बिटलॉकर ^(BitLocker)विंडोज़^(Windows) में शामिल एक एन्क्रिप्शन टूल है जिसका उपयोग आप किसी भी ड्राइव पर अपने डेटा को सुरक्षित करने के लिए कर सकते हैं। हालांकि डिफ़ॉल्ट रूप से, बिटलॉकर को सिस्टम ड्राइव को एन्क्रिप्ट करने में सक्षम होने के लिए आपके कंप्यूटर में एक ^(BitLocker)टीपीएम^(TPM) चिप की उपस्थिति की आवश्यकता होती है , फिर भी आप इसे बिना किसी के उपयोग कर सकते हैं। हालांकि, इसके लिए आपको स्पष्ट रूप से विंडोज़^(Windows) को सेट करना होगा ताकि बिटलॉकर को ^(BitLocker)टीपीएम^(TPM) के बिना अनुमति दी जा सके । इस लेख में, हम आपको बताएंगे कि टीपीएम क्या है, ^(TPM)बिटलॉकर^(BitLocker) को टीपीएम^(TPM) की आवश्यकता क्यों है , और यह भी कि इस आवश्यकता को कैसे दरकिनार किया जाए। इसलिए, यदि आप TPM के बिना BitLocker का उपयोग करना चाहते हैं, तो इसे पढ़ें:

नोट:^(NOTE:) यह गाइड विंडोज^(Windows) 11 और विंडोज 10^{(Windows 10)} पर लागू होता है । हालाँकि, ध्यान दें कि BitLocker केवल ^(BitLocker)प्रो और ^(Pro)विंडोज^(Windows) के उच्च संस्करणों में मौजूद एक सुविधा है । यदि आपके पास विंडोज़ का ^(Windows)होम^(Home) संस्करण है , तो आप इसका उपयोग नहीं कर सकते। यदि आपको अपने विंडोज^(Windows) संस्करण की पहचान करने में मदद चाहिए, तो इस ट्यूटोरियल को पढ़ें: कैसे बताएं कि मेरे पास विंडोज क्या है (11 तरीके)^{(How to tell what Windows I have (11 ways))} ।

BitLocker को TPM और What's TPM की आवश्यकता क्यों है ?

यह समझने के लिए कि बिटलॉकर को उद्देश्य के अनुसार कार्य करने के लिए ^(BitLocker)टीपीएम^(TPM) चिप की आवश्यकता क्यों है, लेकिन यह भी कि आप इस आवश्यकता को कैसे दरकिनार कर सकते हैं, आपको पहले यह जानना होगा कि बिटलॉकर क्या है^{(know what BitLocker is)} । उत्तर अपेक्षाकृत सरल है: बिटलॉकर विंडोज ऑपरेटिंग सिस्टम में पाई जाने वाली एक एन्क्रिप्शन सुविधा है जो आपको संपूर्ण ड्राइव^{(BitLocker is an encryption feature found in Windows operating system that allows you to encrypt entire drives)} (यदि आप चाहें तो विभाजन या वॉल्यूम) को एन्क्रिप्ट करने की अनुमति देती है। डिफ़ॉल्ट रूप से, यह एईएस नामक एक एन्क्रिप्शन एल्गोरिथ्म का उपयोग करता है और आपके कंप्यूटर के मदरबोर्ड पर एक ^{(encryption algorithm called AES)}टीपीएम^(TPM) चिप की उपस्थिति की आवश्यकता होती है ।

अगला प्रश्न जिसका हमें उत्तर देना है वह है "टीपीएम क्या है?" ^{(“What’s TPM?”)}. टीपीएम (या विश्वसनीय प्लेटफार्म मॉड्यूल) एक चिप है जो सुरक्षित और अद्वितीय क्रिप्टोग्राफिक कुंजी उत्पन्न कर सकती है। ^{(TPM (or Trusted Platform Module) is a chip that can generate secure and unique cryptographic keys.)}इन कुंजियों को भी एन्क्रिप्ट किया गया है, और वे चिप पर ही संग्रहीत हैं। इसके अलावा, सिफर कुंजियों को केवल उस चिप द्वारा डिक्रिप्ट किया जा सकता है जिसने उन्हें पहले स्थान पर उत्पन्न किया था।

