หากคุณเห็นข้อผิดพลาดที่ระบุว่า 'อุปกรณ์นี้ไม่สามารถใช้โมดูลแพลตฟอร์มที่เชื่อถือได้' คุณกำลังพยายามเริ่มต้น BitLocker บนคอมพิวเตอร์ที่ใช้ Windows 8 หรือ Windows 10 นี่เป็นข้อผิดพลาดทั่วไปสำหรับคอมพิวเตอร์ที่ไม่มีชิป TPM (Trusted Platform Module)
ดูบทความของเราวิธีเร่งความเร็ว Windows 10 - The Ultimate Guide
ไวยากรณ์ของข้อผิดพลาดทั้งหมดน่าจะเป็น: 'อุปกรณ์นี้ไม่สามารถใช้โมดูลแพลตฟอร์มที่เชื่อถือได้ ผู้ดูแลระบบของคุณต้องตั้งค่าตัวเลือก 'อนุญาต BitLocker โดยไม่ต้องใช้ TPM ที่เข้ากันได้' ใน 'ต้องการการรับรองความถูกต้องเพิ่มเติมที่นโยบายเริ่มต้นสำหรับโวลุ่ม OS' พูดว่าอะไรนะ?
โมดูลแพลตฟอร์มที่เชื่อถือได้
ดังนั้น Trusted Platform Module คืออะไร? TPM เป็นชิปแบบฟิสิคัลที่วางบนมาเธอร์บอร์ดรุ่นใหม่ที่เก็บรหัสความปลอดภัยเช่นรหัสสำหรับการเข้ารหัสดิสก์ด้วย BitLocker หากเมนบอร์ดของคุณไม่มีชิป TPM หรือระดับ BIOS หรือไดรเวอร์ปัจจุบันทำงานไม่ถูกต้อง TPM จะไม่ทำงาน
แนวคิดเบื้องหลัง TPM คือการให้ลิงก์ฮาร์ดแวร์ระหว่างคอมพิวเตอร์ของคุณและดิสก์ไดรฟ์ คีย์การเข้ารหัสจะถูกเก็บไว้ในชิป TPM ที่อนุญาตให้ Windows ถอดรหัส BitLocker เมื่อคุณขอ สิ่งที่คุณต้องทำคือใช้รหัสผ่าน Windows ของคุณและ TPM จะให้รหัสปลดล็อคและ Windows จะถอดรหัสข้อมูลที่พร้อมใช้งาน
TPM จะเข้าสู่การเล่นหากมีคนขับรถ พูดคุยกับคู่แข่งทางธุรกิจคนพิเรนทร์หรือขโมยขโมยฮาร์ดไดรฟ์ของคุณ พวกเขาใส่มันลงในคอมพิวเตอร์ของตนเองและพยายามถอดรหัสมัน หากไม่มีคีย์ที่เก็บไว้ในแผงวงจรหลักพวกเขาจะไม่สามารถเข้าถึงข้อมูลได้
เหตุใดฉันจึงได้รับข้อผิดพลาด 'อุปกรณ์นี้ไม่สามารถใช้โมดูลแพลตฟอร์มที่เชื่อถือได้'
ด้วยเหตุผลบางอย่าง Windows ไม่สามารถเข้าถึงชิป TPM หรือทำงานไม่ถูกต้อง เรามีวิธีแก้ไขอยู่สองวิธี ก่อนอื่นให้ตรวจสอบพื้นฐาน
- ตรวจสอบยี่ห้อเมนบอร์ดรุ่นและรุ่นที่แน่นอนเพื่อดูว่ามีชิป TPM หรือไม่
- ตรวจสอบระดับ BIOS เมนบอร์ดและไดรเวอร์ของคุณและอัพเดตหากจำเป็น
เมนบอร์ดบางรุ่นเท่านั้นที่ติดตั้งชิป TPM ก่อนที่จะทำการแก้ไขปัญหา หากบอร์ดของคุณมีชิป TPM ตรวจสอบให้แน่ใจว่าคุณใช้ BIOS และไดรเวอร์ล่าสุดสำหรับบอร์ด จากนั้นทดสอบอีกครั้ง
แก้ไขข้อผิดพลาด 'อุปกรณ์นี้ไม่สามารถใช้โมดูลแพลตฟอร์มที่เชื่อถือได้'
หากคุณยังคงพบปัญหาเราสามารถใช้ตัวแก้ไขนโยบายกลุ่มเพื่อแก้ไขปัญหา
- พิมพ์หรือวาง 'gpedit.msc' ลงในช่องค้นหา Windows / Cortana
