Windows 11 støtter et grunnleggende nivå av enhetskryptering på alle kompatible systemer. Dette er forskjellig fra den mer robuste BitLocker-enhetskrypteringen, som kun er tilgjengelig i premium-utgaven av operativsystemet. På noen PC-er kan det imidlertid hende du finner at enhetens krypteringsfunksjon mangler.
Hvis du går til systeminformasjonspanelet, vil du sannsynligvis se meldingen "PCR7-binding støttes ikke". Denne meldingen indikerer problemer med sikker oppstart. Her viser vi deg hvordan du fikser meldingen "PCR7-binding støttes ikke" og aktiverer enhetskryptering.
Hvorfor mangler enhetskrypteringsfunksjonen på datamaskinen min?
I motsetning til BitLocker, krever enhetskryptering kompatibel maskinvare for å fungere. Før deg feilsøk systemet for enhetskryptering ikke fungerer problem, sjekk om systemet ditt oppfyller kravet for å aktivere enhetskryptering.
Systemet ditt må støtte følgende for å aktivere enhetskryptering:
- TPM Module 2.0 (Trusted Platform Module) aktivert
- Moderne Standby-støtte
- UEFI-fastvare (eldre BIOS støttes ikke)
Hvis du har installert Windows 11, oppfyller du sannsynligvis de fleste av kravene for enhetskryptering, inkludert TPM 2.0 og UEFI-fastvarestøtte.
Det kan imidlertid hende du fortsatt må aktivere TPM i BIOS-oppsettverktøyet for å løse meldingen PCR7-binding støttes ikke.
Slik aktiverer du sikker oppstart i BIOS
Sikker oppstart er en sikkerhetsfunksjon som er tilgjengelig på datamaskinen din som kreves for å installere Windows 11. Det sikrer at PC-en starter opp ved hjelp av den produsent-godkjente fastvaren. Men hvis du har deaktivert sikker oppstart av en eller annen grunn, vil du sannsynligvis støte på meldingen PCR7-binding ikke støttet.
For å fikse dette, må du aktivere sikker oppstart i PC-ens BIOS-meny.
Før det kan du bekrefte om sikker oppstart er aktivert eller deaktivert i systemet ditt ved å bruke systeminformasjonspanelet. Slik gjør du det.
- trykk Vinne nøkkel og type Systeminformasjon.
- Deretter høyreklikker du på Systeminformasjon app fra søkeresultatet og velg Kjør som administrator.
- I den høyre ruten, rull ned og finn Sikker oppstartstilstand. Hvis den er satt til Av, må du aktivere den i BIOS-menyen. Hvis den er På, hopp til neste trinn.
Slik aktiverer du sikker oppstart i Windows 11:
- Lagre alt ulagret arbeid og slå av PC-en.
- Trykk på strømknappen for å slå på datamaskinen og begynne å trykke F10 (HP laptop) for å få tilgang til BIOS-menyen. Hurtigtasten for å få tilgang til BIOS-menyen varierer fra produsent til produsent. Du kan bruke F2, F12, F1, eller Del avhengig av datamaskinprodusenten.
- Når du er i BIOS-menyen, bruk høyrepiltasten og åpne Oppstartsalternativer fanen.
- Bruk nå pil ned-tasten og trykk Tast inn å velge Sikker oppstart.
- Fremheve Aktivert og trykk Tast inn for å velge alternativet.
- Lagre endringene og avslutt BIOS.
Etter omstart, åpne Systeminformasjon for å se om PCR7-bindingen ikke støttes enhetsmeldingen er løst.
Hvis du ser at grensesnittet for maskinvaresikkerhetstest mislyktes, og enheten ikke støttes av moderne ventemodus, betyr det ofte at systemmaskinvaren ikke støtter enhetskryptering.
I dette tilfellet sitter du igjen med noen få alternativer. For det første kan du oppgradere til Windows 11 Pro. Den leveres med BitLocker-enhetskryptering og er ikke maskinvareavhengig. Hvis ikke, kan du bruke tredjeparts krypteringsverktøy, inkludert VeraCrypt og Diskkryptering.
Retting av meldingen "PCR7-binding støttes ikke" i Windows 11
Den innebygde Device Encryption-funksjonen er en praktisk måte å beskytte sensitive data på datamaskinen på. Ved tap eller tyveri er skaden stort sett begrenset til maskinvaren din, ikke data.
Men hvis systemet ditt ikke støtter enhetskryptering, kan du bruke BitLocker eller tredjeparts enhetskrypteringsprogramvare for å beskytte dataene dine.