मदरबोर्ड पर स्थापित विश्वसनीय प्लेटफार्म मॉड्यूल^{(Platform Module)}

तो बिटलॉकर को ^(BitLocker)टीपीएम^(TPM) की आवश्यकता क्यों है ? जब आप बिटलॉकर^(BitLocker) का उपयोग करके विंडोज़^(Windows) में सिस्टम ड्राइव को एन्क्रिप्ट करते हैं , तो यह एन्क्रिप्शन कुंजी बनाने और सहेजने के लिए आपके पीसी पर टीपीएम चिप का उपयोग करता है। ^(TPM)आपका पीसी तब उन चाबियों का उपयोग प्रमाणित करने और आपको एन्क्रिप्टेड ड्राइव तक पहुंचने की अनुमति देने के लिए करता है। यदि चाबियां बनाने के लिए उपयोग की जाने वाली मूल टीपीएम चिप आपके पीसी पर नहीं मिलती है, तो एन्क्रिप्टेड ड्राइव पहुंच योग्य नहीं हैं। ^{(If the original TPM chip used to generate the keys is not found on your PC, the encrypted drives are not accessible.)}सरल शब्दों में, एक बार जब आप बिटलॉकर^(BitLocker) और टीपीएम^(TPM) चिप के साथ एक सिस्टम ड्राइव को एन्क्रिप्ट करते हैं, तो कोई भी आपकी एन्क्रिप्टेड ड्राइव को नहीं ले सकता है, इसे किसी अन्य कंप्यूटर में नहीं डाल सकता है, और उस पर संग्रहीत डेटा तक नहीं पहुंच सकता है।

इन दिनों बिकने वाले अधिकांश कंप्यूटर और लैपटॉप में बिल्ट-इन टीपीएम^(TPM) चिप्स होते हैं, क्योंकि विंडोज 11 में उनकी उपस्थिति की आवश्यकता होती है^{(Windows 11 requires their presence)} । यहां तक ​​कि अगर आपके विंडोज^(Windows) पीसी या लैपटॉप में टीपीएम^(TPM) चिप नहीं है, तो आप इलेक्ट्रॉनिक स्टोर से अलग से एक खरीद सकते हैं। लेकिन, यदि आपके कंप्यूटर का मदरबोर्ड टीपीएम^(TPM) चिप का समर्थन नहीं करता है और आप एक को माउंट नहीं कर सकते हैं, तो अभी भी एक अंतिम उपाय है: टीपीएम^(TPM) के बिना बिटलॉकर^(BitLocker) का उपयोग करें । हालांकि यह टीपीएम^(TPM) के साथ बिटलॉकर^(BitLocker) का उपयोग करने से कम सुरक्षित है , यह निस्संदेह सस्ता है और अभी भी बिना किसी एन्क्रिप्शन से बेहतर है। ऐसे:

यदि आप TPM^(TPM) के बिना BitLocker का उपयोग करने का प्रयास करते हैं तो क्या होता है (संकेत: BitLocker TPM त्रुटि)

यदि आप किसी टीपीएम^(TPM) चिप के बिना पीसी से सिस्टम ड्राइव पर बिटलॉकर को सक्षम^{(enable BitLocker)} करने का प्रयास करते हैं, तो आपको एक त्रुटि मिलेगी: "यह डिवाइस एक विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल का उपयोग नहीं कर सकता है।"^{(“This device can’t use a Trusted Platform Module.”)}

यह उपकरण विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल का उपयोग नहीं कर सकता^{(Platform Module)}

