BitLocker هي أداة تشفير^{(encryption tool)} مضمنة في Windows يمكنك استخدامها لتأمين بياناتك على أي محرك أقراص. على الرغم من أن BitLocker^(BitLocker) يتطلب افتراضيًا وجود شريحة TPM^{(TPM chip)} في جهاز الكمبيوتر الخاص بك لتتمكن من تشفير محرك أقراص النظام^{(system drive)} ، فلا يزال بإمكانك استخدامه بدون واحدة. ومع ذلك ، من أجل ذلك ، تحتاج إلى تعيين Windows بشكل صريح للسماح باستخدام BitLocker بدون TPM . في هذه المقالة ، سنشرح لك ماهية TPM ، ولماذا يتطلب BitLocker TPM ، وكذلك كيفية تجاوز هذا المطلب. لذلك ، إذا كنت تريد استخدام BitLocker بدونTPM ، اقرأ على:

ملاحظة:^(NOTE:) ينطبق هذا الدليل على نظامي التشغيل Windows^(Windows) 11 و Windows 10 . ومع ذلك ، لاحظ أن BitLocker هي ميزة موجودة فقط في Pro والإصدارات الأعلى من Windows . إذا كان لديك إصدار Home^{(Home edition)} من Windows ، فلا يمكنك استخدامه. إذا كنت بحاجة إلى مساعدة في تحديد إصدار Windows^{(Windows edition)} الخاص بك ، فاقرأ هذا البرنامج التعليمي: كيف أعرف ما هو Windows لدي (11 طريقة).

لماذا يتطلب BitLocker TPM وما هو TPM ؟

لفهم سبب طلب BitLocker لشريحة TPM^{(TPM chip)} لتعمل على النحو المنشود ، ولكن أيضًا كيف يمكنك تجاوز هذا المطلب ، يجب عليك أولاً معرفة ماهية BitLocker^{(know what BitLocker is)} . الإجابة بسيطة نسبيًا: BitLocker هي ميزة تشفير موجودة في نظام التشغيل Windows تتيح لك تشفير محركات الأقراص بأكملها^{(BitLocker is an encryption feature found in Windows operating system that allows you to encrypt entire drives)} (أقسام أو وحدات تخزين إذا كنت تفضل ذلك). بشكل افتراضي ، يستخدم خوارزمية تشفير تسمى AES^{(encryption algorithm called AES)} وتتطلب وجود شريحة TPM^{(TPM chip)} على اللوحة الأم لجهاز الكمبيوتر الخاص بك.

السؤال التالي الذي نحتاج إلى إجابته هو "ما هو TPM؟" ^{(“What’s TPM?”)}. TPM (أو Trusted Platform Module) عبارة عن شريحة يمكنها إنشاء مفاتيح تشفير آمنة وفريدة من نوعها. ^{(TPM (or Trusted Platform Module) is a chip that can generate secure and unique cryptographic keys.)}يتم تشفير هذه المفاتيح أيضًا ، ويتم تخزينها على الشريحة نفسها. علاوة على ذلك ، لا يمكن فك تشفير مفاتيح التشفير إلا عن طريق الشريحة التي أنشأتها في المقام الأول.

وحدة النظام الأساسي^{(Platform Module)} الموثوقة مثبتة على اللوحة الأم

فلماذا يحتاج BitLocker إلى ^(BitLocker)TPM ؟ عندما تقوم بتشفير محرك أقراص نظام^{(system drive)} في Windows باستخدام BitLocker ، فإنه يستخدم شريحة TPM^{(TPM chip)} على جهاز الكمبيوتر الخاص بك لإنشاء مفاتيح التشفير وحفظها. يستخدم جهاز الكمبيوتر الخاص بك بعد ذلك هذه المفاتيح للمصادقة والسماح لك بالوصول إلى محركات الأقراص المشفرة. إذا لم يتم العثور على شريحة TPM الأصلية المستخدمة لإنشاء المفاتيح على جهاز الكمبيوتر الخاص بك ، فلا يمكن الوصول إلى محركات الأقراص المشفرة. ^{(If the original TPM chip used to generate the keys is not found on your PC, the encrypted drives are not accessible.)}بعبارة أبسط ، بمجرد تشفير محرك أقراص النظام^{(system drive)} باستخدام BitLocker وشريحة TPM^{(TPM chip)} ، لا يمكن لأي شخص أخذ محرك الأقراص المشفر ، ووضعه في كمبيوتر آخر ، والوصول إلى البيانات المخزنة عليه.

