Əsas fikir
Əvvəl Windows-da mövcud vəziyyəti yoxlayın. Firmware parametrini yalnız cihaz istehsalçısının təlimatına uyğun dəyişin və BitLocker bərpa açarına çıxışınız olduğunu təsdiqləyin.
Windows-da TPM və Secure Boot-u yoxlayın
TPM (Trusted Platform Module) kriptoqrafik açarları qoruyan təhlükəsizlik moduludur; Secure Boot isə UEFI-də yüklənən proqramın etibarlı rəqəmsal imzasını yoxlayır. Bunlar ayrı funksiyalardır və antivirusu və ya ehtiyat nüsxəni əvəz etmir. TPM statusunu yoxlamaq üçün Win+R düymələrini basın, tpm.msc yazın və Specification Version sahəsində 2.0, Status sahəsində isə istifadəyə hazır vəziyyət olub-olmadığını yoxlayın. Secure Boot statusunu Windows System Information (msinfo32) pəncərəsində BIOS Mode və Secure Boot State sahələrindən yoxlayın. Bu nəticələri cihaz modelinizin istehsalçı təlimatı ilə tutuşdurun; menyu adı və mövcud seçimlər modelə görə dəyişir.
UEFI parametrlərini cihaz təlimatına uyğun dəyişin
Əvvəl işinizi yadda saxlayın. Cihazın təlimatındakı başlanğıc düyməsindən istifadə edin və ya Windows 11-də Settings > System > Recovery > Advanced startup > Restart now, sonra Troubleshoot > Advanced options > UEFI Firmware Settings > Restart seçin. Menyu yoxdursa, cihaz istehsalçısının təlimatını yoxlayın; Legacy/CSM rejimini kor-koranə dəyişməyin. TPM seçimi Intel PTT, AMD fTPM və ya TPM/Security Device adlana bilər. TPM-i aktivləşdirmək onu təmizləmək demək deyil: Clear TPM açarları silə bilər və bu yoxlama üçün lazım deyil. Secure Boot-u yalnız cihaz və Windows quraşdırmasının uyğunluğunu təsdiqlədikdən sonra aktivləşdirin. Yalnız lazım olan parametrləri dəyişin və Windows açıldıqda hər iki vəziyyəti yenidən yoxlayın. BIOS yeniləməsini yalnız dəqiq modelin rəsmi dəstək səhifəsindən alın və istehsalçının proseduruna əməl edin.
Şifrələnmiş diskin bərpa açarını qoruyun
Firmware və TPM dəyişiklikləri şifrələnmiş diskdə bərpa sorğusu yarada bilər. Dəyişiklikdən əvvəl təşkilatın təsdiqlədiyi mənbədən BitLocker bərpa açarını tapın və ona ayrıca, təhlükəsiz cihazdan çıxışınız olduğunu yoxlayın. Açarı eyni cihazda və ya açıq faylda saxlamayın. Gözlənilməz bərpa ekranı çıxarsa, təsadüfi parametr dəyişiklikləri etməyin; açarı daxil edin və cihaz sahibinə və ya İT dəstəyinə məlumat verin.