BitLocker-asemansalauksen laitteistovaatimukset

Koska BitLocker tallentaa oman salausavaimensa ja salauksen poistoavaimensa laitteeseen, joka on erillinen kiintolevystä, käytössäsi täytyy olla jokin seuraavista:

  • Tietokone, jossa on TPM (Trusted Platform Module) -turvapiiri (uusiin tietokoneisiin sisältyvä mikropiiri, joka tukee kehittyneitä suojausominaisuuksia). Jos tietokoneeseen on asennettu valmiiksi TPM-turvapiirin versio 1.2 tai uudempi, BitLocker tallentaa avaimensa TPM-turvapiiriin.

  • Siirrettävä USB-muistilaite, kuten USB-muistitikku. Jos tietokoneessa ei ole TPM-versiota 1.2 tai uudempaa versiota, BitLocker tallentaa avaimensa muistitikkuun.

Huomautus

  • Jotkin BitLocker-ominaisuudet ja -asetukset voidaan ottaa käyttöön ryhmäkäytännön asetuksilla.

BitLocker-asemansalauksen käyttöönottoa koskevat lisäksi seuraavat tietokoneen kiintolevyn vaatimukset:

  • Tietokoneen kiintolevyssä on vähintään kaksi osiota. Yhden osion on sisällettävä asema, jossa Windows on asennettuna. Tämä on asema, jonka BitLocker salaa. Toinen osio on aktiivinen osio, jonka on pysyttävä salaamattomana, jotta tietokone voidaan käynnistää. Kun olet salannut aseman, jossa Windows on asennettuna, voit myös salata saman tietokoneen muut data-asemat.

  • Kiintolevyn on oltava alustettu NTFS-tiedostojärjestelmällä.

  • Kiintolevyllä on oltava BIOS, joka on yhteensopiva TPM-turvapiirin kanssa ja tukee USB-laitteita käynnistettäessä tietokonetta. Muussa tapauksessa BIOS on päivitettävä ennen BitLocker-salauksen käyttöönottoa. Lisätietoja BIOSin päivittämisestä on ohjeaiheessa BitLocker-asemansalauksen BIOS-järjestelmän päivittäminen.

Tietokoneen TPM (Trusted Platform Module) -suojauslaitteiston etsiminen

  1. Avaa Aseman BitLocker-salaus napsauttamalla Käynnistä-painiketta Kuva Käynnistä-painikkeesta ja valitsemalla Ohjauspaneeli, Suojaus ja Aseman BitLocker-salaus. Vaaditaan järjestelmänvalvojan oikeuksia Jos sinua pyydetään antamaan järjestelmänvalvojan salasana tai vahvistus, kirjoita salasana tai anna vahvistus.

  2. Jos vasemmassa ruudussa näkyy TPM-hallintalinkki, tietokoneessa on TPM-suojauslaitteisto. Jos linkkiä ei ole, tarvitset BitLocker-salauksen käyttöönottoa varten irrotettavan USB-muistilaitteen, ja sinun on tallennettava BitLocker-käynnistysavain, jota tarvitset aina, kun käynnistät tietokoneen uudelleen.

Huomautus

  • Joissakin tapauksissa tietokoneen BIOS voi estää TPM-hallintalinkin näkymisen. Jos linkkiä ei näy, mutta arvelet, että tietokoneessa on TPM-turvapiiri, tarkista asia tietokoneen mukana toimitetuista tiedoista.