Lors du chiffrement de vos postes de travail avec BitLocker, vous rencontrez surement des difficultés liées à la configuration “BIOS”de la puce TPM.

Afin d’implémenter BitLocker, la puce TPM du poste à chiffrer doit être « Enabled » (matériellement activée) et « Activated » (logiciellement activée) et ce au travers du BIOS de la machine.

Afin d’effectuer cette configuration, Microsoft met à disposition un jeu de scripts plus ou moins simple à utiliser. Dell fait de même avec le CCTK (Computer Configuration Toolkit) disponible dans la rubrique téléchargement de pilotes sur le site du support Dell correspondant à tout (ou presque) PC Dell !

Comme vous allez le voir … CCTK est extrêmement simple à utiliser notamment au travers d’une séquence de taches System Center Configuration Manager.

Parcourons donc les étapes nécessaires à cette activation via Dell CCTK (Cliquez sur les images pour agrandir ) :

Premièrement, mise en place temporaire d’un mot de passe d’accès au BIOS (necessaire pour l’activation de la TPM :

Ensuite, activation matérielle de la puce TPM :

Puis redémarrage du poste pour prise en compte des modifications :

Puis, activation logicielle de la puce TPM :

Ensuite un dernier redemarrage de la machine :

Puis pour finir, suppression du mot de passe BIOS temporaire :

Comme vous l’avez vu, l’outil CCTK.exe est appelé au travers d’un package SCCM contenant uniquement cet outil.

Une fois cette activation effectuée, vous pourrez directement utiliser les taches d’activation et de chiffrement Bitlocker préconfigurées dans votre console SCCM.

à vous de jouer !