Sådan rettes 'denne enhed kan ikke bruge et betroet platformmodul'

Hvis du ser en fejl, der siger 'Denne enhed kan ikke bruge et betroet platformmodul', prøver du at starte BitLocker på en Windows 8- eller Windows 10-computer. Dette er faktisk en ganske almindelig fejl for computere, der ikke har en TPM (Trusted Platform Module) -chip.

Se også vores artikel Sådan fremskyndes Windows 10 - The Ultimate Guide

Den fulde fejlsyntaks vil sandsynligvis være: 'Denne enhed kan ikke bruge et Trusted Platform Module. Din administrator skal indstille indstillingen 'Tillad BitLocker uden en kompatibel TPM' i 'Kræv yderligere godkendelse ved startpolitik for OS-mængder'. Hvad siger du?

Trusted Platform Module

Så hvad er et Trusted Platform Module alligevel? TPM er en fysisk chip placeret på nyere bundkort, der gemmer sikkerhedsnøgler som dem til diskkryptering med BitLocker. Hvis dit bundkort ikke har en TPM-chip, eller det aktuelle BIOS-niveau eller driver ikke fungerer korrekt, fungerer TPM ikke.

Tanken bag TPM er at tilvejebringe et hardware-link mellem din computer og dit diskdrev. En krypteringsnøgle gemmes på TPM-chippen, der giver Windows mulighed for at dekryptere BitLocker, når du beder om det. Alt hvad du skal gøre er at bruge din Windows-adgangskode, og TPM giver oplåsningsnøglen, og Windows dekrypterer dataene klar til brug.

TPM kommer i spil, hvis nogen tager drevet. Lad os sige, at en forretningsrival, en prankster eller tyv stjæler din harddisk. De lægger den i deres egen computer og forsøger at dekryptere den. Uden nøglen, der er gemt på dit bundkort, kan de ikke få adgang til dataene.

Hvorfor får jeg fejlen 'Denne enhed kan ikke bruge et Trusted Platform Module'?

Af en eller anden grund kan Windows ikke få adgang til TPM-chippen, eller den fungerer ikke korrekt. Vi har dog et par måder at løse det på. Kontroller først det grundlæggende.

• Kontroller dit nøjagtige bundkortmærke, model og version for at se, om det har en TPM-chip.
• Kontroller dit bundkort BIOS-niveau og drivere, og opdater dem om nødvendigt.

Ikke alle bundkort har TPM-chips installeret. Inden du går i fejlfinding, skal du sørge for, at din gør det. Hvis dit bord har en TPM-chip, skal du sørge for at køre den nyeste BIOS og drivere til brættet. Gentag derefter igen.

Fix fejlen 'Denne enhed kan ikke bruge et Trusted Platform Module'

Hvis du stadig får problemer, kan vi bruge Group Policy Editor til at løse det.

1. Skriv eller indsæt 'gpedit.msc' i boksen Søg Windows / Cortana.
2. Naviger til computerkonfiguration, administrative skabeloner, Windows-komponenter, BitLocker-drevkryptering, operativsystemdrev.
3. Vælg 'Kræv yderligere godkendelse ved opstart' i centerruden.
4. Højreklik, og vælg Rediger.
5. Vælg Aktiveret i øverste venstre rude, og afkrydsningsfeltet ud for 'Tillad BitLocker uden en kompatibel TPM' skal aktiveres.
6. Klik på OK, og luk Group Policy Editor.
7. Vælg din harddisk, højreklik, og vælg Slå BitLocker til.

Du skal nu se installationsskærmen for BitLocker i stedet for fejlvinduet. Dit drev krypterer sig selv korrekt, men i stedet for at gemme nøglen på TPM-chippen skal du bruge et USB-drev i stedet. Bortset fra det er processen nøjagtig den samme.

Sådan konfigureres BitLocker

Hvis du vil konfigurere BitLocker fra bunden, er det sådan, du gør det. BitLocker er tilgængelig i Windows 7 Ultimate, Windows 8 og Windows 10 Professional, Enterprise og Education-udgaver. Hvis du har et af disse operativsystemer, kan du bruge BitLocker til at kryptere din harddisk.

1. Åbn Kontrolpanel og naviger til System og sikkerhed og BitLocker-drevkryptering. Eller højreklik på den harddisk, du vil kryptere, og vælg 'Tænd BitLocker'.
2. Vælg 'Tænd BitLocker' for at starte installationsguiden.
3. Vælg oplåsningsmetoden. Hvis din computer har en TPM, skal du vælge det. Ellers skal du vælge adgangskode eller USB-flashdrev. Adgangskode giver brugervenlighed, men det er lidt mindre sikkert. Hvis du bruger et USB-drev, skal du altid holde det tilsluttet, når du bruger det krypterede drev.
4. Sikkerhedskopier gendannelsesnøglen, som installationsguiden indeholder. Lav et par eksemplarer af det et eller andet sted, og hold dem i sikkerhed. Du har muligheden for at gemme en på din Microsoft-konto. Selvom det er lidt usikkert, spares det ved at miste dine data.
5. Vælg indstillingen for blot at kryptere filer og ikke hele drevet. Du kan kryptere drevet, men processen tager meget længere tid.
6. Systemet krypterer dit drev og genstarter mindst en gang. Hvor lang tid processen tager afhænger af, hvor hurtigt din computer er, og hvor meget data den skal kryptere.
7. Indtast din adgangskode eller USB-nøgle for at dekryptere og få adgang til dataene på dit drev.

Det er alt, hvad der er at bruge BitLocker i Windows. Det er en ret ligetil proces og fungerer godt. Den eneste ting at huske er at aldrig miste den nøgle eller USB-nøglen, hvis du valgte at bruge den til at låse drevet op.