تحتوي معظم أجهزة الكمبيوتر وأجهزة الكمبيوتر المحمولة التي تم بيعها هذه الأيام على شرائح TPM مضمنة^{(TPM chip)} ، حيث يتطلب Windows 11 وجودها. حتى إذا كان جهاز الكمبيوتر الشخصي أو الكمبيوتر المحمول الذي يعمل بنظام Windows^{(Windows PC)} لا يحتوي على شريحة TPM^{(TPM chip)} ، يمكنك شراء واحدة بشكل منفصل من متاجر الإلكترونيات. ولكن ، إذا كانت اللوحة الأم للكمبيوتر الخاص بك لا^{(motherboard doesn)} تدعم شريحة TPM^{(TPM chip)} ولا يمكنك تركيب واحدة ، فلا يزال هناك ^{(mount one)}خيار الملاذ^{(resort option)} الأخير : استخدام BitLocker بدون TPM . على الرغم من أنه أقل أمانًا من استخدام BitLocker مع TPM ، إلا أنه أرخص بلا شك ولا يزال أفضل من عدم وجود تشفير على الإطلاق. إليك الطريقة:

ماذا يحدث إذا حاولت استخدام BitLocker بدون TPM (تلميح: خطأ BitLocker TPM^{(BitLocker TPM error)} )

إذا حاولت تمكين BitLocker على محرك أقراص نظام^{(system drive)} من جهاز كمبيوتر بدون شريحة TPM^{(TPM chip)} ، فستتلقى خطأ: "لا يمكن لهذا الجهاز استخدام Trusted Platform Module."^{(“This device can’t use a Trusted Platform Module.”)}

لا يمكن لهذا الجهاز استخدام وحدة النظام الأساسي الموثوق به^{(Platform Module)}

ولكنه يوجهك أيضًا إلى الاتجاه الصحيح بعد ذلك^{(direction afterward)} : "يجب على المسؤول تعيين الخيار" السماح لـ BitLocker بدون TPM متوافق "في سياسة" طلب مصادقة إضافية عند بدء التشغيل "لوحدات تخزين نظام التشغيل." ^{(“Your administrator must set the ‘Allow BitLocker without a compatible TPM’ option in the ‘Require additional authentication at startup’ policy for OS volumes.”)}هذا ما سنوضح لك كيفية القيام به في الفصل التالي من هذا البرنامج التعليمي: استخدم محرر نهج المجموعة المحلي^{(Local Group Policy Editor)} لتشغيل السياسة التي تسمح باستخدام BitLocker بدون TPM .

كيفية استخدام BitLocker بدون TPM

يمكنك استخدام BitLocker لتشفير محرك أقراص النظام^{(system drive)} حتى بدون شريحة TPM^{(TPM chip)} . ومع ذلك ، لكي يعمل هذا ، تحتاج إلى تحرير سياسة Windows^{(Windows policy)} باستخدام أداة Local Group Policy Editor^{(Local Group Policy Editor tool)} . إحدى أسرع الطرق لفتحه هي البحث عن gpedit والنقر أو النقر على نتيجة "تعديل سياسة المجموعة"^{(“Edit group policy”)} .

ابحث^(Search) عن محرر نهج المجموعة المحلي^{(Local Group Policy Editor)} في Windows 11

في محرر نهج المجموعة المحلي^{(Local Group Policy Editor)} ، افتح مجلد تكوين الكمبيوتر^{(Computer Configuration)} على اليسار وانتقل^{(left and navigate)} إلى “Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives.”

التنقل عبر محرر نهج المجموعة المحلي^{(Local Group Policy Editor)}

بعد ذلك ، في اللوحة اليمنى ، ابحث عن الإعداد المسمى "طلب مصادقة إضافية عند بدء التشغيل". ^{(“Require additional authentication at startup.”)}افتحه بنقرة مزدوجة أو انقر نقرًا مزدوجًا على اسمه.

