BitLocker , Windows'ta^(Windows) bulunan ve herhangi bir sürücüdeki verilerinizin güvenliğini sağlamak için kullanabileceğiniz bir şifreleme aracıdır . ^{(encryption tool)}BitLocker , varsayılan olarak sistem sürücüsünü^{(system drive)} şifreleyebilmek için bilgisayarınızda bir TPM yongasının^{(TPM chip)} bulunmasını gerektirse de , bunu bir tane olmadan da kullanabilirsiniz. Ancak bunun için Windows'u^(Windows) açıkça BitLocker'a ^(BitLocker)TPM olmadan izin verecek şekilde ayarlamanız gerekir . Bu yazıda size TPM'nin ne olduğunu, ^(TPM)BitLocker'ın^(BitLocker) neden TPM gerektirdiğini ve ayrıca bu gereksinimin nasıl atlanacağını açıklayacağız. Bu nedenle, BitLocker'ı^(BitLocker) kullanmadan kullanmak istiyorsanızTPM , okumaya devam edin:

NOT:^(NOTE:) Bu kılavuz, Windows 11 ve Windows 10 için geçerlidir . Ancak BitLocker'ın^(BitLocker) yalnızca Windows'un ^(Windows)Pro ve daha yüksek sürümlerinde bulunan bir özellik olduğunu unutmayın . Windows'un ^(Windows)Home sürümüne^{(Home edition)} sahipseniz , onu kullanamazsınız. Windows sürümünüzü^{(Windows edition)} belirleme konusunda yardıma ihtiyacınız varsa , bu eğiticiyi okuyun: Hangi Windows'a^(Windows) sahip olduğumu nasıl anlarım (11 yol).

BitLocker neden TPM gerektirir ve TPM Nedir ?

BitLocker'ın^(BitLocker) amaçlandığı gibi çalışması için neden bir TPM yongası^{(TPM chip)} gerektirdiğini ve bu gereksinimi nasıl atlayabileceğinizi anlamak için önce BitLocker'ın ne olduğunu bilmelisiniz^{(know what BitLocker is)} . Cevap nispeten basit: BitLocker, Windows işletim sisteminde bulunan ve tüm sürücüleri (tercih ederseniz bölümler veya birimler) şifrelemenize izin veren bir şifreleme özelliğidir . ^{(BitLocker is an encryption feature found in Windows operating system that allows you to encrypt entire drives)}Varsayılan olarak, AES adlı bir şifreleme algoritması^{(encryption algorithm called AES)} kullanır ve bilgisayarınızın ana kartında bir TPM yongasının^{(TPM chip)} bulunmasını gerektirir .

Cevaplamamız gereken bir sonraki soru “TPM Nedir?” ^{(“What’s TPM?”)}. TPM (veya Güvenilir Platform Modülü), güvenli ve benzersiz şifreleme anahtarları oluşturabilen bir çiptir. ^{(TPM (or Trusted Platform Module) is a chip that can generate secure and unique cryptographic keys.)}Bu anahtarlar da şifrelenir ve çipin kendisinde saklanır. Ayrıca, şifre anahtarlarının şifresi yalnızca onları ilk başta oluşturan çip tarafından çözülebilir.

Anakart üzerine kurulu Güvenilir Platform Modülü^{(Platform Module)}

Peki BitLocker'ın^(BitLocker) neden TPM'ye^(TPM) ihtiyacı var ? Windows'ta ^(Windows)BitLocker kullanarak bir sistem sürücüsünü^{(system drive)} şifrelediğinizde , şifreleme anahtarlarını oluşturmak ve kaydetmek için bilgisayarınızdaki TPM yongasını^{(TPM chip)} kullanır . Bilgisayarınız daha sonra kimlik doğrulaması yapmak ve şifrelenmiş sürücülere erişmenize izin vermek için bu anahtarları kullanır. Anahtarları oluşturmak için kullanılan orijinal TPM yongası bilgisayarınızda bulunmazsa, şifrelenmiş sürücülere erişilemez. ^{(If the original TPM chip used to generate the keys is not found on your PC, the encrypted drives are not accessible.)}Daha basit bir deyişle, bir sistem sürücüsünü ^{(system drive)}BitLocker ve bir TPM yongası^{(TPM chip)} ile şifrelediğinizde, hiç kimse şifrelenmiş sürücünüzü alıp başka bir bilgisayara koyamaz ve onda depolanan verilere erişemez.

