BitLocker est un outil de chiffrement^{(encryption tool)} inclus dans Windows que vous pouvez utiliser pour sécuriser vos données sur n'importe quel lecteur. Bien que par défaut, BitLocker nécessite la présence d'une puce TPM^{(TPM chip)} dans votre ordinateur pour pouvoir chiffrer le lecteur système^{(system drive)} , vous pouvez toujours l'utiliser sans. Cependant, pour cela, vous devez définir explicitement Windows pour autoriser BitLocker sans TPM . Dans cet article, nous vous expliquerons ce qu'est TPM , pourquoi BitLocker nécessite TPM et également comment contourner cette exigence. Ainsi, si vous souhaitez utiliser BitLocker sansTPM , lisez la suite :

REMARQUE :^(NOTE:) Ce guide s'applique à Windows 11 et Windows 10 . Cependant, notez que BitLocker est une fonctionnalité présente uniquement dans les éditions Pro et supérieures de Windows . Si vous possédez une édition Familiale^{(Home edition)} de Windows , vous ne pouvez pas l'utiliser. Si vous avez besoin d'aide pour identifier votre édition de Windows^{(Windows edition)} , lisez ce tutoriel : Comment savoir quel Windows j'ai (11 façons).

Pourquoi BitLocker nécessite -t-il le TPM et qu'est-ce que le TPM ?

Pour comprendre pourquoi BitLocker nécessite une puce TPM^{(TPM chip)} pour fonctionner comme prévu, mais aussi comment vous pouvez contourner cette exigence, vous devez d'abord savoir ce qu'est BitLocker^{(know what BitLocker is)} . La réponse est relativement simple : BitLocker est une fonctionnalité de chiffrement présente dans le système d'exploitation Windows qui vous permet de chiffrer des disques entiers^{(BitLocker is an encryption feature found in Windows operating system that allows you to encrypt entire drives)} (partitions ou volumes si vous préférez). Par défaut, il utilise un algorithme de cryptage appelé AES^{(encryption algorithm called AES)} et nécessite la présence d'une puce TPM^{(TPM chip)} sur la carte mère de votre ordinateur.

La question suivante à laquelle nous devons répondre est "Qu'est-ce que le TPM ?" ^{(“What’s TPM?”)}. Le TPM (ou Trusted Platform Module) est une puce capable de générer des clés cryptographiques sécurisées et uniques. ^{(TPM (or Trusted Platform Module) is a chip that can generate secure and unique cryptographic keys.)}Ces clés sont également cryptées et stockées sur la puce elle-même. De plus, les clés de chiffrement ne peuvent être déchiffrées que par la puce qui les a générées en premier lieu.

Trusted Platform Module installé sur une carte mère

Alors pourquoi BitLocker a-t-il besoin de TPM ? Lorsque vous chiffrez un lecteur système^{(system drive)} dans Windows à l'aide de BitLocker , il utilise la puce TPM^{(TPM chip)} de votre PC pour créer et enregistrer les clés de chiffrement. Votre PC utilise ensuite ces clés pour s'authentifier et vous permettre d'accéder aux lecteurs cryptés. Si la puce TPM d'origine utilisée pour générer les clés n'est pas trouvée sur votre PC, les lecteurs chiffrés ne sont pas accessibles. ^{(If the original TPM chip used to generate the keys is not found on your PC, the encrypted drives are not accessible.)}En termes plus simples, une fois que vous avez chiffré un lecteur système^{(system drive)} avec BitLocker et une puce TPM^{(TPM chip)} , personne ne peut prendre votre lecteur chiffré, le mettre dans un autre ordinateur et accéder aux données qui y sont stockées.

La plupart des ordinateurs et ordinateurs portables vendus de nos jours ont des puces TPM intégrées^{(TPM chip)} , car Windows 11 nécessite leur présence. Même si votre PC ou ordinateur portable Windows^{(Windows PC)} ne possède pas de puce TPM^{(TPM chip)} , vous pouvez en acheter une séparément dans les magasins d'électronique. Mais, si la carte mère^{(motherboard doesn)} de votre ordinateur ne prend pas en charge une puce TPM^{(TPM chip)} et que vous ne pouvez pas en monter une^{(mount one)} , il existe toujours une option de dernier recours^{(resort option)} : utilisez BitLocker sans TPM . Bien que ce soit moins sécurisé que d'utiliser BitLocker avec TPM , c'est sans aucun doute moins cher et toujours mieux qu'aucun cryptage du tout. Voici comment:

Que se passe-t-il si vous essayez d'utiliser BitLocker sans TPM (indice : erreur BitLocker TPM^{(BitLocker TPM error)} )

Si vous essayez d'activer BitLocker sur un lecteur système à^{(system drive)} partir d'un PC sans puce TPM^{(TPM chip)} , vous obtiendrez une erreur : "Cet appareil ne peut pas utiliser un module de plateforme sécurisée."^{(“This device can’t use a Trusted Platform Module.”)}

