BitLocker è uno strumento di crittografia^{(encryption tool)} incluso in Windows che puoi usare per proteggere i tuoi dati su qualsiasi unità. Sebbene per impostazione predefinita, BitLocker richieda la presenza di un chip TPM^{(TPM chip)} nel computer per poter crittografare l' unità di sistema^{(system drive)} , puoi comunque utilizzarlo senza uno. Tuttavia, per questo, è necessario impostare in modo esplicito Windows per consentire BitLocker senza TPM . In questo articolo ti spiegheremo cos'è il TPM , perché BitLocker richiede TPM e anche come aggirare questo requisito. Quindi, se vuoi usare BitLocker senzaTPM , continua a leggere:

NOTA:^(NOTE:) questa guida si applica a Windows 11 e Windows 10 . Tuttavia, tieni presente che BitLocker è una funzionalità presente solo nelle edizioni Pro e superiori di Windows . Se hai un'edizione Home^{(Home edition)} di Windows , non puoi usarla. Se hai bisogno di aiuto per identificare la tua edizione di Windows^{(Windows edition)} , leggi questo tutorial: Come dire di cosa ho Windows (11 modi).^(Windows)

Perché BitLocker richiede il TPM e che cos'è il TPM ?

Per capire perché BitLocker richiede un chip TPM^{(TPM chip)} per funzionare come previsto, ma anche come aggirare questo requisito, devi prima sapere cos'è BitLocker^{(know what BitLocker is)} . La risposta è relativamente semplice: BitLocker è una funzionalità di crittografia presente nel sistema operativo Windows che consente di crittografare intere unità^{(BitLocker is an encryption feature found in Windows operating system that allows you to encrypt entire drives)} (partizioni o volumi, se si preferisce). Per impostazione predefinita, utilizza un algoritmo di crittografia chiamato AES^{(encryption algorithm called AES)} e richiede la presenza di un chip TPM^{(TPM chip)} sulla scheda madre del computer.

La prossima domanda a cui dobbiamo rispondere è "Cos'è il TPM?" ^{(“What’s TPM?”)}. TPM (o Trusted Platform Module) è un chip in grado di generare chiavi crittografiche sicure e uniche. ^{(TPM (or Trusted Platform Module) is a chip that can generate secure and unique cryptographic keys.)}Anche queste chiavi sono crittografate e memorizzate sul chip stesso. Inoltre, le chiavi di cifratura possono essere decifrate solo dal chip che le ha generate in primo luogo.

Trusted Platform Module installato su una scheda madre

Allora perché BitLocker ha bisogno del TPM^(TPM) ? Quando si crittografa un'unità di sistema^{(system drive)} in Windows utilizzando BitLocker , utilizza il chip TPM^{(TPM chip)} sul PC per creare e salvare le chiavi di crittografia. Il PC utilizza quindi tali chiavi per autenticarsi e consentire l'accesso alle unità crittografate. Se il chip TPM originale utilizzato per generare le chiavi non viene trovato sul PC, le unità crittografate non sono accessibili. ^{(If the original TPM chip used to generate the keys is not found on your PC, the encrypted drives are not accessible.)}In parole più semplici, una volta crittografata un'unità di sistema^{(system drive)} con BitLocker e un chip TPM^{(TPM chip)} , nessuno può prendere la tua unità crittografata, inserirla in un altro computer e accedere ai dati su di essa archiviati.

La maggior parte dei computer e laptop venduti in questi giorni ha chip TPM integrati^{(TPM chip)} , poiché Windows 11 richiede la loro presenza. Anche se il tuo PC^{(Windows PC)} o laptop Windows non dispone di un chip TPM^{(TPM chip)} , puoi acquistarne uno separatamente nei negozi di elettronica. Ma se la scheda madre^{(motherboard doesn)} del tuo computer non supporta un chip TPM^{(TPM chip)} e non puoi montarne uno^{(mount one)} , c'è ancora un'ultima opzione^{(resort option)} : usa BitLocker senza TPM . Sebbene sia meno sicuro rispetto all'utilizzo di BitLocker con TPM , è senza dubbio più economico e comunque migliore di nessuna crittografia. Ecco come:

Cosa succede se si tenta di utilizzare BitLocker senza TPM (suggerimento: errore TPM BitLocker^{(BitLocker TPM error)} )

Se provi ad abilitare BitLocker su un'unità di sistema^{(system drive)} da un PC senza un chip TPM^{(TPM chip)} , riceverai un messaggio di errore: "Questo dispositivo non può utilizzare un Trusted Platform Module".^{(“This device can’t use a Trusted Platform Module.”)}

Questo dispositivo non può utilizzare un Trusted Platform Module

Ma in seguito ti indica anche la giusta direzione^{(direction afterward)} : "L'amministratore deve impostare l'opzione 'Consenti BitLocker senza un TPM compatibile' nel criterio 'Richiedi autenticazione aggiuntiva all'avvio' per i volumi del sistema operativo". ^{(“Your administrator must set the ‘Allow BitLocker without a compatible TPM’ option in the ‘Require additional authentication at startup’ policy for OS volumes.”)}Questo è ciò che ti mostreremo come fare nel prossimo capitolo di questo tutorial: utilizzare l' Editor criteri di gruppo locali^{(Local Group Policy Editor)} per attivare il criterio che consente l'uso di BitLocker senza TPM .

