Domyślnie system Windows 8 oraz 10 (prawdopodobnie 7 też) w przypadku braku modułu sprzętowego TPM ma wyłączoną możliwość szyfrowania partycji na której zainstalowany jest system operacyjny. Mowa tu oczywiście o szyfrowaniu BitLocker.
Aby odblokować możliwość zaszyfrowania partycji systemowej należy wykonać następujące czynności:
- Poleceniem „gpedit.msc” uruchamiamy „Edytor lokalnych zasad grupy”.
- Następnie kierujemy się do „Konfiguracja komputera -> Szablony administracyjne -> Składniki systemu Windows -> Szyfrowanie dysków funkcją BitLocker -> Dyski z systemem operacyjnym”.
- Ustawiamy opcję „Wymagaj dodatkowego uwierzytelniania przy uruchamianiu” na „Włączone”.
Teraz możemy wykonać szyfrowanie partycji z zainstalowanym systemem Windows.
źródło: microsoft.com