BitLocker là thiết lập cần thiết để mã hóa máy tính Windows và ngăn chặn truy cập trái phép. Tuy nhiên, đôi khi nó có thể gây ra vấn đề không cần thiết cho hệ thống. Nhiều người dùng báo cáo khi cố gắng kích hoạt BitLocker, họ gặp lỗi sau:
This device can't use a Trusted Platform Module. Your administrator must set the "Allow BitLocker without a compatible TPM" option in the "Require additional authentication at startup" policy for OS volumes.
This device can't use a Trusted Platform Module
Nếu chúng ta chú ý kỹ, lỗi này mang tính chất tuyên bố. Tuy nhiên, để hiểu rõ hơn, chúng ta cần biết ý nghĩa các thuật ngữ trong thông báo lỗi.
- Trusted Platform Module (TPM): TPM là một chip thường có trong các hệ thống mới hơn. Nó lưu trữ khóa BitLocker. Nếu không có trong hệ thống, khóa có thể lưu trên USB.
- Administrator policy (Chính sách quản trị): Là chính sách nhóm do hệ thống được quản lý bởi server đặt ra. Tuy nhiên, điều thú vị về lỗi này là nó được báo cáo trên hệ thống người dùng cá nhân, không phải hệ thống do công ty quản lý.
Dưới đây là hai gợi ý có thể giúp bạn.
1] Cho phép BitLocker không cần TPM
Sau khi hiểu lỗi, cách khắc phục chính xác như lời khuyên trong thông báo.
Nhấn Win + R để mở cửa sổ Run, gõ gpedit.msc và nhấn Enter để mở Group Policy Editor (Trình soạn thảo chính sách nhóm).
Mở rộng các thư mục theo thứ tự: Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives.
Ở bên phải cửa sổ, tìm tùy chọn "Require additional authentication at startup" (Yêu cầu xác thực thêm khi khởi động) trong danh sách tùy chọn. Nhấp đúp để mở cửa sổ cài đặt.
Cài đặt mặc định là Not Configured (Chưa cấu hình). Thay đổi thành Enabled (Đã bật).
Khi bạn đặt nút radio thành Enabled, nó sẽ tự động tích vào tùy chọn Allow BitLocker without a compatible TPM (Cho phép BitLocker không cần TPM tương thích). Nếu không tự động tích, hãy chắc chắn tích vào ô trước khi tiếp tục.
Nhấp Apply rồi OK để lưu cài đặt.
Bây giờ mở Control Panel và nhấp vào tùy chọn Turn on BitLocker (Bật BitLocker). Nó yêu cầu quyền quản trị.
Kiểm tra xem đã giúp ích chưa.
2] Xóa TPM (Clear TPM)
Nếu bạn vẫn muốn dùng TPM và chắc chắn hệ thống có thiết bị này như một phần của phần cứng, bạn có thể thử xóa TPM. Quy trình như sau:
Việc xóa TPM có thể ảnh hưởng đến dữ liệu trên hệ thống, vì vậy hãy sao lưu dữ liệu trước khi thực hiện bước này.
Nhấn Win + R để mở cửa sổ Run. Sau đó gõ lệnh tpm.msc và nhấn Enter. Nó sẽ mở cửa sổ TPM.
Dưới tab Actions (Hành động), vui lòng nhấp vào Clear TPM (Xóa TPM) và khởi động lại hệ thống.
Nếu TPM đang TẮT, bạn sẽ thấy tùy chọn Initialize TPM (Khởi tạo TPM) dưới tab Actions. Nhấp vào tùy chọn đó và khởi động lại hệ thống.
Nếu TPM chưa bao giờ được khởi tạo, một wizard thiết lập TPM sẽ nhắc với hộp thoại Turn on the TPM security hardware (Bật phần cứng bảo mật TPM). Làm theo các bước trong Wizard, và sau khi TPM được thiết lập, hãy khởi động lại hệ thống.
Hy vọng có điều gì đó giúp ích.