लेकिन, यह आपको बाद में सही दिशा में भी इंगित करता है: "आपके व्यवस्थापक को ओएस वॉल्यूम के लिए 'स्टार्टअप पर अतिरिक्त प्रमाणीकरण की आवश्यकता' नीति में 'संगत टीपीएम के बिना बिटलॉकर को अनुमति दें' विकल्प सेट करना होगा।" ^{(“Your administrator must set the ‘Allow BitLocker without a compatible TPM’ option in the ‘Require additional authentication at startup’ policy for OS volumes.”)}इस ट्यूटोरियल के अगले अध्याय में हम आपको यह दिखाने जा रहे हैं कि कैसे करना है: नीति को चालू करने के लिए स्थानीय समूह नीति संपादक^{(Local Group Policy Editor)} का उपयोग करें जो बिना टीपीएम के ^(TPM)बिटलॉकर^(BitLocker) के उपयोग की अनुमति देता है ।

टीपीएम के बिना बिटलॉकर का उपयोग कैसे करें

आप टीपीएम^(TPM) चिप के बिना भी अपने सिस्टम ड्राइव को एन्क्रिप्ट करने के लिए बिटलॉकर का उपयोग कर सकते हैं। ^(BitLocker)हालांकि, इसके लिए काम करने के लिए, आपको स्थानीय समूह नीति संपादक उपकरण का उपयोग करके एक ^{(Local Group Policy Editor tool)}विंडोज^(Windows) नीति को संपादित करने की आवश्यकता है । इसे खोलने^{(open it)} के सबसे तेज़ तरीकों में से एक है gpedit की खोज करना और "समूह नीति संपादित करें"^{(“Edit group policy”)} परिणाम पर क्लिक या टैप करना ।

^(Search)Windows 11 में स्थानीय समूह नीति संपादक ^{(Local Group Policy Editor)}खोजें

स्थानीय समूह नीति संपादक^{(Local Group Policy Editor)} में , बाईं ओर कंप्यूटर कॉन्फ़िगरेशन^{(Computer Configuration)} फ़ोल्डर खोलें और “Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives.”

स्थानीय समूह नीति संपादक^{(Local Group Policy Editor)} के माध्यम से नेविगेट करना

अगला, दाएं पैनल में, "स्टार्टअप पर अतिरिक्त प्रमाणीकरण की आवश्यकता है"^{(“Require additional authentication at startup.”)} नामक सेटिंग खोजें । इसे डबल-क्लिक करके खोलें या इसके नाम पर डबल-टैप करें।

^{(Open Require)}स्थानीय समूह नीति संपादक^{(Local Group Policy Editor)} में स्टार्टअप पर अतिरिक्त प्रमाणीकरण की आवश्यकता खोलें

यह पॉलिसी के गुणों को दर्शाने वाली एक नई विंडो खोलता है। इसमें, नीति की स्थिति को सक्षम पर सेट करें और ^(Enabled)"संगत टीपीएम के बिना बिटलॉकर को अनुमति दें"^{(“Allow BitLocker without a compatible TPM.”)} नामक सेटिंग चालू करें । फिर, अपने परिवर्तनों को सहेजने के लिए ओके^(OK) दबाएं ।

^{(Set Allow BitLocker)}किसी संगत TPM के बिना BitLocker को अनुमति दें सेट करें

स्थानीय समूह नीति संपादक^{(Local Group Policy Editor,)} को बंद करें , और आप अपने सिस्टम ड्राइव को एन्क्रिप्ट करने के लिए टीपीएम^(TPM) के बिना बिटलॉकर का उपयोग शुरू कर सकते हैं। ^{(start using BitLocker)}अब से, आपको यह कहते हुए BitLocker त्रुटि नहीं मिलेगी कि "यह उपकरण एक विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल का उपयोग नहीं कर सकता है।"^{(“This device can’t use a Trusted Platform Module.”)}

नोट:^{(NOTE: )} बाद में, यदि आप चीजों को वापस उसी तरह सेट करना चाहते हैं जैसे वे थे, तो उसी चरणों का पालन करें और "स्टार्टअप पर अतिरिक्त प्रमाणीकरण की आवश्यकता है"^{(“Require additional authentication at startup”)} को कॉन्फ़िगर नहीं^{(Not Configured)} किया गया पर सेट करें ।

क्या^(Did) आपने किसी संगत TPM के बिना BitLocker को अनुमति देने का प्रबंधन किया है ?

