Correction de l'erreur "Cet appareil ne peut pas utiliser un Trusted Platform Module" lors de l'activation de BitLocker

Comment corriger l'erreur "Ce périphérique ne peut pas utiliser un module de plate-forme de confiance" lors de l'activation de BitLocker

J'ai essayé récemment d'activer BitLocker sur un ancien ordinateur Windows 8.1 à la maison et j'ai un message d'erreur que j'ai trouvé serait extrêmement critique pour tous ceux qui ne sont pas un geek de l'ordinateur. Voici le message: Cet appareil ne peut pas utiliser un Trusted Platform Module. Votre administrateur doit sélectionner l'option "Autoriser BitLocker sans TPM" dans la politique "Exiger une authentification supplémentaire lors du démarrage" pour les volumes OS.

Tu peux répéter s'il te plait!? La plupart des gens vont probablement annuler l'opération et oublier tout cela avec un message comme celui-ci. Malheureusement, Microsoft ne rend jamais les messages d'erreur clairs et simples à comprendre. Décomposez-le.

1. Trusted Platform Module (TPM) - Il s'agit essentiellement d'une puce dans les processeurs plus récents dotés de fonctionnalités de sécurité supplémentaires. Lorsque BitLocker utilise TPM, il stocke la clé de cryptage sur la puce elle-même. Si vous n'avez pas de puce prenant en charge TPM, vous pouvez toujours utiliser BitLocker, mais vous devrez enregistrer la clé de cryptage sur une clé USB.2. Politique de l'administrateur - Alors, qu'est-ce que vous devez faire pour sélectionner la politique X et Y pour les volumes d'OS? Fondamentalement, il s'agit d'un paramètre de stratégie de groupe qui doit être modifié qui permettra à BitLocker de fonctionner sans l'exigence de TPM.

Le correctif est assez simple, il suffit de suivre les instructions et de ne pas apporter d'autres modifications.Étape 1 - Ouvrez l'éditeur de stratégie de groupe en appuyant sur la touche Windows + R ou en ouvrant la barre de charmes dans Windows 8 et en tapant Exécuter. Dans la boîte de dialogue Exécuter, allez-y et entrez gpedit.msc et appuyez sur Entrée.

Maintenant, passez à la section suivante dans la politique de groupe:Configuration de l'ordinateur - Modèles d'administration - Composants Windows - Cryptage du lecteur BitLocker - Unités du système d'exploitationSur le côté droit, vous verrez une option appelée Exiger une authentification supplémentaire lors du démarrage. Allez-y et double-cliquez sur cette option.

Par défaut, il est défini sur Non configuré, vous devrez donc cliquer sur le bouton radio Activé. Automatiquement, il devrait vérifier l'Autoriser BitLocker sans une boîte TPM compatible, mais sinon, assurez-vous de le vérifier.

Cliquez sur OK, puis fermez la stratégie de groupe. Revenez maintenant à l'écran BitLocker et cliquez sur le lien Activer le BitLocker.


Maintenant, au lieu d'obtenir un message d'erreur, vous devriez voir l'écran de configuration BitLocker. Lorsque vous cliquez sur Suivant, il va commencer à configurer votre disque dur pour BitLocker.

 
Encore une fois, il n'y a pas de désavantage de sécurité réel pour l'utilisation de BitLocker sans TPM. C'est simplement que la clé de cryptage doit être stockée sur un lecteur USB au lieu d'être stockée sur la puce elle-même. 

Si vous rencontrez toujours des problèmes permettant à BitLocker sous Windows 8 ou Windows 8.1, publiez un commentaire et faites-nous savoir. Prendre plaisir!