Jeśli zaszyfrujesz partycję systemową dysku z systemem Windows 10 za pomocą funkcji BitLocker bez modułu TPM, to już na etapie przygotowania szyfrowania zaoferowana zostanie metoda odblokowania za pomocą hasła, które możesz wybrać, określ hasło, które będzie wymagało być wprowadzane za każdym razem przed uruchomieniem systemu.
Jeśli jednak twój laptop lub komputer jest wyposażony w moduł TPM, ta opcja nie będzie oferowana: dysk zostanie pomyślnie zaszyfrowany, ale monit o hasło nie pojawi się: klucze potrzebne do odblokowania zostaną zapisane w odpowiednim chipie twojego urządzenie. Jeśli chcesz, możesz zmienić to zachowanie i sprawić, by hasło (a dokładniej kod PIN, który może zawierać nie tylko cyfry) było żądane za każdym razem, gdy je włączysz, jako dodatkowy środek bezpieczeństwa.
Przed kontynuowaniem pamiętaj, że wygodniej jest wykonać wszystkie opisane poniżej kroki, nawet przed rozpoczęciem szyfrowania. Możesz wykonać jedną z następujących czynności:
Sama procedura włączania hasła (PIN) podczas korzystania z modułu TPM (Trusted Platform Module) będzie się składać z następujących kroków:
Po wykonaniu opisanych kroków możesz ponownie uruchomić szyfrowanie dysków funkcją BitLocker (kliknij prawym przyciskiem myszy dysk w Eksploratorze – włącz funkcję BitLocker) i ustawić użycie kodu PIN do odszyfrowania lub włączyć kod PIN po zakończeniu szyfrowania: przejdź do zarządzania funkcją BitLocker w menu kontekstowym dysku i kliknij „Zmień sposób odblokowywania dysku podczas rozruchu”, możesz tam również zmienić kod PIN.
Jeśli zapomnisz kodu PIN, aby odszyfrować wolumin funkcji BitLocker, będziesz musiał wprowadzić klucz odzyskiwania, który użytkownik zostanie poproszony o zapisanie lub wydrukowanie podczas początkowego szyfrowania partycji dysku.