Bugünlerde satılan çoğu bilgisayar ve dizüstü bilgisayarda yerleşik TPM yongaları^{(TPM chip)} bulunur, çünkü Windows 11 bunların varlığını gerektirir. Windows PC veya dizüstü bilgisayarınızda TPM çipi^{(TPM chip)} olmasa bile elektronik mağazalarından ayrı olarak satın alabilirsiniz. Ancak, bilgisayarınızın anakartı^{(motherboard doesn)} bir TPM yongasını desteklemiyorsa ve ^(TPM)bir^{(TPM chip)} tane takamıyorsanız^{(mount one)} , yine de son çare seçeneği^{(resort option)} vardır : BitLocker'ı TPM'siz^(BitLocker) kullanın . BitLocker'ı ^(BitLocker)TPM ile kullanmaktan daha az güvenli olsa da , şüphesiz daha ucuzdur ve hiç şifreleme olmamasından daha iyidir. İşte nasıl:

BitLocker'ı ^(BitLocker)TPM olmadan kullanmayı denerseniz ne olur (ipucu: BitLocker TPM hatası^{(BitLocker TPM error)} )

TPM yongası^{(TPM chip)} olmayan bir bilgisayardaki sistem sürücüsünde ^{(system drive)}BitLocker'ı^(BitLocker) etkinleştirmeye çalışırsanız şu hatayı alırsınız: "Bu aygıt Güvenilir Platform Modülü kullanamaz."^{(“This device can’t use a Trusted Platform Module.”)}

Bu cihaz bir Güvenilir Platform Modülü^{(Platform Module)} kullanamaz

Ancak daha sonra sizi doğru yöne^{(direction afterward)} de işaret eder : "Yöneticiniz, işletim sistemi birimleri için 'Başlangıçta ek kimlik doğrulama iste' ilkesinde 'Uyumlu bir TPM olmadan BitLocker'a izin ver' seçeneğini ayarlamalıdır." ^{(“Your administrator must set the ‘Allow BitLocker without a compatible TPM’ option in the ‘Require additional authentication at startup’ policy for OS volumes.”)}Bu öğreticinin bir sonraki bölümünde size bunu nasıl yapacağınızı göstereceğiz: BitLocker'ın ^(BitLocker)TPM olmadan kullanılmasına izin veren ilkeyi açmak için Yerel Grup İlkesi Düzenleyicisini^{(Local Group Policy Editor)} kullanın .

TPM olmadan BitLocker nasıl kullanılır?

Bir TPM yongası^{(TPM chip)} olmasa bile sistem sürücünüzü^{(system drive)} şifrelemek için BitLocker'ı^(BitLocker) kullanabilirsiniz . Ancak bunun çalışması için Yerel Grup İlkesi Düzenleyici aracını^{(Local Group Policy Editor tool)} kullanarak bir Windows ilkesini^{(Windows policy)} düzenlemeniz gerekir . Açmanın en hızlı yollarından biri, gpedit'i aramak ve ^(gpedit)"Grup politikasını düzenle"^{(“Edit group policy”)} sonucuna tıklamak veya üzerine dokunmaktır .

^(Search)Windows 11'de Yerel Grup İlkesi ^{(Local Group Policy Editor)}Düzenleyicisi'ni ^{(Windows 11)}arayın

Yerel Grup İlkesi Düzenleyicisi'nde , ^{(Local Group Policy Editor)}soldaki ^{(left and navigate)}Bilgisayar Yapılandırma^{(Computer Configuration)} klasörünü açın ve “Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives.” ne gidin .

Yerel Grup İlkesi Düzenleyicisinde^{(Local Group Policy Editor)} Gezinme

Ardından, sağ panelde "Başlangıçta ek kimlik doğrulama iste" adlı ayarı arayın. ^{(“Require additional authentication at startup.”)}Adına çift tıklayarak veya çift dokunarak açın.