- นำทางไปยังการกำหนดค่าคอมพิวเตอร์เทมเพลตการดูแลระบบส่วนประกอบ Windows การเข้ารหัสไดรฟ์ด้วย BitLocker ไดรฟ์ระบบปฏิบัติการ
- เลือก 'ต้องการการรับรองความถูกต้องเพิ่มเติมเมื่อเริ่มต้น' ในบานหน้าต่างตรงกลาง
- คลิกขวาและเลือกแก้ไข
- เลือกเปิดใช้งานในบานหน้าต่างด้านซ้ายบนและช่องทำเครื่องหมายถัดจาก 'อนุญาต BitLocker ที่ไม่มี TPM ที่เข้ากันได้' ควรเปิดใช้งาน
- คลิกตกลงและปิดตัวแก้ไขนโยบายกลุ่ม
- เลือกฮาร์ดไดรฟ์ของคุณคลิกขวาแล้วเลือกเปิด BitLocker
คุณควรเห็นหน้าจอตั้งค่าสำหรับ BitLocker มากกว่าหน้าต่างข้อผิดพลาด ไดรฟ์ของคุณจะเข้ารหัสตัวเองอย่างถูกต้อง แต่แทนที่จะเก็บกุญแจไว้ในชิป TPM คุณจะต้องใช้ไดรฟ์ USB แทน นอกเหนือจากนั้นกระบวนการจะเหมือนกันทุกประการ
วิธีการตั้งค่า BitLocker
หากคุณต้องการตั้งค่า BitLocker ตั้งแต่เริ่มต้นนี่เป็นวิธีที่คุณทำ BitLocker พร้อมใช้งานสำหรับ Windows 7 Ultimate, Windows 8 และ Windows 10 Professional, Enterprise และ Education Editions หากคุณมีหนึ่งในระบบปฏิบัติการเหล่านี้คุณจะสามารถใช้ BitLocker เพื่อเข้ารหัสฮาร์ดไดรฟ์ของคุณ
- เปิดแผงควบคุมและไปที่ระบบและความปลอดภัยและการเข้ารหัสไดรฟ์ด้วย BitLocker หรือคลิกขวาที่ฮาร์ดไดรฟ์ที่คุณต้องการเข้ารหัสและเลือก 'เปิด BitLocker'
- เลือก 'เปิด BitLocker' เพื่อเริ่มตัวช่วยสร้างการตั้งค่า
- เลือกวิธีการปลดล็อค หากคอมพิวเตอร์ของคุณมี TPM ให้เลือกตัวเลือกนั้น มิฉะนั้นให้เลือกรหัสผ่านหรือ USB แฟลชไดรฟ์ รหัสผ่านให้ความสะดวกในการใช้งาน แต่มีความปลอดภัยน้อยกว่าเล็กน้อย หากคุณใช้ไดรฟ์ USB คุณจะต้องเชื่อมต่ออยู่ตลอดเวลาเมื่อใช้ไดรฟ์ที่เข้ารหัส
- สำรองคีย์การกู้คืนที่ตัวช่วยสร้างการตั้งค่าให้ ทำสำเนาไว้สองสามที่และเก็บไว้อย่างปลอดภัย คุณมีตัวเลือกในการบันทึกหนึ่งลงในบัญชี Microsoft ของคุณ ในขณะที่ไม่ปลอดภัยเล็กน้อยมันจะบันทึกการสูญเสียข้อมูลของคุณ
- เลือกตัวเลือกเพื่อเข้ารหัสไฟล์ไม่ใช่ไดรฟ์ทั้งหมด คุณสามารถเข้ารหัสไดรฟ์ แต่กระบวนการใช้เวลานานกว่ามาก
- ระบบจะเข้ารหัสไดรฟ์ของคุณและรีบูตอย่างน้อยหนึ่งครั้ง ระยะเวลาที่ใช้ในกระบวนการขึ้นอยู่กับความเร็วของคอมพิวเตอร์ของคุณและจำนวนข้อมูลที่มีการเข้ารหัส
- ป้อนรหัสผ่านหรือคีย์ USB ของคุณเพื่อถอดรหัสและเข้าถึงข้อมูลในไดรฟ์ของคุณ
นั่นคือทั้งหมดที่มีการใช้ BitLocker ใน Windows มันเป็นกระบวนการที่ค่อนข้างตรงไปตรงมาและทำงานได้ดี สิ่งเดียวที่ต้องจำคือการไม่ทำกุญแจหายหรือกุญแจ USB หากคุณเลือกที่จะใช้มันเพื่อปลดล็อคไดรฟ์