标签: bitlocker

我使用带有 TPM 的戴尔 Lattitude。虽然 BIOS 中有很多关于密码的选项。我可以设置系统密码、管理员密码甚至 HDD-0 密码。

我还可以在 Windows 中使用 Bitlocker 来加密整个磁盘。

这些方法中哪个最安全？

我的直觉是，这应该没有任何好处。但是，我只是清理已安装的 Windows 10 专业版，并且所有非系统文件都已压缩。我的 ssd 压缩率接近 50%。

如果它们被加密，这怎么可能？

我认为不应该有任何好处是否正确，即使看起来有好处？

我的 Lenovo T480 运行受 Bitlocker 保护的 Windows 10 安装。如果有任何硬件更改，Bitlocker 被配置为锁定系统（请求密码）。我想保持 Bitlocker 保护完好无损，但能够从不同的 SSD 双重引导到 Linux 或不同的 Win10（无需更改 Bitlocker 配置）。我可以完全访问 UEFI 设置。

据我所知，bitlocker 在 TPM 上放置了类似策略，然后锁定笔记本电脑。即使 Windows 驱动器物理断开连接，TPM 上的 bitlocker 也会阻止任何引导加载程序运行。

这就是我陷入困境的地方：我希望能够换出 Windows 驱动器并使用不同的操作系统，但我无法在不弄乱当前 TPM 配置的情况下做到这一点（据我所知）。

在 T480 的 UEFI 设置中，有一个选项可以停用 TPM。这是否清除了 TPM？这将使 Windows 安装无法使用。在我重新激活它之前，它是否会简单地禁用 TPM？如果我禁用 TPM，使用 Linux 驱动器，然后重新启用 TPM，Bitlocker/TPM 会锁定 Windows 安装吗？

编辑：现在，我正在尝试使用 Windows 10 的第二个副本进行双启动，即使第一个硬盘断开连接，我也会看到一个蓝色的 bitlocker 屏幕，询问我的 USB 密钥。

编辑2：解决了。我从未尝试在 UEFI 中将 TPM 设置为“隐藏”时会发生什么。回顾一下，设置是：

• 磁盘 1 上的 Win10，bitlocker 处于活动状态，密钥存储在通过硬件更改检测保护的 TPM 上
• 磁盘 2 上的 Win10，没有 bitlocker

我安装了 disk2 并且能够很好地使用它，直到我启动到 …

我在谷歌搜索时没能轻易找到这个。

官方 Windows 10 家庭版不支持 BitLocker GUI，这很好，他们不希望家庭用户无法访问他们的数据……但是……如果您管理小型企业 IT 基础设施，您必须找到一种方法来保护公司数据，即使在 Windows 10 家庭版附带的设备上。

我在我的机器上安装了 Ubuntu 21.04 和 Windows 10，并启用了 BitLocker 加密（坦白说，我什至不知道默认情况下启用了这种加密）。这把事情搞砸了。我既没有恢复密钥，也没有 Microsoft 帐户。是否可以通过删除 Ubuntu 及其引导加载程序来修复它？

我有一个旧驱动器，我想重新使用。没有需要恢复的重要数据，只想擦干净，重新开始。它目前被 BitLocker（与 Vista 一起使用）锁定，我不知道密钥、密码或其他任何可能解锁它的东西是什么。在 Windows 7 中，有没有办法解锁这个驱动器以便它可以被重复使用？同样，我不太关心驱动器上留下的任何数据会发生什么。

我正在创建一个虚拟硬盘，但我想确认我正在创建 VHD 的分区不是 bitlocker 加密的。我正在使用 Windows 7 家庭高级版。

万分感谢..

我希望在我的笔记本电脑上启用 bitlocker。我将笔记本电脑用于工作，并将其连接到公司共享的 Dropbox 文件夹。由于此保管箱中存在较旧的敏感数据，因此我希望启用 bitlocker 以保护这些文件的本地副本。

我的问题是，这会加密文件的云存储副本吗？如果我在 Dropbox 同步所有内容时使用 bitlocker 加密本地副本，我担心会意外地将其他人锁定在云存储的 Dropbox 中的文件之外。

我通常不会在我的 Windows 10 Professional 机器上使用加密卷，但今天需要这样做。我通常在另一个运行 Windows 7 Enterprise 的系统上使用该驱动器。

我在最初连接驱动器时发现了这个问题，但错过了解锁驱动器的 Windows 10 Toast 通知。在 Windows 7 上，当您右键单击驱动器时，您会看到“解锁驱动器...”选项，然后会显示密码提示。

当我在我的 Windows 10 机器上执行同样的操作时，我得到了以下上下文菜单：

当我尝试打开驱动器时，收到以下错误消息：

这台电脑：

此时，我断开驱动器，重新连接驱动器，并通过toast通知解锁驱动器。此时，我想知道无法通过 Windows 资源管理器解锁驱动器的原因。

为什么我只能通过 toast 通知解锁驱动器？

由 Windows 10 专业版上的 BitLocker 加密的文件在备份到 OneDrive 或其他云存储服务后是否仍保持加密状态？