标签: bitlocker

我有装有 Windows 7 的笔记本电脑。整个驱动器都使用 Bitlocker 加密。我想将磁性硬盘驱动器切换到 SSD。如何以最少的用户注意力将整个系统镜像到 SSD 上？理想情况下，我希望能够将 SSD 插入笔记本电脑并继续生活

我的工作笔记本电脑运行的是启用了 Bitlocker 的 Windows Vista。有时，最值得注意的是，当我去度假时，我有一个个人 SSD，我会换到笔记本电脑中，这样我就可以在外出时将笔记本电脑用于个人用途。公司操作系统映像真的被锁定，我没有获得本地管理员。

无论如何，每当我休假回来并在 Windows 中换回公司驱动器时，都不会启动，说明启动信息已更改。我必须给我们的服务台打电话，让他​​们修复 bitlocker 的东西。

他们从来没有给我带来麻烦，我解释了我在做什么，似乎没有人对此有疑问-但是无法随时在驱动器之间进行交换变得很烦人。

有没有人知道在两个硬盘驱动器之间切换而不更改任何其他设置可能对计算机、BIOS 或 Bitlocker 进行此操作的其他任何内容有什么影响？

更重要的是，有没有办法让我弄清楚正在更改的内容并将其更改回自己，以便我可以重新启动到我的公司驱动器，而无需每次都致电帮助台？更好的是，知道我如何才能阻止正在发生的任何变化发生吗？

笔记本电脑是新的联想 Thinkpad T420，如果硬件的性质与它有关。

提前致谢！

我的电脑运行的是 Windows 8 X64 Enterprise。

我有两个分区，C（系统）和 D（数据）。两者都是位锁定的。

我想缩小我的 D 分区（为了创建一个新分区）。使用磁盘管理管理单元，我选择了收缩选项。这个工具允许我将分区的大小减小到某个点，这应该是最后一个不可移动的文件，即使仍有大约 100 GB 的可用空间。

在事件查看器中，我有一个条目说明最后一个不可移动的文件是什么。这是 ：

\?\Volume{cac39fe5-6ea3-11e2-be6a-2016d893ea2f}\System Volume Information\FVE2.{e40ad34d-dae9-4bc7-95bd-b16218c10f72}.3::$DATA

按照建议，运行该fsutil命令会产生以下输出：

PS C:\> fsutil volume querycluster "\\?\Volume{cac39fe5-6ea3-11e2-be6a-2016d893ea2f}" 0x3a998b7
Cluster 0x0000000003a998b7 utilisé par ---AD \System Volume Information\FVE2.{e40ad34d-dae9-4bc7-95bd-b16218c10f72}.3::$DATA

经过一番搜索，我发现System Volume Information是系统保护使用的。所以我禁用了它并重新启动了计算机。

不幸的是，该文件仍然存在并且不允许我缩小此文件位置上方的分区。

我尝试了一些碎片整理软件（Defraggler 和 MyDefrag），但它们都无法移动这些文件，事件使用启动时碎片整理。

我怎样才能真正摆脱这些文件？我怎样才能真正缩小这个文件上方的分区？

我需要帮助使用 Bitlocker 加密我的 Samsung 840 Evo。

这是我的硬件：

• 三星 Evo 840 500GB 硬盘（固件 EXT0BB6Q）
• 华硕 P8z77-v 主板（BIOS v. 2104）
• 华硕 TPM 芯片 - 从 ASUS Estore 购买

软件：

• 带有所有补丁的 Windows 8.1 x64 PRO
• 三星魔术师
• 最新的 ASUS MB 驱动程序

我有：

• 在 BIOS 中启用 TPM 模块
• 配置BIOS用户密码和管理员密码
• 确保在 BIOS 中启用了安全启动
• 在三星魔术师中启用加密驱动器
• 对 EVO 840 执行安全擦除
• 从头开始安装 Windows

修补我的 O/S 后，我继续打开 Bitlocker。TPM 工作没有问题，但我得到了加密部分驱动器或整个驱动器的问题。

根据AnandTech上的这篇文章，我不应该得到这个，它应该只是加密驱动器，因为它所有基于硬件的加密。

我究竟做错了什么？有人在三星 840 上使用 Bitlocker 吗？

由于 TrueCrypt 的未来似乎仍不明朗，我想我会尝试至少暂时将我的东西迁移到 BitLocker。我几乎从不需要从任何不支持 BitLocker 的东西访问我的加密数据，所以目前跨平台兼容性对我来说不是什么大问题。

但是，我在理解 64 MB 卷的最低要求时遇到了一些问题。使用 TrueCrypt，我能够保护容器中的小文件（而且我的大多数受保护文件都相当小），小到 300 KB 甚至更小。当我昨晚终于创建了一个合适大小的 VHD (100 MB) 时，文件系统本身似乎只占用了大约 3 MB，并且使用 BitLocker 对其进行加密似乎不再占用它。