^{(Open Require)}Yerel Grup İlkesi Düzenleyicisi'nde^{(Local Group Policy Editor)} Başlangıçta ek kimlik doğrulaması iste'yi açın

Bu, ilkenin özelliklerini gösteren yeni bir pencere açar. İçinde, ilkenin durumunu Etkin olarak ayarlayın ve ^(Enabled)"Uyumlu bir TPM olmadan BitLocker'a İzin Ver"^{(“Allow BitLocker without a compatible TPM.”)} adlı ayarı açın. Ardından, değişikliklerinizi kaydetmek için Tamam'a basın.^(OK)

^{(Set Allow BitLocker)}Uyumlu bir TPM olmadan BitLocker'a İzin Ver'i ayarlayın

Yerel Grup İlkesi Düzenleyicisini^{(Local Group Policy Editor,)} kapatın ve sistem sürücünüzü^{(system drive)} şifrelemek için BitLocker'ı ^(BitLocker)TPM olmadan kullanmaya başlayabilirsiniz . Şu andan itibaren, "Bu cihaz bir Güvenilir Platform Modülü kullanamaz"^{(“This device can’t use a Trusted Platform Module.”)} diyen BitLocker hatası almayacaksınız.^{(BitLocker error)}

NOT:^{(NOTE: )} Daha sonra, her şeyi eski haline döndürmek istiyorsanız, aynı adımları izleyin ve "Başlangıçta ek kimlik doğrulama iste"^{(“Require additional authentication at startup”)} yi Yapılandırılmadı^{(Not Configured)} olarak ayarlayın .

^(Did)Uyumlu bir TPM olmadan BitLocker'a^(BitLocker) izin vermeyi başardınız mı ?

Bu öğreticiden de görebileceğiniz gibi, BitLocker ve Windows'u ^{(BitLocker and Windows)}sistem sürücüsünü ^{(system drive)}TPM yongası^{(TPM chip)} olmadan bile şifrelemenize izin verecek şekilde ayarlamak zor değil . Anlattığımız adımları uyguladığınız takdirde herhangi bir sıkıntı yaşamazsınız. Uyumlu bir TPM olmadan ^(TPM)BitLocker'a^(BitLocker) izin vermek için deneyiminizle birlikte aşağıda bize bir yorum bırakın .

How to allow BitLocker without a compatible TPM chip on Windows

BitLocker іs an encryption tool іncluded in Wіndows thаt you can use to secure your data on any drivе. Althoυgh bу default, BitLocker requires the presence of a TPM chip in your computеr to be able to enсrypt thе ѕystem drive, you сan still use it without one. However, for that, you need to explicitly set Windows to allow BitLоcker without TPM. In this article, we’ll explain tо you what TPM іs, why BitLoсkеr requires TPM, and also how to bypass this requirement. So, if you want to use BitLocker without TPM, read on:

NOTE: This guide applies to Windows 11 and Windows 10. However, note that BitLocker is a feature present only in the Pro and higher editions of Windows. If you have a Home edition of Windows, you can’t use it. If you need help identifying your Windows edition, read this tutorial: How to tell what Windows I have (11 ways).

Why does BitLocker require TPM & What’s TPM?

To understand why BitLocker requires a TPM chip to function as intended, but also how you can bypass this requirement, you must first know what BitLocker is. The answer is relatively simple: BitLocker is an encryption feature found in Windows operating system that allows you to encrypt entire drives (partitions or volumes if you prefer). By default, it uses an encryption algorithm called AES and requires the presence of a TPM chip on your computer’s motherboard.

The next question we need to answer is “What’s TPM?”. TPM (or Trusted Platform Module) is a chip that can generate secure and unique cryptographic keys. These keys are encrypted too, and they’re stored on the chip itself. Furthermore, the cipher keys can be decrypted only by the chip that generated them in the first place.

Trusted Platform Module installed on a motherboard

So why does BitLocker need TPM? When you encrypt a system drive in Windows using BitLocker, it uses the TPM chip on your PC to create and save the encryption keys. Your PC then uses those keys to authenticate and allow you access to the encrypted drives. If the original TPM chip used to generate the keys is not found on your PC, the encrypted drives are not accessible. In simpler words, once you encrypt a system drive with BitLocker and a TPM chip, nobody can take your encrypted drive, put it in another computer, and access the data stored on it.

