Šifrování disku pomocí BitLockeru s čipem TPM | Kapitola 14
Seznam kapitol
Dnes se podrobněji podíváme na šifrování systémového disku (disku s Windows) pomocí BitLocker a na řešení obvyklých problémů. Budeme si povídat o využití čipu TPM (Trusted Platform Module) a vysvětlíme si, jak nám poslouží pro uložení klíče k disku pro BitLocker a jak ho koupíme nebo nastavíme.
Ruční zapnutí BitLockeru z příkazové řádky
Důvodů, proč zapínat BitLocker z příkazové řádky, je víc. Třeba pokud vynucujete použití TPM a PIN. Nástroj pro správu BitLockeru vytrvale hlásí, že má problém s politikou (nastavením Windows, resp. sebe sama) a odmítá disk zašifrovat. Ale z příkazové řádky poslechne.
Spuštění šifrování z příkazové řádky (bez PIN)
Následujícím příkazem zapnete BitLocker na jednotce C: a klíč se uloží do TPM.
manage-bde -on C:
Vynucení použití TPM a PIN
Aby vám to fungovalo, asi budete muset nastavit politiku následujícím způsobem:
![Vynucení použití TPM a zadání i PIN](https://storage.googleapis.com/pctuning-cz/media/images/iwo80x6scays6wt60cd1d4dd3642968300770.png)
Aby se politika aplikovala, použijte příkaz gpupdate a pak zkuste zadat následující příkazy:
manage-bde -protectors -add C: -TPMAndPIN
manage-bde -on C:
![Ruční nastavení použití TPM a PIN](https://storage.googleapis.com/pctuning-cz/media/images/59t85pznnssbwpx60cd1d4eb94dc266833033.png)
TPM čip heslo k jednotce vydá teprve po zadání správného PIN.
Restartoval jsem PC a musím zadat PIN, aby BitLocker získal heslo z TPM.
![Dotaz na PIN](https://storage.googleapis.com/pctuning-cz/media/images/41lhq9xaus2qwz760cd1d4f7915f706459607.png)