys. Your PC then uses those keys to authenticate and allow you access to the encrypted drives. If the original TPM chip used to generate the keys is not found on your PC, the encrypted drives are not accessible. In simpler words, once you encrypt a system drive with BitLocker and a TPM chip, nobody can take your encrypted drive, put it in another computer, and access the data stored on it.

Most computers and laptops sold these days have built-in TPM chips, as Windows 11 requires their presence. Even if your Windows PC or laptop doesn’t have a TPM chip, you can buy one separately from electronics stores. But, if your computer’s motherboard doesn’t support a TPM chip and you can’t mount one, there’s still a last resort option: use BitLocker without TPM. Although it’s less secure than using BitLocker with TPM, it’s undoubtedly cheaper and still better than no encryption at all. Here’s how:

What happens if you try using BitLocker without TPM (hint: BitLocker TPM error)

If you try to enable BitLocker on a system drive from a PC without a TPM chip, you’ll get an error: “This device can’t use a Trusted Platform Module.”

This device can’t use a Trusted Platform Module

But, it also points you in the right direction afterward: “Your administrator must set the ‘Allow BitLocker without a compatible TPM’ option in the ‘Require additional authentication at startup’ policy for OS volumes.” That’s what we’re going to show you how to do in the next chapter of this tutorial: use the Local Group Policy Editor to turn on the policy that allows the use of BitLocker without TPM.

How to use BitLocker without TPM

You can use BitLocker to encrypt your system drive even without a TPM chip. However, for this to work, you need to edit a Windows policy using the Local Group Policy Editor tool. One of the fastest ways to open it is to search for gpedit and click or tap on the “Edit group policy” result.

Search for Local Group Policy Editor in Windows 11

In the Local Group Policy Editor, open the Computer Configuration folder on the left and navigate to “Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives.”

Navigating through the Local Group Policy Editor

Next, in the right panel, search for the setting named “Require additional authentication at startup.” Open it with a double-click or double-tap on its name.

Open Require additional authentication at startup in Local Group Policy Editor

This opens a new window showing the properties of the policy. In it, set the policy’s state to Enabled and turn on the setting called “Allow BitLocker without a compatible TPM.” Then, press OK to save your changes.

Set Allow BitLocker without a compatible TPM

Close the Local Group Policy Editor, and you can start using BitLocker without TPM for encrypting your system drive. From now on, you’ll no longer get the BitLocker error saying that “This device can’t use a Trusted Platform Module.”

NOTE: Later on, if you want to set things back to the way they were, follow the same steps and set “Require additional authentication at startup” to Not Configured.

Did you manage to allow BitLocker without a compatible TPM?

As you can see from this tutorial, it’s not hard to set BitLocker and Windows to allow you to encrypt the system drive even without a TPM chip. If you follow the steps we described, you should have no trouble at all. Leave us a comment below with your experience to allow BitLocker without a compatible TPM.

Related posts

• Kryptera en USB-enhet med BitLocker To Go i Windows 10

• Hur man hanterar BitLocker på ett USB-minne eller flash-enhet

• Hur man tar bort BitLocker To Go från en USB-enhet

• Hur man låser upp en BitLocker USB-enhet eller extern hårddisk

• 3 sätt att komma åt BitLocker i Windows

• Hur man rensar cookies på Firefox i Windows och macOS -

• Hur man använder Check Disk (chkdsk) för att testa och fixa hårddiskfel i Windows 10 -

• Hur skapar du en USB-återställningsenhet för Windows 10? -

• Hur man gör en Windows Defender Offline-skanning

• Hur man konfigurerar proxyserverinställningar i Windows 10 -

• 5 sätt att avinstallera Windows 11-uppdateringar -

• Systemkrav: Kan min dator köra Windows 11?

• Hur man kontrollerar BIOS-versionen från Windows (8 sätt)

• Hur man uppgraderar till Windows 10 (gratis) -

• Hur man startar Windows 11 i felsäkert läge (8 sätt) -

• Hur man anger BIOS i Windows 10

• Vad är miljövariabler i Windows? -

• Hur man installerar Windows 10 från DVD, ISO eller USB -

• Hur man använder en Windows 10 återställnings-USB-enhet -

• Hur man uppgraderar från Windows 10 till Windows 11 -