質問: tpm が取り付けられていないオペレーティング システム ドライブで bitlocker を使用できますか。
回答: はい、bios または uefi ファームウェアがブート環境で usb フラッシュ ドライブから読み取ることができる場合、tpm バージョン 1.2 以降がオペレーティング システム ドライブになくても bitlocker を有効にできます。 これは、コンピューターの tpm によって、またはそのコンピューターの bitlocker スタートアップ キーを含む usb フラッシュ ドライブによって、先に bitlocker 自体のボリューム マスター キーが解放されるまで、bitlocker は保護されたドライブをロック解除しないためです。 ただし、tpm が取り付けられていないコンピューターでは、bitlocker のもう 1 つの機能であるシステム整合性の検証は使用できません。 ブート プロセス中に usb デバイスから読み取る機能がコンピューターにあるかどうかを判断するには、bitlocker のセットアップ プロセスの一部として、bitlocker システム チェックを使用します。 このシステム チェックは、コンピューターが適切なタイミングで usb デバイスから正常に読み取れること、および bitlocker の他の要件をコンピューターが満たしていることを、テストして確認します。