Most computers and laptops sold these days have built-in TPM chips, as Windows 11 requires their presence. Even if your Windows PC or laptop doesn’t have a TPM chip, you can buy one separately from electronics stores. But, if your computer’s motherboard doesn’t support a TPM chip and you can’t mount one, there’s still a last resort option: use BitLocker without TPM. Although it’s less secure than using BitLocker with TPM, it’s undoubtedly cheaper and still better than no encryption at all. Here’s how:

What happens if you try using BitLocker without TPM (hint: BitLocker TPM error)

If you try to enable BitLocker on a system drive from a PC without a TPM chip, you’ll get an error: “This device can’t use a Trusted Platform Module.”

This device can’t use a Trusted Platform Module

But, it also points you in the right direction afterward: “Your administrator must set the ‘Allow BitLocker without a compatible TPM’ option in the ‘Require additional authentication at startup’ policy for OS volumes.” That’s what we’re going to show you how to do in the next chapter of this tutorial: use the Local Group Policy Editor to turn on the policy that allows the use of BitLocker without TPM.

How to use BitLocker without TPM

You can use BitLocker to encrypt your system drive even without a TPM chip. However, for this to work, you need to edit a Windows policy using the Local Group Policy Editor tool. One of the fastest ways to open it is to search for gpedit and click or tap on the “Edit group policy” result.

Search for Local Group Policy Editor in Windows 11

In the Local Group Policy Editor, open the Computer Configuration folder on the left and navigate to “Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives.”

Navigating through the Local Group Policy Editor

Next, in the right panel, search for the setting named “Require additional authentication at startup.” Open it with a double-click or double-tap on its name.

Open Require additional authentication at startup in Local Group Policy Editor

This opens a new window showing the properties of the policy. In it, set the policy’s state to Enabled and turn on the setting called “Allow BitLocker without a compatible TPM.” Then, press OK to save your changes.

Set Allow BitLocker without a compatible TPM

Close the Local Group Policy Editor, and you can start using BitLocker without TPM for encrypting your system drive. From now on, you’ll no longer get the BitLocker error saying that “This device can’t use a Trusted Platform Module.”

NOTE: Later on, if you want to set things back to the way they were, follow the same steps and set “Require additional authentication at startup” to Not Configured.

Did you manage to allow BitLocker without a compatible TPM?

As you can see from this tutorial, it’s not hard to set BitLocker and Windows to allow you to encrypt the system drive even without a TPM chip. If you follow the steps we described, you should have no trouble at all. Leave us a comment below with your experience to allow BitLocker without a compatible TPM.

Related posts

• Windows 10'da BitLocker To Go ile bir USB sürücüsünü şifreleyin

• BitLocker bir USB memory stick or flash drive'de nasıl yönetilir

• BitLocker USB drive'den gitmek için nasıl kaldırılır

• Bir BitLocker USB drive veya harici sabit sürücü kilidini açmak için nasıl

• BitLocker içinde Windows erişime 3 yolu

• Windows and macOS içinde Firefox çerezleri temizlemek nasıl

• Windows 10'da bir VPN'yı nasıl ekleyebilir ve kullanabilirsiniz (bilmeniz gereken tek şey)

• System Restore ve kullanmanın 4 yolu nedir

• Nasıl testine Check Disk (chkdsk) kullanan ve Windows 10 sabit disk hataları düzeltmek için

• Windows'daki çevre değişkenleri nelerdir?

• Control Panel'i Windows 11 ve Windows 10'da açmanın 17 yolu

• Get ransomware Koruma Windows 10's Kontrollü folder access

• Telefonunuzu Windows 10'den nasıl kaldırabilirsiniz (telefon bağlantısını)

• 5 adımda, Windows'den sürücüleri nasıl kaldırabilirsiniz?

• BIOS version'yi Windows'ten (8 yoldan) nasıl kontrol edilir

• Windows PC'nizde Remote Desktop'ü nasıl engellenir

• Windows 11'ten çıkmanın 6 yolu

• Windows 11'ü nasıl düşürür ve Windows 10'e geri dönün

• Windows 11 güncellemelerini kaldırmanın 5 yolu

• Windows 10 Update Assistant: May 2021 Update today yükseltin!