Windows 11 podporuje základnú úroveň šifrovania zariadenia na všetkých kompatibilných systémoch. Toto sa líši od robustnejšieho šifrovania zariadenia BitLocker, ktoré je k dispozícii iba v prémiovej edícii operačného systému. Na niektorých počítačoch však možno zistíte, že funkcia šifrovania zariadenia chýba.
Ak prejdete na panel Systémové informácie, pravdepodobne uvidíte správu „Väzba PCR7 nie je podporovaná“. Táto správa označuje problémy so zabezpečeným spustením. Tu vám ukážeme, ako opraviť správu „PCR7 väzba nie je podporovaná“ a povoliť šifrovanie zariadenia.
Prečo v mojom počítači chýba funkcia šifrovania zariadenia?
Na rozdiel od nástroja BitLocker vyžaduje šifrovanie zariadenia na fungovanie kompatibilný hardvér. Pred vami riešenie problémov so systémom, či nefunguje šifrovanie zariadenia problém, skontrolujte, či váš systém spĺňa požiadavku na povolenie šifrovania zariadenia.
Ak chcete povoliť šifrovanie zariadenia, váš systém musí podporovať nasledovné:
- Modul TPM 2.0 (modul dôveryhodnej platformy) je povolený
- Podpora moderného pohotovostného režimu
- Firmvér UEFI (starší systém BIOS nie je podporovaný)
Ak ste si nainštalovali Windows 11, pravdepodobne spĺňate väčšinu požiadaviek na šifrovanie zariadenia vrátane podpory TPM 2.0 a firmvéru UEFI.
Stále však možno budete musieť povoliť modul TPM v pomôcke na nastavenie systému BIOS, aby ste vyriešili správu, že väzba PCR7 nie je podporovaná.
Ako povoliť bezpečné spustenie v systéme BIOS
Secure Boot je bezpečnostná funkcia dostupná na vašom počítači potrebná na inštaláciu systému Windows 11. Zabezpečuje, aby sa váš počítač zaviedol pomocou firmvéru schváleného výrobcom. Ak ste však z akéhokoľvek dôvodu zakázali bezpečné spustenie, pravdepodobne sa stretnete so správou nie je podporovaná väzba PCR7.
Aby ste to vyriešili, budete musieť povoliť Secure Boot v ponuke BIOS vášho počítača.
Predtým si môžete pomocou panela Systémové informácie overiť, či je vo vašom systéme povolené alebo zakázané Secure Boot. Tu je návod, ako na to.
- Stlačte tlačidlo Vyhrať kľúč a typ Systémové informácie.
- Ďalej kliknite pravým tlačidlom myši na Systémové informácie z výsledku vyhľadávania a vyberte Spustiť ako správca.
- Na pravej table prejdite nadol a vyhľadajte Stav bezpečného spustenia. Ak je nastavená na Off, budete ju musieť povoliť v ponuke BIOS. Ak je zapnuté, prejdite na ďalší krok.
Ak chcete povoliť Secure Boot v systéme Windows 11:
- Uložte všetku neuloženú prácu a vypnite počítač.
- Stlačením tlačidla napájania zapnite počítač a začnite stláčať F10 (prenosný počítač HP) na prístup k Ponuka systému BIOS. Klávesová skratka pre prístup do ponuky BIOS sa líši od výrobcu k výrobcovi. Môžeš použiť F2, F12, F1, alebo Del v závislosti od výrobcu počítača.
- Keď ste v ponuke systému BIOS, použite kláves so šípkou doprava a otvorte súbor Možnosti spustenia tab.
- Teraz použite kláves so šípkou nadol a stlačte Zadajte vybrať Secure Boot.
- Zlatý klinec Povolené a stlačte Zadajte vyberte možnosť.
- Uložte zmeny a ukončite BIOS.
Po reštarte otvorte Systémové informácie, aby ste zistili, či je správa zariadenia PCR7 nepodporovaná.
Ak uvidíte, že hardvérové bezpečnostné testovacie rozhranie zlyhalo a zariadenie nie je podporované moderným pohotovostným režimom, často to znamená, že hardvér vášho systému nepodporuje šifrovanie zariadenia.
V tomto prípade vám zostáva niekoľko možností. Po prvé, môžete inovovať na Windows 11 Pro. Dodáva sa so šifrovaním zariadenia BitLocker a nezávisí od hardvéru. Ak nie, môžete použiť nástroje na šifrovanie tretích strán vrátane VeraCrypt a Diskcryptor.
Oprava správy „PCR7 Binding Is Not Supported“ v systéme Windows 11
Zabudovaná funkcia Device Encryption predstavuje praktický spôsob ochrany citlivých údajov vo vašom počítači. V prípade straty alebo krádeže je škoda väčšinou obmedzená na váš hardvér, nie na dáta.
Ak však váš systém nepodporuje šifrovanie zariadenia, môžete na ochranu svojich údajov použiť nástroj BitLocker alebo softvér na šifrovanie zariadení tretej strany.