Шифруємо диск за допомогою USB-флешки
На цей випадок компанія Microsoft передбачила «задні двері», щоб використовувати BitLocker без чіпа TPM. Відкрийте Редактор локальної групової політики, ввівши в командному рядку «gpedit.msc». У пункті «Конфігурація комп'ютера» виберіть «Адміністративні шаблони | Компоненти Windows | Шифрування диска BitLocker». У правому вікні клацніть по директорії «Диски операційної системи», а в ньому виберіть пункт «Обов'язкова додаткова перевірка достовірності при запуску». У наступному вікні натисніть «Включено» і поставте галочку напроти пункту «Дозволити BitLocker без сумісного TPM». Після підтвердження ви можете зберегти майстер-ключ Bit-Locker на USB-флешці. Накопичувач краще не втрачати, інакше ви не зможете завантажити комп'ютер.