有用Bitlocker的吗, 怎么给C盘设密码啊

chuanchuanlak

Yzindex 发表于 2023-10-21 23:57
密码加密跟PIN加密是不同的。
无TPM的电脑可以用密码加密。

微软自己的硬盘加密只有bit，密码加密c盘之外的可以pin， C盘用bit且没tpm的话那只能每次开机都输一大串恢复密码才能进，直接设那种开机密码安全性就是0 任何PE都能直接删密码

dole

dole 发表于 2023-10-22 00:02
微软自己的硬盘加密只有bit，密码加密c盘之外的可以pin， C盘用bit且没tpm的话那只能每次开机都输一大串 ...

你说的是bios里面设置那种硬盘密码吧,  那种bios设的它只是在硬盘入口一个密码确实可以直接抹去, 它真实数据是直接写入硬盘的,


bitlocker设的密码是分区内全数据都用这个密码在内存中加密后才会写到硬盘的,  是不可能直接破解的

除非设的10位以下密码,  穷举法暴力破解有可能

Yzindex

chuanchuanlak 发表于 2023-10-21 23:59
TPM会自动解锁, 是不靠谱的

看下这个新闻吧: https://mp.weixin.qq.com/s/lLTR0XI6br46lEyaDCzfXA

这个之前tg群传遍了 就是DMA攻击 简单点理解就是往你pcie槽位上插张卡模拟成原有的硬件 类似内存攻击骗过检测，现在很多主播用的外挂就是这种玩意淘宝上都有买，只要在系统里头开这个来防御就行了

https://support.microsoft.com/zh-cn/windows/%E6%A0%B8%E5%BF%83%E9%9A%94%E7%A6%BB-e30ed737-17d8-42f3-a2a9-87521df09b78

临云

Yzindex 发表于 2023-10-21 23:59
没注意到参数可以用-password吗？

楼主用这个命令有什么提示吗？
我自己的已经加密了，懒得试。
manage-bde -on C: -pw

gajiodgaj

建议veracrypt

lon138

看到一个PIN的 https://www.howtogeek.com/262720/how-to-enable-a-pre-boot-bitlocker-pin-on-windows/#step-two-enable-the-startup-pin-in-group-policy-editor

三和大神小旭

建议veracrypt

chuanchuanlak

那叫TPM不叫TMP，先搞清楚再去折腾

https://www.dell.com/support/kbdoc/zh-cn/000142382/48位是自动同步微软账号的