افتح طلب^{(Open Require)} مصادقة إضافية عند بدء التشغيل في محرر نهج المجموعة المحلي^{(Local Group Policy Editor)}

هذا يفتح نافذة جديدة تعرض خصائص السياسة. في ذلك ، قم بتعيين حالة السياسة على ممكّن^(Enabled) وقم بتشغيل الإعداد المسمى "السماح لـ BitLocker بدون TPM متوافق." ^{(“Allow BitLocker without a compatible TPM.”)}ثم اضغط على " موافق^(OK) " لحفظ التغييرات.

قم بتعيين Allow BitLocker^{(Set Allow BitLocker)} بدون TPM متوافق

أغلق محرر نهج المجموعة المحلي ،^{(Local Group Policy Editor,)} ويمكنك البدء في استخدام BitLocker بدون TPM لتشفير محرك أقراص النظام^{(system drive)} . من الآن فصاعدًا ، لن يظهر لك خطأ BitLocker^{(BitLocker error)} الذي يفيد بأن "هذا الجهاز لا يمكنه استخدام وحدة النظام الأساسي الموثوقة."^{(“This device can’t use a Trusted Platform Module.”)}

ملاحظة:^{(NOTE: )} في وقت لاحق ، إذا كنت تريد إعادة الأمور إلى ما كانت عليه ، فاتبع نفس الخطوات وقم بتعيين "طلب مصادقة إضافية عند بدء التشغيل"^{(“Require additional authentication at startup”)} على " غير مكوّن^{(Not Configured)} " .

هل^(Did) تمكنت من السماح باستخدام BitLocker بدون وحدة TPM متوافقة؟

كما ترى من هذا البرنامج التعليمي ، ليس من الصعب ضبط BitLocker و Windows^{(BitLocker and Windows)} للسماح لك بتشفير محرك أقراص النظام^{(system drive)} حتى بدون شريحة TPM^{(TPM chip)} . إذا اتبعت الخطوات التي وصفناها ، فلن تواجه مشكلة على الإطلاق. اترك لنا تعليقًا أدناه يحتوي على تجربتك للسماح باستخدام BitLocker بدون وحدة ^(BitLocker)TPM متوافقة .

How to allow BitLocker without a compatible TPM chip on Windows

BitLocker is an encryption tool included in Windows that you can use to securе your data on any drive. Although by default, BitLocker requires the prеsenсe of a TPM chip in your computer to be able to encrypt the system driνe, you can still usе it without one. Howevеr, for that, you need to exрlicitly set Windows to allow BitLocker without TPM. In this article, we’ll explain tо you what TPM is, why BitLocker requires TPM, and also hоw to bypass this requirement. So, if you want to uѕe BitLocker without TPM, read on:

NOTE: This guide applies to Windows 11 and Windows 10. However, note that BitLocker is a feature present only in the Pro and higher editions of Windows. If you have a Home edition of Windows, you can’t use it. If you need help identifying your Windows edition, read this tutorial: How to tell what Windows I have (11 ways).

Why does BitLocker require TPM & What’s TPM?

To understand why BitLocker requires a TPM chip to function as intended, but also how you can bypass this requirement, you must first know what BitLocker is. The answer is relatively simple: BitLocker is an encryption feature found in Windows operating system that allows you to encrypt entire drives (partitions or volumes if you prefer). By default, it uses an encryption algorithm called AES and requires the presence of a TPM chip on your computer’s motherboard.

The next question we need to answer is “What’s TPM?”. TPM (or Trusted Platform Module) is a chip that can generate secure and unique cryptographic keys. These keys are encrypted too, and they’re stored on the chip itself. Furthermore, the cipher keys can be decrypted only by the chip that generated them in the first place.

Trusted Platform Module installed on a motherboard

So why does BitLocker need TPM? When you encrypt a system drive in Windows using BitLocker, it uses the TPM chip on your PC to create and save the encryption keys. Your PC then uses those keys to authenticate and allow you access to the encrypted drives. If the original TPM chip used to generate the keys is not found on your PC, the encrypted drives are not accessible. In simpler words, once you encrypt a system drive with BitLocker and a TPM chip, nobody can take your encrypted drive, put it in another computer, and access the data stored on it.

