在沒有 TPM 模組的電腦上嘗試用 BitLocker 加密 Windows 分割區時，您可能會遇到錯誤：「此裝置無法使用受信任的平台模組」。本教學介紹兩種解決該錯誤的方法。
「此裝置無法使用受信任的平台模組」錯誤為何發生？
使用 Windows 內建的 BitLocker 加密功能加密系統磁碟機 (C:) 時，您可能會遇到以下錯誤：
「此裝置無法使用受信任的平台模組。你的系統管理員必須在作業系統磁碟區的「啟動時需要進行其他身分驗證」原則中選擇「允許在沒有相容 TPM 的情況下使用 BitLocker」選項。」
此錯誤發生是因為您的電腦沒有 TPM（受信任的平台模組）晶片。TPM 主要用於儲存密碼、憑證和加密金鑰，同時提供基於硬體的身分驗證和防竄改偵測。BitLocker 依賴 TPM 晶片產生和儲存實際的加密金鑰，並驗證身分、偵測竄改，從而防止未經授權的資料存取。如果您遇到此問題並正在尋找解決方案，本指南將引導您解決 C: 磁碟機 BitLocker 加密失敗的問題。
方法 1：使用 Windows 內建的本機群組原則編輯器修復「BitLocker 未能加密 C: 磁碟機」問題
步驟 1. 按 "Windows + R"，在執行對話方塊中輸入 "gpedit.msc"，然後按 "Enter" 開啟本機群組原則編輯器。
步驟 2. 在左窗格中導覽至：「本機電腦原則」>「電腦設定」>「系統管理範本」>「Windows 元件」>「BitLocker 磁碟機加密」>「作業系統磁碟機」。
步驟 3. 在右窗格中連續按兩下「啟動時需要進行其他身分驗證」選項。
步驟 4. 在視窗頂端選擇「已啟用」，並確保此處的「允許在沒有相容 TPM 的情況下使用 BitLocker（需要密碼或 USB 隨身磁碟機上的開機金鑰）」核取方塊已勾選。
步驟 5. 按一下「確定」儲存變更。變更將立即生效，無需重新啟動電腦。
執行上述步驟後，您就可以使用 Windows 內建的 BitLocker 功能加密系統分割區，而不會再收到「此裝置無法使用受信任的平台模組...」錯誤訊息。
方法 2：使用 Hasleo BitLocker Anywhere 修復「BitLocker 未能加密 C: 磁碟機」問題
步驟 1. 下載並安裝 Hasleo BitLocker Anywhere。
步驟 2. 啟動 Hasleo BitLocker Anywhere，以滑鼠右鍵按一下 Windows 磁碟機代號（通常為 C:），然後按一下「開啟 BitLocker」。
步驟 3. 在此步驟中，系統會要求您選擇開機時如何解除鎖定 Windows 磁碟機。您可以選擇每次啟動電腦時輸入密碼或插入 USB 隨身磁碟機。
如果選擇開機時輸入密碼，系統會要求您指定用於加密磁碟機的密碼，輸入密碼後按一下「下一步」。應選擇由大小寫字母、數字、空格和特殊符號組合而成的密碼。
如果選擇開機時插入 USB 隨身磁碟機，系統會要求您指定用於儲存開機金鑰的 USB 磁碟機，選擇 USB 磁碟機後按一下「下一步」。
步驟 4. 按一下「下一步」後，系統會詢問您如何備份 BitLocker 復原金鑰。您可以將復原金鑰儲存到檔案或列印一份副本，然後按一下「下一步」繼續。請注意，任何人都可以使用復原金鑰存取磁碟機，即使他們沒有上一步建立的開機金鑰或密碼，因此請勿向他人透露。
步驟 5. 此時將彈出視窗，詢問您是否要重新啟動進入預作業系統模式以加密 Windows 分割區。按一下「是」繼續。
步驟 6. 將彈出另一個視窗，詢問您是否要建立 WinPE 映像以繼續。按一下「是」。
步驟 7. Hasleo BitLocker Anywhere 開始建立 WinPE。這可能需要幾分鐘，請耐心等待。
步驟 8. 成功建立 WinPE 映像後，Hasleo BitLocker Anywhere 將提示您重新啟動電腦。按一下「是」按鈕重新啟動系統。
步驟 9. Hasleo BitLocker Anywhere 現在將重新啟動並進入預作業系統模式，使用 BitLocker 磁碟機加密加密所選磁碟機的內容。加密過程根據磁碟機大小可能需要較長時間，請耐心等待。如果不想等待加密作業完成，勾選「作業完成後關閉電腦」選項即可，只需勾選它。
步驟 10. 加密完成後，按一下「完成」按鈕關閉視窗。
步驟 11. 現在您必須輸入 BitLocker 密碼或插入包含開機金鑰的 USB 磁碟機，然後才能啟動 Windows。
結論
以上，我們介紹了修復「BitLocker 未能加密 C: 磁碟機」問題的兩種方法。兩種方法都能幫助您成功加密磁碟機。但第一種方法不適用於 Windows 家用版，因為家用版不包含內建的 BitLocker 加密功能。
常見問題解答
A: 答：此錯誤發生是因為您的電腦沒有 TPM（受信任的平台模組）晶片。BitLocker 依賴 TPM 晶片產生和儲存加密金鑰。沒有 TPM 時，Windows 需要額外的身分驗證設定才能允許 BitLocker 在沒有 TPM 的情況下工作。
A: 答：可以，您可以在群組原則中啟用「允許在沒有相容 TPM 的情況下使用 BitLocker」，或使用 Hasleo BitLocker Anywhere——它支援透過密碼或開機金鑰保護項在沒有 TPM 的情況下加密磁碟機。
A: 答：Windows 家用版根本不包含 BitLocker 加密功能。您需要 Hasleo BitLocker Anywhere 才能在 Windows 家用版中加密磁碟機，而且它無需 TPM 即可工作。
A: 答：密碼保護項要求您每次啟動電腦時輸入密碼。開機金鑰保護項使用包含金鑰檔案的 USB 隨身磁碟機，在開機時自動解除鎖定磁碟機。
A: 答：是的，加密 Windows 系統分割區 (C:) 需要重新啟動進入預作業系統模式，因為系統檔案在 Windows 執行時無法加密。
A: 答：不會，加密磁碟機不會清除您的資料。加密過程會就地轉換資料，不會刪除任何檔案。
A: 答：可以，您可以在任何安裝 Windows 7 或更新版本的電腦上透過輸入密碼或使用開機金鑰存取加密磁碟機。如需跨平台存取，可使用 Hasleo BitLocker Anywhere for Mac 或 Linux 版本。