marooned753

TPM یه چیپسته روی mainboard رایانه شما که از محیط بوت روی هارد شما محافظت می کنه. اگه این چیپست روی mainboard سیستم شما نباشه باید از حالت BitLocker without a TPM استفاده کنید.در این حالت محتویات هارد را encrypt می‌کند اما از محیط boot حفاظت نمی‌کند. شما باید برید به اینجا : Group policy Computer Configuration\Administrative Templates\Windows Components\BitLocker Drive Encryption\Operating SystemDrives\Require Additional Authentication At startup policy وقتی شما سیستمتو بدون TPM تنظیم می‌کنی سیستم نیاز داره که با startup key بوت کنه. در کل در استفاده های شخصی شاید مثل دوستان قبلی که اشاره کردم چیز بدرد نخوری باشه اما تو محیط های سازمانی یک ابزار کارآمده چون هزینه اطلاعات از دست رفته مثلا یک لپ تاپ گاهی جندین برابر هزینه خود لپ تاپه. به حدی که شما حاظری 10 تا لپ تاپ نو رو با چکش خورد کنی اما اطلاعات شرکتت دست رقیب نیوفته :)