标签: bitlocker

我已使用 Bitlocker (C:) 加密了我的主驱动器，并希望加密 D:\，这是一个独立的第二个硬盘驱动器。但是，我在“Bitlocker 驱动器加密 (D:)”对话框中收到一条错误消息：

the specified domain either does not exist or could not be contacted" when entering password

计算机不属于任何域。

由于 TrueCrypt 现已消失，我计划使用BitLocker来加密我的驱动器。我想加密所有硬盘。

在我的计算机中，我有一个SSD 和一个 HDD。最好的情况是，我想打开计算机，只输入一次复杂而长的密码，然后解锁两个驱动器。当我重新安装Windows时，我通常只格式化SSD而不格式化HDD。这是我想避免意外的地方，例如硬盘因任何原因不再可读。

因此我具体要问的是：

设置具有 2 个硬盘的完全加密计算机的最佳方法是什么？

（这似乎是一个常见问题，但我在网上没有找到具体的解决方案）

硬件和软件配置总结：

• Windows 8.1 专业版
• SSD基本上只安装Windows。- 需要能够格式化并重新安装 Windows！
• 存储数据的HDD

我想使用 BitLocker 使用密码 ( manage-bde -protectors -add c: -pw) 加密系统分区，但如果我忘记了密码，则（安全地）将密钥存储在其他地方。

我应该添加恢复密钥 ( -rk) 还是启动密钥 ( -sk)？

看来我可以在紧急情况下使用两者来访问数据。

有什么可以用恢复密钥做而用启动密钥不能做的事情吗？反之亦然？

我收到一条来自 BitLocker Recovery 的消息，内容如下：

BitLocker 需要您的恢复密钥来解锁您的驱动器，因为您的电脑配置已更改。发生这种情况的原因可能是插入了光盘或 USB 设备。删除它并重新启动电脑可能会解决此问题。

这听起来很简单，但是我没有插入任何光盘或 USB 设备，因此我很好奇到底是什么让 BitLocker 要求恢复密钥。有没有办法找出（可能在 Windows 启动后）BitLocker Recovery 激活的实际原因是什么？

我有一个 w2k12 系统，我在 D: 驱动器上启用了 Bitlocker。我无法使用 TPM，因为该模块没有适合我的主板的 w2k12 驱动程序，因此我使用 USB 闪存来存储密钥。奇怪的是，在 D 驱动器 (6TB) 上启用 Bitlocker 时，向导没有提供使用 USB 闪存来存储密钥的选项，但它确实在 C 驱动器上显示了此选项。为什么？无论如何，我使用这些命令来代替：

manage-bde -protectors -add d: -startupkey e: (e: being the flash drive)
manage-bde -on d:

然后我等了几天，现在它说

PS C:\> manage-bde -status d:
BitLocker Drive Encryption: Configuration Tool version 6.3.9600
Copyright (C) 2013 Microsoft Corporation. All rights reserved.

Volume D: [WD6TB]
[Data Volume]

    Size:                 5588.90 GB
    BitLocker Version:    2.0
    Conversion Status:    Fully Encrypted
    Percentage Encrypted: 100.0%
    Encryption Method:    AES 128
    Protection Status: …

我有一台新的戴尔 XPS 15 (7590)。我没有向初始 Windows 10 家庭版设置提供任何 wifi 信息，因此我可以使用纯本地用户帐户安装 Windows——我的计算机上没有 Microsoft 帐户。

然后我像以前一样安装了 Fedora 31，并惊讶地发现主数据分区是由 BitLocker 加密的！我无法用dislocker解密它，因为我不知道它是如何加密的。

当我启动机器时，我进入 Windows 10 登录屏幕，无需输入任何密码来解密驱动器（正如我在启动到由 LUKS 加密的 Fedora 31 分区时必须执行的操作）：我输入的唯一密码是我的密码。本地用户帐户。

我很想知道我的恢复密钥或密码是什么！，这样我就可以从 Fedora 中解密驱动器以安装它。但Windows 10 Home不应该支持BitLocker，而且微软的文档似乎暗示如果没有微软帐户就无法使用BitLocker——这就是恢复密码存储的地方。

manage-bde几乎意味着该驱动器未加密，但 Windows 磁盘管理器（和 gparted）非常清楚 C: 分区已加密。资源管理器不显示常见的 BitLocker 图标，也不提供“管理 Bitlocker”选项。

PS C:\Windows\system32> manage-bde -status c:
BitLocker Drive Encryption: Configuration Tool version 10.0.18362
Copyright (C) 2013 Microsoft Corporation. All rights reserved.

Volume C: [OS]
[OS Volume]

    Size:                 765.15 GB
    BitLocker Version:    2.0
    Conversion Status:    Used Space …

是否可以启用 Bitlocker 硬件加密（在 Samsung pro SSD 上）而无需重新安装 Windows 10 pro？

这里提出了类似的问题，但过于模糊和封闭。

不确定我读得是否正确。根据这篇文章，如果 TPM 在使用全盘加密时以某种方式输入“太多 PIN 输入尝试”，我将能够在 24 小时后再次输入 PIN。那是对的吗？

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/dd851452(v=ws.11)?redirectedfrom=MSDN

丢失恢复短语但有 PIN，但此 s* 不知何故显示 PIN 输入窗口，但随后表示在我提供正确的 PIN 后输入次数过多。笔记本电脑的历史可以追溯到 2018 年。

我的笔记本电脑已经在当地维修店呆了三个月了 - GPU 被重新焊接并喷印。在维修过程中，我损坏了家里的 SSD，笔记本电脑无法启动\xe2\x80\x99。他们尝试修复 SSD（需要一周），但它\xe2\x80\x99s 没有修复，它被退回给我。快进到今天：

技术人员告诉我，我需要安装一个新的 SSD，好吧。他要求提供 Bitlocker 密钥 - 这对我来说听起来不太对，因为我认为它是用来访问硬盘的，但我们\xe2\x80\x99 正在使用新的 SSD？他告诉我，密钥是必要的，因为它可以阻止窃贼窃取机器并仅仅更换 SSD。他还说 SSD 与 BIOS 芯片配对，并且要重复使用存储在 BIOS 中的 Windows 密钥，他\xe2\x80\x99 不想擦除它？\n这是否正确？

我\xe2\x80\x99m担心他可能克隆了我的硬盘并想要密钥来窃取我的数据。还是他有正当理由？

TLDR：\nTechie 希望使用 Bitlocker 密钥来安装新 SSD，并在物理 GPU 修复和 SSD 更换后使用 BIOS 中的相同 Windows 产品密钥。（在我的 SSD 被他拥有一周之后）

HP Pavilion 抱怨 Bitlocker 说找不到 TPM。是否有我需要在主板中启用的设置或是否有更新？