जैसा कि आप इस ट्यूटोरियल से देख सकते हैं, बिटलॉकर^(BitLocker) और विंडोज^(Windows) को सेट करना मुश्किल नहीं है ताकि आप टीपीएम^(TPM) चिप के बिना भी सिस्टम ड्राइव को एन्क्रिप्ट कर सकें । यदि आप हमारे द्वारा बताए गए चरणों का पालन करते हैं, तो आपको बिल्कुल भी परेशानी नहीं होनी चाहिए। किसी संगत TPM के बिना ^(TPM)BitLocker को अनुमति देने के अपने अनुभव के साथ हमें नीचे एक टिप्पणी दें ।

How to allow BitLocker without a compatible TPM chip on Windows

BitLocker is an encryption tool included in Windows that you can use to secure yоur data on any drive. Although by default, BitLocker requіres the presence of a TPM chip in yоur computer to be able to encrypt the system drive, you can still use it withoυt one. However, for that, you need to еxplicitly set Windows tо allow BitLockеr without TPM. In this article, we’ll explain to you what TPM is, why BitLоcker requires TPM, and alsо how to bypass this requirement. So, if you want to υse BitLocker without TPM, read on:

NOTE: This guide applies to Windows 11 and Windows 10. However, note that BitLocker is a feature present only in the Pro and higher editions of Windows. If you have a Home edition of Windows, you can’t use it. If you need help identifying your Windows edition, read this tutorial: How to tell what Windows I have (11 ways).

Why does BitLocker require TPM & What’s TPM?

To understand why BitLocker requires a TPM chip to function as intended, but also how you can bypass this requirement, you must first know what BitLocker is. The answer is relatively simple: BitLocker is an encryption feature found in Windows operating system that allows you to encrypt entire drives (partitions or volumes if you prefer). By default, it uses an encryption algorithm called AES and requires the presence of a TPM chip on your computer’s motherboard.

The next question we need to answer is “What’s TPM?”. TPM (or Trusted Platform Module) is a chip that can generate secure and unique cryptographic keys. These keys are encrypted too, and they’re stored on the chip itself. Furthermore, the cipher keys can be decrypted only by the chip that generated them in the first place.

Trusted Platform Module installed on a motherboard

So why does BitLocker need TPM? When you encrypt a system drive in Windows using BitLocker, it uses the TPM chip on your PC to create and save the encryption keys. Your PC then uses those keys to authenticate and allow you access to the encrypted drives. If the original TPM chip used to generate the keys is not found on your PC, the encrypted drives are not accessible. In simpler words, once you encrypt a system drive with BitLocker and a TPM chip, nobody can take your encrypted drive, put it in another computer, and access the data stored on it.

Most computers and laptops sold these days have built-in TPM chips, as Windows 11 requires their presence. Even if your Windows PC or laptop doesn’t have a TPM chip, you can buy one separately from electronics stores. But, if your computer’s motherboard doesn’t support a TPM chip and you can’t mount one, there’s still a last resort option: use BitLocker without TPM. Although it’s less secure than using BitLocker with TPM, it’s undoubtedly cheaper and still better than no encryption at all. Here’s how:

What happens if you try using BitLocker without TPM (hint: BitLocker TPM error)

If you try to enable BitLocker on a system drive from a PC without a TPM chip, you’ll get an error: “This device can’t use a Trusted Platform Module.”

This device can’t use a Trusted Platform Module

But, it also points you in the right direction afterward: “Your administrator must set the ‘Allow BitLocker without a compatible TPM’ option in the ‘Require additional authentication at startup’ policy for OS volumes.” That’s what we’re going to show you how to do in the next chapter of this tutorial: use the Local Group Policy Editor to turn on the policy that allows the use of BitLocker without TPM.

