PCR7-binding understøttes ikke på Windows 11/10.

PCR7-binding understøttes ikke på Windows 11/10. Dette betyder, at du ikke vil være i stand til at bruge PCR7-kodning til dine Windows-applikationer.

PCR7-binding er en teknologi, der hjælper brugere med at kryptere harddiske på deres Windows-computere. Dette er forskelligt fra Bitlocker-teknologi. For at bruge Bitlocker-teknologi skal du have Windows 11/10 Pro, Enterprise eller Education-udgave. Windows 11/10 Home-brugere kan ikke bruge Bitlocker, da det ikke understøttes af Windows 11/10 Home-udgaven. I stedet kan de bruge PCR7 bind-teknologi til at kryptere deres drev. PCR7-bindingsteknologi kræver nogle hardwarespecifikationer. Hvis dit system har disse hardwarespecifikationer, kan du bruge PCR7-tethering-teknologi til at kryptere drev. I dette tilfælde vil du se PCR7-binding understøttes ikke besked i systemoplysninger.

På trods af PCR7-tethering-understøttelse er nogle brugere dog ikke i stand til at aktivere enhedskryptering på deres Windows 11/10-enhed. I denne artikel vil vi se, hvordan du aktiverer enhedskryptering, hvis din bærbare eller stationære computer understøtter PCR7-tethering-teknologi, eller hvad du kan gøre for at løse problemet med 'PCR7-tethering ikke understøttet'.

PCR7-binding understøttes ikke på Windows 11/10.

Du kan se, om dit system understøtter PCR7-binding eller ej, i systemoplysningerne. For at gøre dette skal du følge nedenstående trin:

1. Trykke Windows-søgning og type Systemoplysninger .
2. Højreklik nu på appen Systeminformation og vælg Kør som administrator . Klik på 'Ja' ved UAC-prompten.
3. I System Information-appen skal du sørge for Systemoversigt valgt i venstre panel.
4. Hvis din enhed understøtter PCR7-tethering, vil du se Indbinding muligt I Konfiguration PCR7 .

Hvis dit system viser en 'Tethering Possible'-meddelelse i systemoplysningerne, er næste trin at kontrollere, om du kan aktivere enhedskryptering eller ej. For at kontrollere dette skal du rulle ned på siden med systemoplysninger og se efter Understøttelse af enhedskryptering . Hvis din enhed ikke understøtter enhedskryptering, vil du se en meddelelse, der angiver årsagen til dette (se skærmbilledet ovenfor).

Du kan muligvis se en af ​​følgende meddelelser:

Årsager til enhedens autokrypteringsfejl: TPM kan ikke bruges, PCR7-binding er ikke understøttet, grænsefladen til hardwaresikkerhedstjek fungerer ikke, og enheden er ikke i moderne standbytilstand, uautoriserede DMA-aktiverede busser/enheder detekteres, TPM kan ikke bruges .

Årsager til, at enhedens autokryptering mislykkes: Interfacet til hardwaresikkerhedstjek mislykkedes, og enheden er ikke i moderne standby.

gratis software til guitarindlæring

Og nu to sager:

• Din enhed opfylder ikke hardwarekravene til enhedskryptering.
• Din enhed opfylder hardwarekravene til enhedskryptering, men du har deaktiveret nogle påkrævede funktioner.

Hvis du falder ind i tilfælde 1 ovenfor, er der intet du kan gøre (vi vil tale om dette senere i denne artikel). Hvis du falder ind under tilfælde 2, skal du aktivere de nødvendige funktioner for at bruge enhedskryptering. Lad os se, hvad disse funktioner er, og hvordan du aktiverer dem.

For at bruge enhedskryptering i Windows 11/10 skal din enhed have:

1. Secure Boot aktiveret
2. UEFI support
3. TPM (Trusted Platform Module)
4. Moderne standby-understøttelse

Lad os forstå disse krav i detaljer.

1] Sikker opstart

Secure Boot er en standard udviklet af pc-industrien. Dette gør det muligt for Windows-enheder at starte ved kun at bruge software, som OEM (Original Equipment Manufacturer) har tillid til. Når du starter din computer, kontrollerer firmwaren først signaturen for hvert stykke boot-software. Hvis firmwaren anser signaturerne for gyldige, starter den dit system og overfører kontrollen til operativsystemet.

Secure Boot er et af kravene til enhedskryptering på Windows 11/10-enheder. Hvis du har Windows 11, er sikker opstart allerede aktiveret på din enhed. Følg disse trin for at kontrollere, om sikker opstart er aktiveret på dit system:

1. åben Systemoplysninger .
2. Vælge Systemoversigt fra venstre panel.
3. Find Sikker Boot State på den højre side. Han må sige På .

