最近、自宅の古いWindows 10 PCで^{(Windows 10)}BitLockerを有効にしようとしましたが、コンピューターオタクでない人には非常にわかりにくいというエラーメッセージが表示されました。メッセージは次のとおりです。

このデバイスはトラステッドプラットフォームモジュールを使用できません。管理者は、OSボリュームの[起動時に追加の認証を要求する]ポリシーで[互換性のあるTPMなしでBitLockerを許可する]オプションを選択する必要があります。^{(This device can’t use a Trusted Platform Module. Your administrator must select the “Allow BitLocker without a compatible TPM” option in the “Require additional authentication at startup” policy for OS volumes.)}

何だって！？ほとんどの人はおそらく操作をキャンセルして、そのようなメッセージですべてを忘れるでしょう。残念ながら、Microsoftはエラーメッセージを明確で理解しやすいものにすることはありません。分解してみましょう。

1. トラステッドプラットフォームモジュール（TPM）^{(Trusted Platform Module (TPM))}  –これは基本的に、追加のセキュリティ機能を備えた新しいプロセッサのチップです。BitLockerがTPMを使用する場合、暗号化キーをチップ自体に格納します。TPMをサポートするCPUがない場合でも、 BitLockerを使用できますが、暗号化キーをUSBスティックに保存する必要があります。

2.管理者ポリシー^{(Administrator Policy)}–では、OSボリュームのXおよびYポリシーを選択することについてのすべてのことは何ですか？基本的に、 TPM^(TPM)を必要とせずにBitLockerを機能させるには、グループポリシー設定を変更する必要があります。

修正は非常に簡単です。指示に従うだけで、他の変更は行わないでください。

互換性のあるTPMなしでBitLockerを許可する^{(Allow BitLocker Without Compatible TPM)}

手順1^{(Step 1)} – Windows Key + Rを押すか、Windows 10で^{(Windows 10)}[スタート^(Start)]をクリックして[ファイル名を指定して実行^(Run)]と入力し、グループポリシーエディターを開き^(Open)ます。[実行^(Run)]ダイアログボックスで、先に進み、gpedit.mscと入力して、Enterキーを押します。

次に、グループポリシーの下の次のセクションに展開します。

Computer Configuration - Administrative Templates - Windows Components - BitLocker Drive Encryption - Operating System Drives

右側に、起動時に追加の認証を要求する^{(Require additional authentication at startup)}というオプションが表示されます。先に進み、そのオプションをダブルクリックします。

デフォルトでは、 [未構成]に設定されているため、[^{(Not Configured)}有効^(Enabled)]ラジオボタンをクリックする必要があります。自動的に、[互換性のあるTPMなしでBitLockerを許可^{(Allow BitLocker without a compatible TPM)}する]チェックボックスをオンにする必要がありますが、そうでない場合は、必ずチェックしてください。

[OK]^{(Click OK)}をクリックして、グループポリシーを閉じます。次に、 BitLocker^(BitLocker)画面に戻り、[ BitLockerを^{(Turn on BitLocker)}オンにする]リンクをクリックします。

これで、エラーメッセージが表示される代わりに、BitLockerのセットアップ画面が表示されます。[次へ]をクリックすると、 BitLocker^(BitLocker)用のハードドライブのセットアップが開始されます。

繰り返しになりますが、 TPMなしでBitLockerを使用することに実際のセキュリティ上の欠点はありません。暗号化キーをチップ自体に保存するのではなく、 USBドライブに保存する必要があるだけです。^(USB)それでもWindows8^{(Windows 8)}またはWindows10で^{(Windows 10)}BitLockerを有効にする際に問題が発生する場合は、コメントを投稿してお知らせください。楽しみ！

Fix “This device can’t use a Trusted Platform Module” When Enabling BitLocker

I recently tried to enable BitLocker on an old Windows 10 РC at home and got an error message thаt I found would bе extremely cryptic to anyone who isn’t a computer gеek. Here was the message:

This device can’t use a Trusted Platform Module. Your administrator must select the “Allow BitLocker without a compatible TPM” option in the “Require additional authentication at startup” policy for OS volumes.

Say what!? Most people will probably just cancel the operation and forget about the whole thing with a message like that. Unfortunately, Microsoft never makes error messages clear and simple to understand. Let’s break it down.

1. Trusted Platform Module (TPM) – This is basically a chip in newer processors that has extra security features. When BitLocker uses TPM, it stores the encryption key on the chip itself. If you don’t have a CPU that supports TPM, then you can still use BitLocker, but you’ll have to store the encryption key on a USB stick.

2. Administrator Policy –  So what’s all the stuff about selecting X and Y policy for OS volumes? Basically, it’s a group policy setting that has to be changed that will allow BitLocker to work without the TPM requirement.

The fix is pretty straight-forward, just follow the instructions and don’t make any other changes.

Allow BitLocker Without Compatible TPM

Step 1– Open the group policy editor by pressing the Windows Key + R or by clicking on Start in Windows 10 and typing in Run. In the Run dialog box, go ahead and type in gpedit.msc and press Enter.

Now expand to the following section under group policy:

Computer Configuration - Administrative Templates - Windows Components - BitLocker Drive Encryption - Operating System Drives

On the right-hand side, you will see an option called Require additional authentication at startup. Go ahead and double-click on that option.

By default, it is set to Not Configured, so you’ll have to click on the Enabled radio button.  Automatically, it should check the Allow BitLocker without a compatible TPM box, but if not, make sure to check it.

Click OK and then close out group policy. Now go back to the BitLocker screen and click the Turn on BitLocker link.

Now instead of getting an error message, you should see the BitLocker setup screen. When you click Next, it’ll start setting up your hard drive for BitLocker.

Again, there is no real security disadvantage to using BitLocker without a TPM, it’s just that the encryption key has to be stored on a USB drive instead of being stored on the chip itself. If you’re still having issues enabling BitLocker on Windows 8 or Windows 10, post a comment and let us know. Enjoy!

Related posts

• Windows で「Trusted Platform Module Has Malfunctioned」エラーを修正する方法

• 再起動するたびに「セットアップはコンピュータを最初に使用する準備をしている」を修正

• Windowsで「RPCサーバーが利用できません」エラーを修正する方法

• 「Windowsリソース保護が要求された操作を実行できませんでした」エラーを修正する方法

• GeForceExperienceのエラーコード0x0003を修正する方法

• 「Spotifyは今これを再生できません」エラーを修正する方法

• NetflixエラーコードUI-113を修正する7つの最良の方法

• Excelで機能しない矢印キーを修正する方法

• 「参照メモリの命令を読み取れませんでした」エラーを修正

• GoogleChromeでErr_Too_Many_Redirectsを修正する方法

• Windowsストップコードメモリ管理BSODを修正する方法

• 「Java仮想マシンを作成できませんでした」エラーを修正する方法

• Windows10で音が出ない問題を修正する方法

• 問題を解決するためにOutlookのセーフモードに入る方法

• Windows10のMSチームでカメラが機能しない問題を修正する方法

• InternetExplorer11でフラッシュクラッシュを修正する方法

• Windows10でマウスの吃音を修正する方法

• 動作を停止するWindowsキーボードキーを修正する方法

• Huluのエラーコードを修正する方法p-dev320

• Windowsで「アップデートを完了できませんでした」エラーを修正する方法