Windows 11 stöder en grundläggande nivå av enhetskryptering på alla kompatibla system. Detta skiljer sig från den mer robusta BitLocker-enhetskrypteringen, som endast är tillgänglig i premiumutgåvan av operativsystemet. På vissa datorer kan det dock hända att enhetens krypteringsfunktion saknas.
Om du går till systeminformationspanelen kommer du sannolikt att se meddelandet "PCR7-bindning stöds inte". Det här meddelandet indikerar problem med din säkra start. Här visar vi hur du fixar meddelandet "PCR7-bindning stöds inte" och aktiverar enhetskryptering.
Varför saknas enhetskrypteringsfunktionen på min dator?
Till skillnad från BitLocker kräver Device Encryption kompatibel hårdvara för att fungera. Före dig felsök ditt system för att enhetskryptering inte fungerar problem, kontrollera om ditt system uppfyller kraven för att aktivera enhetskryptering.
Ditt system måste stödja följande för att aktivera enhetskryptering:
- TPM Module 2.0 (Trusted Platform Module) aktiverad
- Modernt Standby-stöd
- UEFI-firmware (äldre BIOS stöds inte)
Om du har installerat Windows 11 uppfyller du förmodligen de flesta kraven för enhetskryptering, inklusive stöd för TPM 2.0 och UEFI-firmware.
Du kan dock fortfarande behöva aktivera TPM i BIOS-installationsverktyget för att lösa meddelandet om PCR7-bindning stöds inte.
Hur du aktiverar säker start i ditt BIOS
Säker start är en säkerhetsfunktion tillgänglig på din dator som krävs för att installera Windows 11. Det säkerställer att din PC startar med din tillverkare-godkända firmware. Men om du har inaktiverat säker start av någon anledning kommer du troligen att stöta på meddelandet PCR7-bindning stöds inte.
För att fixa detta måste du aktivera Säker start i datorns BIOS-meny.
Innan dess kan du verifiera om Säker start är aktiverat eller inaktiverat i ditt system med hjälp av panelen Systeminformation. Så här gör du.
- tryck på Vinna nyckel och typ Systeminformation.
- Högerklicka sedan på Systeminformation app från sökresultatet och välj Kör som administratör.
- I den högra rutan, scrolla ned och leta upp Säkert startläge. Om den är inställd på Av måste du aktivera den i BIOS-menyn. Om den är på, hoppa till nästa steg.
Så här aktiverar du säker start i Windows 11:
- Spara allt osparat arbete och stäng av din dator.
- Tryck på strömknappen för att starta datorn och börja trycka F10 (HP laptop) för att komma åt BIOS-menyn. Snabbtangenten för att komma åt BIOS-menyn skiljer sig från tillverkare till tillverkare. Du kan använda F2, F12, F1, eller Del beroende på din datortillverkare.
- Väl i BIOS-menyn, använd högerpilen och öppna Startalternativ flik.
- Använd nu nedåtpilen och tryck Stiga på att välja Säker start.
- Markera Aktiverad och tryck Stiga på för att välja alternativet.
- Spara ändringarna och avsluta BIOS.
Efter omstarten öppnar du Systeminformation för att se om PCR7-bindningen inte stöds enhetsmeddelandet är löst.
Om du ser att gränssnittet för hårdvarusäkerhetstest misslyckades och enheten inte stöds av modern standby, betyder det ofta att din systemhårdvara inte stöder enhetskryptering.
I det här fallet har du några alternativ kvar. Först kan du uppgradera till Windows 11 Pro. Den levereras med BitLocker-enhetskryptering och är inte hårdvaruberoende. Om inte kan du använda krypteringsverktyg från tredje part, inklusive VeraCrypt och Diskcryptor.
Åtgärda meddelandet "PCR7-bindning stöds inte" i Windows 11
Den inbyggda Device Encryption-funktionen är ett praktiskt sätt att skydda känsliga data på din dator. I händelse av förlust eller stöld är skadan mestadels begränsad till din hårdvara, inte data.
Men om ditt system inte stöder enhetskryptering kan du använda BitLocker eller tredje parts enhetskrypteringsprogram för att skydda dina data.