虽然 3 MB 仍然比我使用 TrueCrypt 可以制作的最小体积大一个数量级，但与 64 MB 相比仍然相对合理。当我认为其中一些卷将在云中存储和同步时，这是一个特别大的开销（并且很大程度上浪费了，因为它现在大部分是空的空间）。

BitLocker 需要 64 MB 大的卷有什么可能的原因，而它甚至似乎没有使用该空间？

TechNet 上的 BitLocker 常见问题解答

我最近在没有 TPM 的基于 AMD 的旧机器上安装了 Windows 10 Enterprise。由于缺少显示器和键盘，我主要通过远程桌面使用它。

通过 RDP 连接时，我然后：

• 启用了允许 BitLocker 没有 TPM 的本地策略。

• 然后尝试打开 D 驱动器上的 BitLocker，这是一个单独的物理 3TB 驱动器，新格式化为 2TB，是操作系统硬盘上的一个单独的 NTFS 分区。

编辑：我很抱歉。D: 驱动器不是单独的物理驱动器，它是与操作系统位于同一物理驱动器上的单独 NTFS 分区。

我得到的只是一条错误消息，说访问被拒绝：

没有太多运气谷歌搜索，但发现如果我直接连接到计算机（即不是 RDP，而是单独的显示器、键盘和鼠标），BitLocker 将立即启用，提示输入密码和恢复文件位置，正如您所期望的.

编辑：E: 驱动器（它是单独的物理 3TB 驱动器新格式化为 2TB）上的行为是相同的。BitLocker 在直接连接时启用，但不能通过 RDP 连接。

通过 RDP 重新连接到计算机后，我发现它可以让我管理 D 盘（或 E: 盘）上的 BitLocker，包括将其关闭和更改密码。

它还可以让我在 C 驱动器（操作系统驱动器）上通过 RDP 打开 BitLocker。

这不仅仅是一个小故障 - 我能够关闭 BitLocker，从而解密驱动器（它是空的），然后像以前一样再次收到拒绝访问消息。

同样，一旦通过直接连接启用，一切都再次通过 RDP。

为什么在两张光盘上会有所不同？

编辑：我认为没有任何驱动器被识别为可移动媒体：

尽管很奇怪，但它们都在设备管理器列表的下方显示为可移植的。

我有一个.vhdBitLocker 加密驱动器的图像。

当我安装并双击驱动器时，BitLocker 要求我输入一个 48 位的恢复密钥并且不要求输入密码。

为什么会这样，我该如何输入密码？

注意：我没有此驱动器的密钥或密码。我正在尝试使用取证软件暴力破解密码。

戴尔加载屏幕后，启动时出现橙色屏幕（见下图）。

• 戴尔 Inspiron 580 w 双显示器
• Dell Bios 是最新版本 (A07)
• Nvidia GeForce 310（驱动程序版本 341.95 - 最新）
• 启用 BitLocker 且无 TPM
• 启用 Hyper-V

令人惊讶的是，我可以在这个橙色屏幕上输入我的 BitLocker 密码并启动 Windows... (O_o)\

如果我暂停 BitLocker，则不会出现此屏幕；但是在我启用它后，橙色屏幕又回来了。

我在事件日志中发现了这些消息，也许它们会有所帮助：

• （警告）无法为设备 ROOT\WPD\0000 加载驱动程序 \Driver\WudfRd。

• （错误）无法访问所需的 GPU 资源。此服务器无法在没有 GPU 的情况下作为 RemoteFX 主机运行。验证 GPU 是否已正确安装。

磁盘管理屏幕截图

几天前，我启用了 Bitlocker 以完全加密我磁盘上的分区/驱动器（需要几个小时才能完成 99.9%）。此分区仅包含几 GB 的数据（Windows 10 程序不需要访问这些数据）。

从那以后，在我关闭/重新启动计算机并解锁该驱动器后，进度条窗口再次出现并始终停在 99.9%。Bitlocker 锁定机制似乎工作正常，即我无法在没有密码的情况下访问驱动器，只有当我解锁时，进度条才会再次显示。

这是正常行为吗？剩下的 0.1% 有哪些需要加密？我可以在不停用 Bitlocker 的情况下解决这个问题吗？

访问启用了 BitLocker/BitLocker“自动解锁”的外部驱动器时，Windows 10 偶尔会在屏幕左上角报告“受 BitLocker 保护的驱动器已解锁”，但文件资源管理器不允许访问文件在驱动器上。

在文件资源管理器中，驱动器也显示为“锁定”图标，尽管启用了“自动解锁”并且 Windows 10 报告驱动器在单击它时已解锁。