Hvis den sikre opstartstilstand på din enhed er deaktiveret, skal du aktivere sikker opstart i BIOS-indstillingerne. Indtast BIOS på din pc. Forskellige mærker af pc'er har forskellige funktionstaster til at komme ind i BIOS. Se brugervejledningen for instruktioner om, hvordan du indtaster BIOS. Når du har indtastet BIOS, vil du finde muligheden for at aktivere sikker opstart under system konfiguration fanen

Bemærk venligst, at du ikke vil være i stand til at aktivere sikker opstart, hvis din BIOS-tilstand er Legacy. I dette tilfælde skal du først ændre det til UEFI. Vi har diskuteret dette i detaljer nedenfor.

2] UEFI-understøttelse

Et andet krav for at aktivere enhedskryptering i Windows 11/10 er UEFI-understøttelse. Din BIOS-tilstand må ikke være Legacy. Du kan tjekke det i systemoplysninger. Åbn System Information-appen og se, om din BIOS-tilstand er Legacy eller UEFI. Hvis din BIOS-tilstand er Legacy, skal du ændre den til UEFI.

For at ændre BIOS-tilstand fra Legacy til UEFI, skal din diskpartitionsstil være GPT i stedet for MBR. Du kan kontrollere partitionsstilen på dit drev i Diskhåndtering. Følgende trin hjælper dig med dette:

Windows 10 codec-pakke Microsoft

1. klik Sejr + X tasterne og vælg Diskhåndtering .
2. Når Disk Management vises, skal du højreklikke på drevet og vælge Egenskaber .
3. Når dialogboksen Egenskaber vises, skal du vælge Bind fanen Der vil du se partitionsstilen for dit drev.

Hvis din diskpartitionsstil er MBR (Master Boot Record). konverter det fra MBR til GPT. Derefter vil du være i stand til at ændre BIOS-tilstanden fra Legacy til UEFI.

3] TPM (Trusted Platform Module)

Et TPM eller Trusted Platform Module er en chip designet til at levere hardware- og sikkerhedsrelaterede funktioner. Den gemmer kryptografiske nøgler for at sikre enhedens slutpunkter. TPM er et andet krav til enhedskryptering på Windows-enheder. Tjek, om din enhed har en TPM-chip installeret eller ej. .

Windows opdateringsfejl 80092004

4] Moderne standby-understøttelse

Meddelelsen i systeminformationen angiver også det enheden er ikke moderne standby . Denne meddelelse betyder, at Modern Standby enten er deaktiveret på din enhed eller ikke understøttes af dit system. Hvis du vil bruge enhedskryptering på dit system, skal du aktivere Modern Standby.

For at kontrollere, om dit system understøtter moderne standbytilstand, skal du åbne en forhøjet kommandoprompt. Kopier derefter følgende kommando, indsæt den i kommandoprompten som administrator og tryk på At komme ind .

Moderne Standby-tilstand kaldes også S0 Low Power Idle-tilstand. Hvis tilstanden af ​​søvn S0 understøttes af din enhed, vil du se det som et resultat efter at have kørt ovenstående kommando.

Hvis din enhed ikke opfylder hardwarekravene til enhedskryptering, kan du bruge tredjeparts harddiskkrypteringssoftware. VeraCrypt og Disccryptor er en kraftfuld diskkrypteringssoftware til Windows-enheder.

Læs : Sådan tilføjer du et krypter eller dekrypter element til højrekliks kontekstmenuen

Hvordan rettes PCR7-binding, der ikke understøttes?

Hvis din Windows 11/10-enheds BIOS-tilstand er UEFI, sikker opstart er aktiveret, og den understøtter Modern Standby, vil den understøtte PCR7-binding. udover det skal din enhed også have TPM 2.0 eller højere. Vi har diskuteret alt dette i detaljer i denne artikel.

Hvorfor er enhedskryptering ikke tilgængelig?

Hvis Device Encryption ikke er tilgængelig eller ikke virker på din Windows 11/10-enhed, skal du sørge for, at dit system er kompatibelt med Device Encryption-teknologi. Et af kravene til enhedskryptering er Modern Standby. Alle Windows-enheder understøtter ikke Modern Standby. Du skal køre kommandoen i en forhøjet kommandoprompt for at se, om din enhed understøtter Modern Standby eller ej.

Ud over Modern Standby er der nogle andre krav, som din enhed skal opfylde, for at Device Encryption er tilgængelig. Din BIOS-tilstand må ikke være Legacy. Hvis det er Legacy, skal du ændre det til UEFI. Din enhed har en TPM 2.0-chip eller nyere. Du kan tjekke dette i Enhedshåndtering. Sikker opstart skal også være aktiveret på dit system. Hvis det er deaktiveret, skal du aktivere det i BIOS.

Håber dette hjælper.

Læs mere : Ret Enhedskryptering midlertidigt suspenderet fejl i Windows 11/10.