How to use BitLocker without TPM

You can use BitLocker to encrypt your system drive even without a TPM chip. However, for this to work, you need to edit a Windows policy using the Local Group Policy Editor tool. One of the fastest ways to open it is to search for gpedit and click or tap on the “Edit group policy” result.

Search for Local Group Policy Editor in Windows 11

In the Local Group Policy Editor, open the Computer Configuration folder on the left and navigate to “Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives.”

Navigating through the Local Group Policy Editor

Next, in the right panel, search for the setting named “Require additional authentication at startup.” Open it with a double-click or double-tap on its name.

Open Require additional authentication at startup in Local Group Policy Editor

This opens a new window showing the properties of the policy. In it, set the policy’s state to Enabled and turn on the setting called “Allow BitLocker without a compatible TPM.” Then, press OK to save your changes.

Set Allow BitLocker without a compatible TPM

Close the Local Group Policy Editor, and you can start using BitLocker without TPM for encrypting your system drive. From now on, you’ll no longer get the BitLocker error saying that “This device can’t use a Trusted Platform Module.”

NOTE: Later on, if you want to set things back to the way they were, follow the same steps and set “Require additional authentication at startup” to Not Configured.

Did you manage to allow BitLocker without a compatible TPM?

As you can see from this tutorial, it’s not hard to set BitLocker and Windows to allow you to encrypt the system drive even without a TPM chip. If you follow the steps we described, you should have no trouble at all. Leave us a comment below with your experience to allow BitLocker without a compatible TPM.

Related posts

• Windows 10 में जाने के लिए BitLocker के साथ USB ड्राइव को एन्क्रिप्ट करें

• USB मेमोरी स्टिक या फ्लैश ड्राइव पर BitLocker को कैसे प्रबंधित करें?

• यूएसबी ड्राइव से बिटलॉकर टू गो को कैसे हटाएं

• BitLocker USB ड्राइव या बाहरी हार्ड ड्राइव को कैसे अनलॉक करें

• विंडोज़ में बिटलॉकर तक पहुंचने के 3 तरीके

• विंडोज 10 में वीपीएन कैसे जोड़ें और उपयोग करें (आप सभी को पता होना चाहिए) -

• विंडोज 10 से विंडोज 11 में अपग्रेड कैसे करें -

• विंडोज 10 रिकवरी यूएसबी ड्राइव का उपयोग कैसे करें -

• DVD, ISO, या USB से Windows 10 कैसे स्थापित करें -

• विंडोज यूएसबी/डीवीडी डाउनलोड टूल का उपयोग कैसे करें

• पता करें कि विंडोज कब स्थापित किया गया था। इसकी मूल स्थापना तिथि क्या है?

• विंडोज़ में आपके फ़ोल्डर्स को पासवर्ड से सुरक्षित रखने के लिए 8 उपकरण

• मैं अपना Microsoft खाता पासवर्ड कैसे रीसेट करूं? -

• विंडोज 10 में यूजर वेरिएबल और सिस्टम एनवायरमेंट वेरिएबल कैसे बनाएं -

• यूएसबी, डीवीडी, या आईएसओ से विंडोज 11 कैसे स्थापित करें -

• कैसे बताएं कि मेरे पास विंडोज क्या है (11 तरीके) -

• विंडोज 10 मीडिया क्रिएशन टूल: एक सेटअप यूएसबी स्टिक या आईएसओ बनाएं

• विंडोज 11 से साइन आउट करने के 6 तरीके -

• विंडोज 10 में हार्ड ड्राइव त्रुटियों का परीक्षण और उन्हें ठीक करने के लिए चेक डिस्क (chkdsk) का उपयोग कैसे करें -

• विंडोज 11 को सेफ मोड में कैसे शुरू करें (8 तरीके) -