有用Bitlocker的吗, 怎么给C盘设密码啊

hadami

换veracrypt

御坂

最近我也设置了bl，我觉得这个功能就是防止电脑丢失，信息泄露的

gajiodgaj

bitlocker还是别用，彻底关了吧

chuanchuanlak

开机就输密码的是BIOS里设置硬盘密码

Yzindex

gajiodgaj 发表于 2023-10-21 23:14
开机就输密码的是BIOS里设置硬盘密码

dole

chuanchuanlak 发表于 2023-10-21 23:26

跟你说先研究文档了……

manage-bde看过没有？

我是TPM+启动密钥+PIN。
记得是需要先配置组策略的。

https://learn.microsoft.com/zh-cn/windows-server/administration/windows-commands/manage-bde-on

chuanchuanlak

这玩意就是跑在tpm上的。。。不用tpm设pin有啥用 pe能读到系统文件不是随便改 就算用tpm也必须要开DMA保护才能防止取证工具直接绕

YzindexYzindex

Yzindex 发表于 2023-10-21 23:36
跟你说先研究文档了……

manage-bde看过没有？

启动秘钥可不是密码,  启动秘钥指的是外接的usb设备的硬件编码自动生成的秘钥

PIN也是由当前计算机硬件编码生成绑定的

这两种如果以后硬件或usb设备坏了就失效了

密码是只要记得输入正确就可以解锁,  就像给D盘加密就可以设密码

chuanchuanlak

dole 发表于 2023-10-21 23:52
这玩意就是跑在tpm上的。。。不用tpm设pin有啥用 pe能读到系统文件不是随便改 就算用tpm也必须要开DMA保护 ...

密码加密跟PIN加密是不同的。
无TPM的电脑可以用密码加密。

Bitlocker应对策略里好像没写，
用密码直接加密的的安全性如何。

chuanchuanlak 发表于 2023-10-21 23:55
启动秘钥可不是密码,  启动秘钥指的是外接的usb设备的硬件编码自动生成的秘钥

PIN也是由当前计算机硬件 ...

没注意到参数可以用-password吗？

dole

dole 发表于 2023-10-21 23:52
这玩意就是跑在tpm上的。。。不用tpm设pin有啥用 pe能读到系统文件不是随便改 就算用tpm也必须要开DMA保护 ...

TPM会自动解锁, 是不靠谱的

看下这个新闻吧: https://mp.weixin.qq.com/s/lLTR0XI6br46lEyaDCzfXA

直接获取了了主板TMP传给CPU的数据, 分析出来TMP的秘钥, 解锁C盘启动

只有开机手动输入密码那种解锁才是最靠谱的