Windows 11 understøtter et grundlæggende niveau af enhedskryptering på alle kompatible systemer. Dette er forskelligt fra den mere robuste BitLocker-enhedskryptering, som kun er tilgængelig i premium-udgaven af operativsystemet. På nogle pc'er kan du dog opleve, at enhedens krypteringsfunktion mangler.
Hvis du går til panelet Systeminformation, vil du sandsynligvis se meddelelsen "PCR7-binding understøttes ikke". Denne meddelelse angiver problemer med din sikre boot. Her viser vi dig, hvordan du retter meddelelsen "PCR7-binding er ikke understøttet" og aktiverer enhedskryptering.
Hvorfor mangler enhedskrypteringsfunktionen på min computer?
I modsætning til BitLocker kræver enhedskryptering kompatibel hardware for at fungere. Før dig fejlfinde dit system for, at enhedskryptering ikke virker problem, skal du kontrollere, om dit system opfylder kravet om at aktivere enhedskryptering.
Dit system skal understøtte følgende for at aktivere enhedskryptering:
- TPM-modul 2.0 (Trusted Platform Module) aktiveret
- Moderne Standby-understøttelse
- UEFI-firmware (ældre BIOS understøttes ikke)
Hvis du har installeret Windows 11, opfylder du sandsynligvis de fleste af kravene til enhedskryptering, inklusive TPM 2.0 og UEFI-firmwaresupport.
Du skal dog muligvis stadig aktivere TPM i BIOS-opsætningsværktøjet for at løse meddelelsen om PCR7-binding understøttes ikke.
Sådan aktiverer du sikker opstart i din BIOS
Sikker opstart er en sikkerhedsfunktion tilgængelig på din computer, der kræves for at installere Windows 11. Det sikrer, at din pc starter ved at bruge din producent-godkendte firmware. Men hvis du har deaktiveret sikker opstart af en eller anden grund, vil du sandsynligvis støde på meddelelsen PCR7-binding ikke understøttet.
For at løse dette skal du aktivere Secure Boot i din pc's BIOS-menu.
Før det kan du kontrollere, om sikker opstart er aktiveret eller deaktiveret i dit system ved hjælp af panelet Systeminformation. Sådan gør du det.
- Tryk på Vinde nøgle og type Systemoplysninger.
- Højreklik derefter på Systemoplysninger app fra søgeresultatet, og vælg Kør som administrator.
- Rul ned i højre rude og find Sikker Boot State. Hvis den er indstillet til Off, skal du aktivere den i BIOS-menuen. Hvis den er tændt, skal du springe til næste trin.
Sådan aktiverer du sikker opstart i Windows 11:
- Gem alt ikke-gemt arbejde, og luk din pc ned.
- Tryk på tænd/sluk-knappen for at tænde din computer og begynde at trykke F10 (HP bærbar) for at få adgang til BIOS menu. Genvejstasten for at få adgang til BIOS-menuen er forskellig fra producent til producent. Du kan bruge F2, F12, F1, eller Del afhængigt af din computerproducent.
- Når du er i BIOS-menuen, skal du bruge højre piletast og åbne Opstartsmuligheder fanen.
- Brug nu pil ned-tasten og tryk Gå ind at vælge Sikker opstart.
- Fremhæv Aktiveret og tryk Gå ind for at vælge indstillingen.
- Gem ændringerne og afslut BIOS.
Efter genstart skal du åbne Systemoplysninger for at se, om PCR7-bindingen ikke understøttes, enhedsmeddelelsen er løst.
Hvis du ser hardwaresikkerhedstestgrænsefladen mislykkedes, og enheden ikke understøtter moderne standby-meddelelse, betyder det ofte, at din systemhardware ikke understøtter enhedskryptering.
I dette tilfælde står du tilbage med et par muligheder. For det første kan du opgradere til Windows 11 Pro. Den leveres med BitLocker-enhedskryptering og er ikke hardwareafhængig. Hvis ikke, kan du bruge tredjeparts krypteringsværktøjer, herunder VeraCrypt og Diskcryptor.
Ret meddelelsen "PCR7-binding er ikke understøttet" i Windows 11
Den indbyggede Device Encryption-funktion er en praktisk måde at beskytte følsomme data på din computer. I tilfælde af tab eller tyveri er skaden for det meste begrænset til din hardware, ikke data.
Men hvis dit system ikke understøtter enhedskryptering, kan du bruge BitLocker eller tredjeparts enhedskrypteringssoftware til at beskytte dine data.
