BitLockerin käyttäminen PIN-koodilla

1. Käynnistä BIOSiin ja varmista, että järjestelmä on UEFI-tilassa ja TPM-turvapiiri on käytössä.
   • Varmista, että Post Behavior -kohdan Fastboot mode -asetuksena on Thorough.
2. Käynnistä käyttöjärjestelmään. Ota BitLocker käyttöön haluamassasi asemassa ja käynnistä salaus käynnistämällä järjestelmä uudelleen.
   • PIN-koodi ei vielä ole käytössä. Se voidaan luoda vasta, kun BitLocker-salaus on otettu käyttöön ja ryhmäkäytäntöä on muokattu.
3. Avaa uudelleenkäynnistyksen jälkeen gpedit.msc-apuohjelma. Ryhmäkäytäntöasetukset avautuvat.
   • Valitse Tietokoneasetukset > Hallintamallit > Windowsin osat > BitLocker-asemansalaus > Käyttöjärjestelmäasemat.
     • Kaksoisnapsauta oikeassa ruudussa Vaadi lisätodennus käynnistyksen yhteydessä ja ponnahdusikkuna avautuu.
       1. Varmista, että Käytössä -asetus valitaan siten, että kaikki muut vaihtoehdot ovat aktiivisia.
       2. Poista valinta kohdasta Salli BitLocker ilman yhteensopivaa TPM-turvapiiriä.
       3. Valintaan TPM-käynnistyksen määritysValita Salli TPM.
       4. Valintaan Määritä TPM-käynnistys-PIN-koodi:Valita Vaadi PIN-käynnistystunnus TPM-turvapiirin kanssa.
       5. Valintaan TPM-käynnistysavaimen määrittäminen:Valita Salli käynnistysavain TPM-turvapiirin kanssa.
       6. Valintaan TPM-käynnistysavaimen ja PIN-koodin määrittäminen:Valita Salli käynnistysavain ja PIN-koodi TPM-turvapiirin kanssa.
       7. Napsauta linkkiä Käytä -painiketta ja sitten OK -painiketta tallentaaksesi muutokset paikalliseen ryhmäkäytäntöeditoriin.
4. Pysy BitLocker-asemansalauksen > käyttöjärjestelmäasemissa.
   • Kaksoisnapsauta oikeassa ruudussa Ota käyttöön BitLocker-todennus, joka edellyttää käynnistystä edeltävän näppäimistön syöttämistä tauluilla.
     1. Varmista, että Käytössä Asetus on valittu aktivoitavaksi.
     2. Napsauta linkkiä Käytä -painiketta ja sitten OK -painiketta tallentaaksesi muutokset paikalliseen ryhmäkäytäntöeditoriin.
5. Käynnistä järjestelmä vielä uudelleen.
6. Avaa komentokehote järjestelmänvalvojana.
   1. Anna lainausmerkkejä ilman lainausmerkkejä komento manage-bde -protectors -add c: -TPMAndPIN.
   2. Saat kehotteen antaa PIN-koodi. Kirjoita 4–7 numeroinen luku. Kohdistin ei huomioi näppäinpainalluksia, kun kirjoitat numerot.
   3. Tallenna PIN-koodi painamalla Enter-näppäintä. Saat kehotteen vahvistaa PIN kirjoittamalla se uudelleen. Kuittaa PIN-koodin vahvistus painamalla Enter-näppäintä uudelleen. Ohjelma suorittaa komennot ja näyttää, että koodi on tallennettu.
7. Käynnistä järjestelmä vielä uudelleen. Järjestelmä pyytää syöttämään PIN-koodin taulutietokoneen näppäimistöllä.

BitLocker pyytää tämän jälkeen PIN-koodia jokaisen uudelleenkäynnistyksen yhteydessä.

Suositellut artikkelit

Seuraavassa on joitakin aiheeseen liittyviä artikkeleita, jotka saattavat kiinnostaa sinua.

• BitLocker-todennuksen käyttöönotto Windows 7-/8-/8.1-/10-esikäynnistysympäristössä ryhmäkäytäntöeditorilla