Компьютеры · Инструкция
Как добавить TPM+PIN protector BitLocker через manage-bde
TPM+PIN требует дополнительный PIN при загрузке и относится к operating system drive, а не к обычному data drive.
Короткий ответ
На системном диске выполните manage-bde -protectors -add C: -tpmandpin и задайте PIN по запросу; затем проверьте protector через -get.
Ключевое условие
Перед добавлением убедитесь, что политика организации допускает TPM+PIN и что recovery protector уже сохранён.
Контроль после изменения
- Системный том BitLocker защищён дополнительным TPM+PIN protector.
Перед следующей загрузкой
TPM+PIN относится к operating system drive. До добавления убедитесь, что действующий Recovery Password сохранён и политика устройства допускает этот метод.
Что учитывать
Условия меняются. Страница отражает состояние на 2026-09-20; при расхождении с официальной документацией приоритет у первоисточника.
Источники и проверка
Фактическая часть сверена по первичным источникам (в т.ч. manage-bde protectors). Пример и формулировки — редакция N1RO на 2026-09-20.