בהמשך למדריך הקודם, במדריך זה נבצע הגדרה של חיוב קוד PIN בטרם עליית מערכת ההפעלה, באמצעות שירות ה-BitLocker .
מדריך:
א. הפעלת שירות ה-BitLocker . אם טרם ביצעת זאת היכנס למדריך הבא:
https://cybersecil.com/2019/02/11/bitlocker-windows10/
ב. הפעל את הגדרת עליית המערכת עם קוד PIN :
- לחץ על Windows+R והרץ את הפקודה gpedit.msc כדי להתחבר את עורך המדיניות בתחנה.
- נווט ל-Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives
- לחץ לחיצה כפולה על " Require Additional Authentication at Startup"
- הגדר על פי ההגדרות הבאות, ולחץ OK לאישור:

ג. הגדר את קוד ה-PIN :
- הפעל את שורת הפקודה (CMD) והרץ כ-Administrator .
- הרץ את הפקודה הבאה: (כאשר "C" מסמל את כונן הרשת עליו מופעל שירות ה-BitLocker )
manage-bde -protectors -add c: -TPMAndPIN
- הזן את קוד ה-PIN (לבחירתך) לביטול הנעילה
הערות:
- כדי לשנות את סיסמאת ה-PIN הרץ את הפקודה הבאה:
manage-bde -changepin c:
בהצלחה!!