Most computers and laptops sold these days have built-in TPM chips, as Windows 11 requires their presence. Even if your Windows PC or laptop doesn’t have a TPM chip, you can buy one separately from electronics stores. But, if your computer’s motherboard doesn’t support a TPM chip and you can’t mount one, there’s still a last resort option: use BitLocker without TPM. Although it’s less secure than using BitLocker with TPM, it’s undoubtedly cheaper and still better than no encryption at all. Here’s how:

What happens if you try using BitLocker without TPM (hint: BitLocker TPM error)

If you try to enable BitLocker on a system drive from a PC without a TPM chip, you’ll get an error: “This device can’t use a Trusted Platform Module.”

This device can’t use a Trusted Platform Module

But, it also points you in the right direction afterward: “Your administrator must set the ‘Allow BitLocker without a compatible TPM’ option in the ‘Require additional authentication at startup’ policy for OS volumes.” That’s what we’re going to show you how to do in the next chapter of this tutorial: use the Local Group Policy Editor to turn on the policy that allows the use of BitLocker without TPM.

How to use BitLocker without TPM

You can use BitLocker to encrypt your system drive even without a TPM chip. However, for this to work, you need to edit a Windows policy using the Local Group Policy Editor tool. One of the fastest ways to open it is to search for gpedit and click or tap on the “Edit group policy” result.

Search for Local Group Policy Editor in Windows 11

In the Local Group Policy Editor, open the Computer Configuration folder on the left and navigate to “Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives.”

Navigating through the Local Group Policy Editor

Next, in the right panel, search for the setting named “Require additional authentication at startup.” Open it with a double-click or double-tap on its name.

Open Require additional authentication at startup in Local Group Policy Editor

This opens a new window showing the properties of the policy. In it, set the policy’s state to Enabled and turn on the setting called “Allow BitLocker without a compatible TPM.” Then, press OK to save your changes.

Set Allow BitLocker without a compatible TPM

Close the Local Group Policy Editor, and you can start using BitLocker without TPM for encrypting your system drive. From now on, you’ll no longer get the BitLocker error saying that “This device can’t use a Trusted Platform Module.”

NOTE: Later on, if you want to set things back to the way they were, follow the same steps and set “Require additional authentication at startup” to Not Configured.

Did you manage to allow BitLocker without a compatible TPM?

As you can see from this tutorial, it’s not hard to set BitLocker and Windows to allow you to encrypt the system drive even without a TPM chip. If you follow the steps we described, you should have no trouble at all. Leave us a comment below with your experience to allow BitLocker without a compatible TPM.

Related posts

• قم بتشفير محرك أقراص USB باستخدام BitLocker To Go في نظام التشغيل Windows 10

• كيفية إدارة BitLocker على USB memory stick or flash drive

• كيفية إزالة BitLocker للذهاب من USB drive

• كيفية فتح على BitLocker USB drive أو القرص الصلب الخارجي

• 3 طرق للوصول إلى BitLocker في Windows

• 6 طرق لتسجيل الخروج من Windows 11

• كيفية إنشاء متغيرات المستخدم و system environment متغيرات في Windows 10

• 8 أدوات لحماية المجلدات الخاصة بك في Windows بكلمة مرور

• Get ransomware حماية مع Windows 10's التي تسيطر عليها folder access

• كيفية تكوين Windows Sandbox (تشغيل التطبيقات / البرامج النصية، مشاركة المجلدات، إلخ)

• كيفية استخدام Check Disk (chkdsk) لاختبار وإصلاح أخطاء القرص الصلب في Windows 10

• متطلبات النظام: هل يمكن تشغيل جهاز الكمبيوتر الخاص بي ويندوز 11؟

• كيفية إلغاء تثبيت برامج التشغيل من Windows، في 5 خطوات

• Get access إلى USB drive المشفرة BitLocker عند نسيت كلمة مرورها

• كيفية تثبيت Windows 11 من USB، DVD، أو ISO

• 5 طرق لإلغاء تثبيت تحديثات Windows 11

• كيفية التحقق من BIOS version من Windows (8 طرق)

• كيفية جعل مسح Windows Defender Offline

• كيف تنشئ USB Windows 10 recovery drive؟

• كيف يمكنني إعادة تعيين كلمة مرور Microsoft account الخاصة بي؟