W tym poście pokażemy, jak naprawić błąd Opcje uruchamiania na tym komputerze są niepoprawnie skonfigurowane dla funkcji BitLocker. Użytkownik może zobaczyć ten komunikat o błędzie, gdy próbuje użyć funkcji BitLocker w systemie Windows.
Szyfrowanie BitLocker służy do wykorzystania techniki szyfrowania AES w celu zabezpieczenia całego woluminu. Jest to alternatywa dla EFS lub systemu szyfrowania plików. BitLocker jest preferowany przez tych, którzy chcą zaszyfrować cały dysk, a nie EFS, który może szyfrować pojedyncze pliki.
Funkcja BitLocker obsługuje następujące mechanizmy uwierzytelniania oraz opcjonalny klucz odzyskiwania escrow-
- Tylko TPM.
- TPM + PIN.
- TPM + PIN + klucz USB.
- TPM + klucz USB.
- Klucz USB.
- Tylko hasło.
Oznacza to, że użytkownik korzysta z wielu opcji uwierzytelniania podczas korzystania z funkcji BitLocker.
Opcje uruchamiania na tym komputerze są niepoprawnie skonfigurowane
Musisz upewnić się, że uwierzytelnianie BitLocker wymagające klawiatury przed uruchomieniem jest włączone w zasadach grupy.
Wpisz gpedit w polu Rozpocznij wyszukiwanie i naciśnij klawisz Enter, aby otworzyć Edytor zasad grupy. Teraz przejdź do następującej ścieżki w edytorze zasad grupy —
Konfiguracja komputera \ Szablony administracyjne \ Składniki systemu Windows \ Szyfrowanie dysków funkcją BitLocker \ Dyski systemu operacyjnego
Kliknij dwukrotnie listę konfiguracji o nazwie Zabroń standardowym użytkownikom zmiany kodu PIN lub hasła, aby otworzyć stronę konfiguracji.
To ustawienie zasad pozwala określić, czy standardowi użytkownicy mogą zmieniać kody PIN woluminów BitLocker, pod warunkiem, że będą w stanie podać istniejący kod PIN jako pierwszy. To ustawienie zasad jest stosowane po włączeniu funkcji BitLocker. Jeśli włączysz to ustawienie zasad, zwykli użytkownicy nie będą mogli zmieniać kodów PIN ani haseł BitLocker. Jeśli wyłączysz lub nie skonfigurujesz tego ustawienia zasad, standardowi użytkownicy będą mogli zmieniać kody PIN i hasła funkcji BitLocker.
Na koniec ustaw tę Politykę jako Włączone
Teraz musisz zaktualizować te zasady grupy.
W tym celu zacznij od otwarcia CMD jako Administrator, a następnie wykonaj następujące polecenie,
gpupdate / force
Spowoduje to zaktualizowanie zasad grupy w czasie rzeczywistym i nie będzie konieczności ponownego uruchamiania komputera, aby zmiany zostały wprowadzone.
Sprawdź, czy to rozwiąże Twoje problemy.