Di recente ho provato ad abilitare BitLocker su un vecchio PC Windows 10 a casa e ho ricevuto un messaggio di errore che ho trovato estremamente criptico per chiunque non sia un fanatico del computer. Ecco il messaggio:

Questo dispositivo non può utilizzare un Trusted Platform Module. L'amministratore deve selezionare l'opzione "Consenti BitLocker senza un TPM compatibile" nel criterio "Richiedi autenticazione aggiuntiva all'avvio" per i volumi del sistema operativo.^{(This device can’t use a Trusted Platform Module. Your administrator must select the “Allow BitLocker without a compatible TPM” option in the “Require additional authentication at startup” policy for OS volumes.)}

Che cosa!? La maggior parte delle persone probabilmente annullerà l'operazione e dimenticherà l'intera faccenda con un messaggio del genere. Sfortunatamente, Microsoft non rende mai i messaggi di errore chiari e semplici da capire. Analizziamolo.

1.  Trusted Platform Module (TPM)  – Questo è fondamentalmente un chip nei processori più recenti che ha funzionalità di sicurezza aggiuntive. Quando BitLocker usa TPM , archivia la chiave di crittografia sul chip stesso. Se non disponi di una CPU che supporta TPM , puoi comunque utilizzare BitLocker , ma dovrai archiviare la chiave di crittografia su una chiavetta^(USB) USB.

2. Politica dell'amministratore^{(Administrator Policy)} – Allora, qual è la questione della selezione della politica X e Y per i volumi del sistema operativo? Fondamentalmente, è un'impostazione di criteri di gruppo che deve essere modificata che consentirà a BitLocker di funzionare senza il requisito del TPM .

La soluzione è piuttosto semplice, basta seguire le istruzioni e non apportare altre modifiche.

Consenti BitLocker senza TPM compatibile^{(Allow BitLocker Without Compatible TPM)}

Passaggio 1^{(Step 1)} : aprire^(Open) l'editor dei criteri di gruppo premendo il tasto Windows Key + R o facendo clic su Start in Windows 10 e digitando Esegui^(Run) . Nella finestra di dialogo Esegui , vai avanti e digita ^(Run)gpedit.msc e premi Invio.

Ora espandi alla sezione seguente in Criteri di gruppo:

Computer Configuration - Administrative Templates - Windows Components - BitLocker Drive Encryption - Operating System Drives

Sul lato destro, vedrai un'opzione chiamata Richiedi autenticazione aggiuntiva all'avvio^{(Require additional authentication at startup)} . Vai avanti e fai doppio clic su quell'opzione.

Per impostazione predefinita, è impostato su Non configurato^{(Not Configured)} , quindi dovrai fare clic sul pulsante di opzione Abilitato^(Enabled) . Automaticamente, dovrebbe selezionare la casella Consenti BitLocker senza un TPM compatibile^{(Allow BitLocker without a compatible TPM)} , ma in caso contrario, assicurati di selezionarlo.

Fare clic su OK^{(Click OK)} e quindi chiudere i criteri di gruppo. Ora torna alla schermata BitLocker e fai clic sul collegamento Attiva BitLocker .^{(Turn on BitLocker)}

Ora invece di ricevere un messaggio di errore, dovresti vedere la schermata di configurazione di BitLocker . Quando fai clic su Avanti, verrà avviata la configurazione del disco rigido per BitLocker .

Ancora una volta, non vi è alcun reale svantaggio di sicurezza nell'utilizzo di BitLocker senza un TPM , è solo che la chiave di crittografia deve essere archiviata su un'unità USB invece di essere archiviata sul chip stesso. Se riscontri ancora problemi con l'abilitazione di BitLocker su Windows 8 o Windows 10 , pubblica un commento e faccelo sapere. Divertiti!

Fix “This device can’t use a Trusted Platform Module” When Enabling BitLocker

I recently tried to enable BitLocker on an old Windows 10 PC at home and got an error message that I found would be еxtremely cryptic to anyonе who іsn’t a computer geek. Here was the message:

This device can’t use a Trusted Platform Module. Your administrator must select the “Allow BitLocker without a compatible TPM” option in the “Require additional authentication at startup” policy for OS volumes.

Say what!? Most people will probably just cancel the operation and forget about the whole thing with a message like that. Unfortunately, Microsoft never makes error messages clear and simple to understand. Let’s break it down.

1. Trusted Platform Module (TPM) – This is basically a chip in newer processors that has extra security features. When BitLocker uses TPM, it stores the encryption key on the chip itself. If you don’t have a CPU that supports TPM, then you can still use BitLocker, but you’ll have to store the encryption key on a USB stick.

2. Administrator Policy –  So what’s all the stuff about selecting X and Y policy for OS volumes? Basically, it’s a group policy setting that has to be changed that will allow BitLocker to work without the TPM requirement.

The fix is pretty straight-forward, just follow the instructions and don’t make any other changes.

Allow BitLocker Without Compatible TPM

Step 1– Open the group policy editor by pressing the Windows Key + R or by clicking on Start in Windows 10 and typing in Run. In the Run dialog box, go ahead and type in gpedit.msc and press Enter.

Now expand to the following section under group policy:

Computer Configuration - Administrative Templates - Windows Components - BitLocker Drive Encryption - Operating System Drives

On the right-hand side, you will see an option called Require additional authentication at startup. Go ahead and double-click on that option.

By default, it is set to Not Configured, so you’ll have to click on the Enabled radio button.  Automatically, it should check the Allow BitLocker without a compatible TPM box, but if not, make sure to check it.

Click OK and then close out group policy. Now go back to the BitLocker screen and click the Turn on BitLocker link.

Now instead of getting an error message, you should see the BitLocker setup screen. When you click Next, it’ll start setting up your hard drive for BitLocker.

Again, there is no real security disadvantage to using BitLocker without a TPM, it’s just that the encryption key has to be stored on a USB drive instead of being stored on the chip itself. If you’re still having issues enabling BitLocker on Windows 8 or Windows 10, post a comment and let us know. Enjoy!

Related posts

• Come correggere l'errore "Trusted Platform Module ha funzionato male" in Windows

• Correggi "L'installazione sta preparando il computer per il primo utilizzo" a ogni riavvio

• Come correggere l'errore "Il server RPC non è disponibile" in Windows

• Come correggere l'errore "La protezione delle risorse di Windows non può eseguire l'operazione richiesta".

• Come risolvere il codice di errore di GeForce Experience 0x0003

• Correzione dell'errore "Il file è troppo grande per il file system di destinazione".

• 7 modi migliori per correggere il codice di errore Netflix UI-113

• Come risolvere Amazon Fire Tablet non in carica

• Correzione dell'errore "Windows non può comunicare con il dispositivo o la risorsa".

• Come risolvere la balbuzie del mouse su Windows 10

• Come risolvere gli arresti anomali flash in Internet Explorer 11

• Come risolvere nessun suono su Windows 10

• Utilizzare questi comandi del prompt dei comandi per correggere o riparare file danneggiati

• Correggere gli errori "Impossibile leggere le istruzioni nella memoria di riferimento".

• Come risolvere l'errore "Windows non è stato in grado di completare il formato".

• Fix Impossibile regolare la luminosità dopo l'aggiornamento a Windows 8.1/10

• Come correggere i commenti di YouTube che non vengono caricati in Chrome

• Come risolvere l'hotspot che non funziona su Android

• Come risolvere le notifiche di Instagram che non funzionano

• Come correggere l'errore "Impossibile creare la macchina virtuale Java".