Come usare BitLocker senza TPM

È possibile utilizzare BitLocker per crittografare l' unità di sistema^{(system drive)} anche senza un chip TPM^{(TPM chip)} . Tuttavia, affinché funzioni, è necessario modificare un criterio di Windows^{(Windows policy)} utilizzando lo strumento Editor criteri di gruppo locali^{(Local Group Policy Editor tool)} . Uno dei modi più veloci per aprirlo è cercare gpedit e fare clic o toccare il risultato "Modifica criteri di gruppo"^{(“Edit group policy”)} .

Cerca ^(Search)Editor criteri^{(Local Group Policy Editor)} di gruppo locali in Windows 11

Nell'Editor criteri di gruppo locali^{(Local Group Policy Editor)} , apri la cartella Configurazione computer a ^{(Computer Configuration)}sinistra e vai^{(left and navigate)} a “Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives.”

Navigazione nell'Editor criteri di gruppo locali^{(Local Group Policy Editor)}

Quindi, nel pannello di destra, cerca l'impostazione denominata "Richiedi autenticazione aggiuntiva all'avvio". ^{(“Require additional authentication at startup.”)}Aprilo con un doppio clic o tocca due volte il suo nome.

Apri Richiedi^{(Open Require)} autenticazione aggiuntiva all'avvio nell'Editor criteri di gruppo locali^{(Local Group Policy Editor)}

Si apre una nuova finestra che mostra le proprietà della politica. In esso, imposta lo stato del criterio su Abilitato^(Enabled) e attiva l'impostazione denominata "Consenti BitLocker senza un TPM compatibile". ^{(“Allow BitLocker without a compatible TPM.”)}Quindi, premere OK per salvare le modifiche.

Imposta Consenti BitLocker^{(Set Allow BitLocker)} senza un TPM compatibile

Chiudi l' Editor criteri di gruppo locali^{(Local Group Policy Editor,)} e puoi iniziare a usare BitLocker senza TPM per crittografare l' unità di sistema^{(system drive)} . D'ora in poi, non riceverai più l' errore BitLocker^{(BitLocker error)} che dice "Questo dispositivo non può utilizzare un Trusted Platform Module".^{(“This device can’t use a Trusted Platform Module.”)}

NOTA:^{(NOTE: )} in seguito, se desideri ripristinare le cose come prima, segui gli stessi passaggi e imposta "Richiedi autenticazione aggiuntiva all'avvio"^{(“Require additional authentication at startup”)} su Non configurato^{(Not Configured)} .

^(Did)Sei riuscito a consentire BitLocker senza un TPM compatibile ?

Come puoi vedere da questo tutorial, non è difficile impostare BitLocker e Windows^{(BitLocker and Windows)} per consentirti di crittografare l' unità di sistema^{(system drive)} anche senza un chip TPM^{(TPM chip)} . Se segui i passaggi che abbiamo descritto, non dovresti avere alcun problema. Lasciaci un commento qui sotto con la tua esperienza per consentire BitLocker senza un ^(BitLocker)TPM compatibile .

How to allow BitLocker without a compatible TPM chip on Windows

BitLoсker is an encryption tool included in Windows that you can use to secure your data on any drive. Although by dеfault, BitLocker requires the presence of a TPM chip in your computer to be able to encrypt the ѕystem drive, you can still use it without one. However, for that, you need to explicitly set Windows to allow BіtLocker without TPM. In this article, we’ll explaіn to yоu what TPM is, why BіtLocker requires TPM, and alѕo how to bypass this requirement. So, if yоu want to use BitLocker without TPM, rеad on:

NOTE: This guide applies to Windows 11 and Windows 10. However, note that BitLocker is a feature present only in the Pro and higher editions of Windows. If you have a Home edition of Windows, you can’t use it. If you need help identifying your Windows edition, read this tutorial: How to tell what Windows I have (11 ways).

Why does BitLocker require TPM & What’s TPM?

To understand why BitLocker requires a TPM chip to function as intended, but also how you can bypass this requirement, you must first know what BitLocker is. The answer is relatively simple: BitLocker is an encryption feature found in Windows operating system that allows you to encrypt entire drives (partitions or volumes if you prefer). By default, it uses an encryption algorithm called AES and requires the presence of a TPM chip on your computer’s motherboard.

