Domyślnie system Windows 8 oraz 10 (prawdopodobnie 7 też) w przypadku braku modułu sprzętowego TPM ma wyłączoną możliwość szyfrowania partycji na której zainstalowany jest system operacyjny. Mowa tu oczywiście o szyfrowaniu BitLocker.
Aby odblokować możliwość zaszyfrowania partycji systemowej należy wykonać następujące czynności:
- Poleceniem "gpedit.msc" uruchamiamy "Edytor lokalnych zasad grupy".
- Następnie kierujemy się do "Konfiguracja komputera -> Szablony administracyjne -> Składniki systemu Windows -> Szyfrowanie dysków funkcją BitLocker -> Dyski z systemem operacyjnym".
- Ustawiamy opcję "Wymagaj dodatkowego uwierzytelniania przy uruchamianiu" na "Włączone".
Teraz możemy wykonać szyfrowanie partycji z zainstalowanym systemem Windows.
źródło: microsoft.com