Установлен TPM, как использовать BitLocker без USB-ключа?

У меня есть компьютер с Windows 10 и 3 жесткими дисками:

1. Samsung SSD 850 EVO 1TB (SSD, системный диск, на котором установлена Windows 10, пока не зашифрован)
2. Первый 3 ТБ HDD уже защищен BitLocker
3. Второй 3 ТБ HDD уже защищен BitLocker

Каждый раз, когда я загружаю Windows, мне нужно вводить длинные пароли для разблокировки второго и третьего дисков. Это раздражает.

Поэтому я был рад наконец установить этот ASRock TPM2-S TPM Nuvoton NPCT650 модуль доверенной платформы на свою материнскую плату Z170 Pro4 (на которой установлено прошивка 7.50) сегодня, потому что я думал, что смогу использовать BitLocker на своем системном диске тоже и больше не придется вводить длинные пароли для каждого другого диска при каждой загрузке Windows.

Я не хочу использовать USB-ключ. Я просто хочу, чтобы мой основной пароль Windows автоматически расшифровывал все 3 диска, когда я вхожу в Windows.

BIOS успешно распознал установку TPM:

И Windows 10 тоже:

Вот моя проблема. Когда я нажимаю “Включить BitLocker” для моего диска C, он заставляет меня настроить USB-ключ, чего я не хочу делать:

Я уже пробовал очистить TPM:

Я также пробовал менять настройки в редакторе локальной групповой политики Windows, но затем, когда я нажимал “Включить BitLocker” для моего диска C, я получал ошибку: “Настройки групповой политики для параметров запуска BitLocker конфликтуют и не могут быть применены. Обратитесь к системному администратору для получения дополнительной информации.” (При других настройках я получил: “Параметры запуска на этом ПК настроены неверно. Обратитесь к системному администратору для получения дополнительной информации.”)

Что я делаю не так? Как я могу включить BitLocker на своем диске C без настройки USB-ключа?

Вот некоторые другие экраны, которые могут быть полезны:

Операционной системе необходимо заявить права на TPM. Это можно сделать, сначала его очистив. После этого процесс загрузки будет удостоверен, и ключ BitLocker будет разблокирован с использованием TPM. Обратите внимание, что каждый раз, когда вы изменяете что-то в BIOS или последовательности загрузки, или добавляете дополнительные жесткие диски или USB-накопители, ключ для разблокировки необходимо будет ввести снова.

Я думаю, что вы не инициализировали TPM. После того как вы очистите TPM, вам нужно нажать на опцию “Подготовить TPM” в tpm.msc, которая должна быть активна, а не серой. Если она серая после очистки TPM в tpm.msc, то вам, вероятно, нужно очистить TPM из настроек BIOS.

После завершения процесса “Подготовка TPM” вы должны увидеть больше опций на правой панели tpm.msc.

Функция подготовки TPM на самом деле помогает вам взять на себя ответственность за установленное оборудование TPM. После того как вы получите права, вы сможете использовать его для шифрования жесткого диска с помощью BitLocker.

Ниже приведенная ссылка будет полезной:

Инициализация TPM

Устранение неполадок с TPM