The next question we need to answer is “What’s TPM?”. TPM (or Trusted Platform Module) is a chip that can generate secure and unique cryptographic keys. These keys are encrypted too, and they’re stored on the chip itself. Furthermore, the cipher keys can be decrypted only by the chip that generated them in the first place.

Trusted Platform Module installed on a motherboard

So why does BitLocker need TPM? When you encrypt a system drive in Windows using BitLocker, it uses the TPM chip on your PC to create and save the encryption keys. Your PC then uses those keys to authenticate and allow you access to the encrypted drives. If the original TPM chip used to generate the keys is not found on your PC, the encrypted drives are not accessible. In simpler words, once you encrypt a system drive with BitLocker and a TPM chip, nobody can take your encrypted drive, put it in another computer, and access the data stored on it.

Most computers and laptops sold these days have built-in TPM chips, as Windows 11 requires their presence. Even if your Windows PC or laptop doesn’t have a TPM chip, you can buy one separately from electronics stores. But, if your computer’s motherboard doesn’t support a TPM chip and you can’t mount one, there’s still a last resort option: use BitLocker without TPM. Although it’s less secure than using BitLocker with TPM, it’s undoubtedly cheaper and still better than no encryption at all. Here’s how:

What happens if you try using BitLocker without TPM (hint: BitLocker TPM error)

If you try to enable BitLocker on a system drive from a PC without a TPM chip, you’ll get an error: “This device can’t use a Trusted Platform Module.”

This device can’t use a Trusted Platform Module

But, it also points you in the right direction afterward: “Your administrator must set the ‘Allow BitLocker without a compatible TPM’ option in the ‘Require additional authentication at startup’ policy for OS volumes.” That’s what we’re going to show you how to do in the next chapter of this tutorial: use the Local Group Policy Editor to turn on the policy that allows the use of BitLocker without TPM.

How to use BitLocker without TPM

You can use BitLocker to encrypt your system drive even without a TPM chip. However, for this to work, you need to edit a Windows policy using the Local Group Policy Editor tool. One of the fastest ways to open it is to search for gpedit and click or tap on the “Edit group policy” result.

Search for Local Group Policy Editor in Windows 11

In the Local Group Policy Editor, open the Computer Configuration folder on the left and navigate to “Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives.”

Navigating through the Local Group Policy Editor

Next, in the right panel, search for the setting named “Require additional authentication at startup.” Open it with a double-click or double-tap on its name.

Open Require additional authentication at startup in Local Group Policy Editor

This opens a new window showing the properties of the policy. In it, set the policy’s state to Enabled and turn on the setting called “Allow BitLocker without a compatible TPM.” Then, press OK to save your changes.

Set Allow BitLocker without a compatible TPM

Close the Local Group Policy Editor, and you can start using BitLocker without TPM for encrypting your system drive. From now on, you’ll no longer get the BitLocker error saying that “This device can’t use a Trusted Platform Module.”

NOTE: Later on, if you want to set things back to the way they were, follow the same steps and set “Require additional authentication at startup” to Not Configured.

Did you manage to allow BitLocker without a compatible TPM?

As you can see from this tutorial, it’s not hard to set BitLocker and Windows to allow you to encrypt the system drive even without a TPM chip. If you follow the steps we described, you should have no trouble at all. Leave us a comment below with your experience to allow BitLocker without a compatible TPM.

Related posts

• Crittografa un'unità USB con BitLocker To Go in Windows 10

• Come gestire BitLocker su un USB memory stick or flash drive

• Come rimuovere BitLocker per andare da un USB drive

• Come sbloccare un disco rigido BitLocker USB drive o esterno

• 3 modi per accedere BitLocker in Windows

• Come fermare crypto mining and cryptojacking in Opera

• Come downgrade Windows 11 e ritorno a Windows 10

• Come posso resettare la mia password Microsoft account?

• 17 modi per aprire Control Panel in Windows 11 e Windows 10

• Come avviare Windows 11 in Safe Mode (8 modi)

• Come chiarire i biscotti su Firefox in Windows and macOS

• Come entrare BIOS in Windows 10

• Come installare Windows 10 da DVD, ISO o USB

• Come controllare la versione Windows 10, OS build, Edition o Tipo

• Come aggiornare da Windows 10 a Windows 11

• Come spegnere Windows 11 (9 modi)

• Get access a un BitLocker-crittografato USB drive quando dimentichi la sua password

• Come installare Windows 11 da USB, DVD o ISO

• Come entrare nello UEFI/BIOS da Windows 11 (7 modi)

• Scopri quando Windows è stato installato. Qual è il suo install date originale?