Cet appareil ne peut pas utiliser un module de plate-forme sécurisée^{(Platform Module)}

Mais, cela vous indique également la bonne direction par la suite^{(direction afterward)} : "Votre administrateur doit définir l'option 'Autoriser BitLocker sans TPM compatible' dans la stratégie 'Exiger une authentification supplémentaire au démarrage' pour les volumes du système d'exploitation." ^{(“Your administrator must set the ‘Allow BitLocker without a compatible TPM’ option in the ‘Require additional authentication at startup’ policy for OS volumes.”)}C'est ce que nous allons vous montrer comment faire dans le prochain chapitre de ce tutoriel : utilisez l' éditeur de stratégie de groupe local^{(Local Group Policy Editor)} pour activer la stratégie qui permet l'utilisation de BitLocker sans TPM .

Comment utiliser BitLocker sans TPM

Vous pouvez utiliser BitLocker pour chiffrer votre lecteur système^{(system drive)} même sans puce TPM^{(TPM chip)} . Cependant, pour que cela fonctionne, vous devez modifier une stratégie Windows^{(Windows policy)} à l'aide de l' outil Éditeur de stratégie de groupe local^{(Local Group Policy Editor tool)} . L'un des moyens les plus rapides de l'ouvrir consiste à rechercher gpedit et à cliquer ou à appuyer sur le résultat "Modifier la stratégie de groupe"^{(“Edit group policy”)} .

Rechercher^(Search) l'éditeur de stratégie de groupe local^{(Local Group Policy Editor)} dans Windows 11

Dans l' éditeur de stratégie de groupe local^{(Local Group Policy Editor)} , ouvrez le dossier Configuration de l'ordinateur sur la ^{(Computer Configuration)}gauche et accédez^{(left and navigate)} à “Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives.”

Navigation dans l' éditeur de stratégie de groupe local^{(Local Group Policy Editor)}

Ensuite, dans le panneau de droite, recherchez le paramètre nommé "Exiger une authentification supplémentaire au démarrage". ^{(“Require additional authentication at startup.”)}Ouvrez-le en double-cliquant ou en tapant deux fois sur son nom.

Ouvrir Exiger^{(Open Require)} une authentification supplémentaire au démarrage dans l'éditeur de stratégie de groupe local^{(Local Group Policy Editor)}

Cela ouvre une nouvelle fenêtre affichant les propriétés de la stratégie. Dans celui-ci, définissez l'état de la stratégie sur Activé^(Enabled) et activez le paramètre appelé "Autoriser BitLocker sans TPM compatible". ^{(“Allow BitLocker without a compatible TPM.”)}Ensuite, appuyez sur OK pour enregistrer vos modifications.

Définir Autoriser BitLocker^{(Set Allow BitLocker)} sans TPM compatible

Fermez l' éditeur de stratégie de groupe local^{(Local Group Policy Editor,)} et vous pouvez commencer à utiliser BitLocker sans TPM pour chiffrer votre lecteur système^{(system drive)} . À partir de maintenant, vous n'obtiendrez plus l' erreur BitLocker^{(BitLocker error)} indiquant que "Cet appareil ne peut pas utiliser un module de plateforme sécurisée".^{(“This device can’t use a Trusted Platform Module.”)}

REMARQUE :^{(NOTE: )} Plus tard, si vous souhaitez rétablir les choses telles qu'elles étaient, suivez les mêmes étapes et définissez « Exiger une authentification supplémentaire au démarrage »^{(“Require additional authentication at startup”)} sur Non configuré^{(Not Configured)} .

Avez^(Did) -vous réussi à autoriser BitLocker sans TPM compatible ?

Comme vous pouvez le voir dans ce didacticiel, il n'est pas difficile de configurer BitLocker et Windows^{(BitLocker and Windows)} pour vous permettre de chiffrer le lecteur système^{(system drive)} même sans puce TPM^{(TPM chip)} . Si vous suivez les étapes que nous avons décrites, vous ne devriez avoir aucun problème. Laissez-nous un commentaire ci-dessous avec votre expérience pour autoriser BitLocker sans ^(BitLocker)TPM compatible .

How to allow BitLocker without a compatible TPM chip on Windows

BitLocker is an encryption tool included in Windows that you can use to secure your data on any drіve. Although by default, BitLocker requires the presence of a TPM chip in your computer to be able to еncrypt thе systеm drive, you can still use it without one. However, for that, you nеed to explicitly set Windows to allow BitLocker without TPM. In this article, wе’ll explain tо you what TPM is, why BitLocker requires TPM, and also how to bypass this requirement. So, if you want to use BitLocker without TPM, read on:

NOTE: This guide applies to Windows 11 and Windows 10. However, note that BitLocker is a feature present only in the Pro and higher editions of Windows. If you have a Home edition of Windows, you can’t use it. If you need help identifying your Windows edition, read this tutorial: How to tell what Windows I have (11 ways).

Why does BitLocker require TPM & What’s TPM?

To understand why BitLocker requires a TPM chip to function as intended, but also how you can bypass this requirement, you must first know what BitLocker is. The answer is relatively simple: BitLocker is an encryption feature found in Windows operating system that allows you to encrypt entire drives (partitions or volumes if you prefer). By default, it uses an encryption algorithm called AES and requires the presence of a TPM chip on your computer’s motherboard.

The next question we need to answer is “What’s TPM?”. TPM (or Trusted Platform Module) is a chip that can generate secure and unique cryptographic keys. These keys are encrypted too, and they’re stored on the chip itself. Furthermore, the cipher keys can be decrypted only by the chip that generated them in the first place.

Trusted Platform Module installed on a motherboard

So why does BitLocker need TPM? When you encrypt a system drive in Windows using BitLocker, it uses the TPM chip on your PC to create and save the encryption keys. Your PC then uses those keys to authenticate and allow you access to the encrypted drives. If the original TPM chip used to generate the keys is not found on your PC, the encrypted drives are not accessible. In simpler words, once you encrypt a system drive with BitLocker and a TPM chip, nobody can take your encrypted drive, put it in another computer, and access the data stored on it.

Most computers and laptops sold these days have built-in TPM chips, as Windows 11 requires their presence. Even if your Windows PC or laptop doesn’t have a TPM chip, you can buy one separately from electronics stores. But, if your computer’s motherboard doesn’t support a TPM chip and you can’t mount one, there’s still a last resort option: use BitLocker without TPM. Although it’s less secure than using BitLocker with TPM, it’s undoubtedly cheaper and still better than no encryption at all. Here’s how:

What happens if you try using BitLocker without TPM (hint: BitLocker TPM error)

If you try to enable BitLocker on a system drive from a PC without a TPM chip, you’ll get an error: “This device can’t use a Trusted Platform Module.”

This device can’t use a Trusted Platform Module

But, it also points you in the right direction afterward: “Your administrator must set the ‘Allow BitLocker without a compatible TPM’ option in the ‘Require additional authentication at startup’ policy for OS volumes.” That’s what we’re going to show you how to do in the next chapter of this tutorial: use the Local Group Policy Editor to turn on the policy that allows the use of BitLocker without TPM.

How to use BitLocker without TPM

You can use BitLocker to encrypt your system drive even without a TPM chip. However, for this to work, you need to edit a Windows policy using the Local Group Policy Editor tool. One of the fastest ways to open it is to search for gpedit and click or tap on the “Edit group policy” result.

Search for Local Group Policy Editor in Windows 11

In the Local Group Policy Editor, open the Computer Configuration folder on the left and navigate to “Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives.”

Navigating through the Local Group Policy Editor

Next, in the right panel, search for the setting named “Require additional authentication at startup.” Open it with a double-click or double-tap on its name.

Open Require additional authentication at startup in Local Group Policy Editor

This opens a new window showing the properties of the policy. In it, set the policy’s state to Enabled and turn on the setting called “Allow BitLocker without a compatible TPM.” Then, press OK to save your changes.

Set Allow BitLocker without a compatible TPM

Close the Local Group Policy Editor, and you can start using BitLocker without TPM for encrypting your system drive. From now on, you’ll no longer get the BitLocker error saying that “This device can’t use a Trusted Platform Module.”

NOTE: Later on, if you want to set things back to the way they were, follow the same steps and set “Require additional authentication at startup” to Not Configured.

Did you manage to allow BitLocker without a compatible TPM?

As you can see from this tutorial, it’s not hard to set BitLocker and Windows to allow you to encrypt the system drive even without a TPM chip. If you follow the steps we described, you should have no trouble at all. Leave us a comment below with your experience to allow BitLocker without a compatible TPM.

Related posts

• Chiffrer une clé USB avec BitLocker To Go dans Windows 10

• Comment gérer BitLocker sur un USB memory stick or flash drive

• Comment supprimer BitLocker pour aller d'un USB drive

• Comment déverrouiller un disque dur BitLocker USB drive ou externe

• 3 façons d'accéder à BitLocker dans Windows

• Comment bloquer Remote Desktop sur votre PC Windows

• Comment désactiver les annonces dans Windows 11

• 8 outils pour protéger par mot de passe vos dossiers sous Windows

• Comment faire une analyse Windows Defender Offline

• Comment utiliser une récupération Windows 10 USB drive

• Comment effacer les cookies sur Firefox dans Windows and macOS

• Comment configurer les paramètres du serveur proxy dans Windows 10

• Windows 10 Media Creation Tool: Créer un setup USB stick or ISO

• Windows 10 Update Assistant: Mise à niveau vers May 2021 Update today!

• 5 façons de désinstaller Windows 11 mises à jour

• 17 façons d'ouvrir Control Panel dans Windows 11 et Windows 10

• Comment chiffrer un system partition avec BitLocker dans Windows 10

• Comment rétrograder Windows 11 et rouler à Windows 10

• Comment installer Windows 10 à partir de DVD, ISO ou USB

• Comment arrêter crypto mining and cryptojacking dans Opera