标签: self-encrypting-drive

我正在 Kali Live 中尝试 hdparm 将 ATA 密码添加到我的 Micron M600 自加密 SSD，我使用： hdparm --security-set-pass PASSWORD sda

但我得到：

sda:  Issuing SECURITY_SET_PASS command, password="PASSWORD",
user=user, mode=high SG_IO: bad/missing sense data, sb[]:  70 00 05 00
00 00 00 0a 04 51 60 00 21 04 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00

那么为什么会发生这种情况呢？

当我输入时hdparm -I sda，它显示我的驱动器被“安全冻结”，我记得这意味着我无法更改任何安全设置，包括添加 ATA 密码，是这个问题吗？

我的 BIOS 不支持 ATA 密码，我以前从未设置过。

编辑：安全部分hdparm -I：

Security: 

    Master …

我有一台新的三星 850 pro，它吹捧基于硬件的加密。根据那个页面，我应该进入我的bios并设置一个硬盘密码（没问题）。我在这个问题上找到的唯一相关线程也说了同样的话。我的 BIOS 中没有这样的选项（我有一个带有 Z87 芯片组的 Gigabyte 主板，此时型号正在逃逸）。如果我要购买新主板来使其正常工作，该主板需要支持哪些功能？

我有一台 2016 年左右的三星 960 EVO（我想），大约一年前我组装了一台新电脑。我购买了 2 TB SSD，所以对 512 GB 不太感兴趣。使用 SSD 加密通过 BitLocker 对驱动器进行加密。一切都很好。

快进到上周，我想使用该驱动器，或者至少知道我可以安全地丢弃该驱动器。我想对数据进行最后一次查看，以确认数据无法检索，因此我一直在尝试使用三星魔术师的“安全擦除”。UEFI版本报告说无法做到这一点。好的，然后我在 Debian 上尝试了 nvme-cli，报告访问被拒绝。我最终尝试了传统的启动 USB，它最终说它无法做到这一点，因为驱动器已加密，我需要先解密它。

我很可能已将 BitLocker 置于“锁定”状态，因为我认为这很好，因为我已经移动了数据并且已经运行了一段时间。我知道 UEFI 或其他机制可以“冻结”驱动器，但这里的情况并非如此，因为没有信息方法报告冻结状态。从那以后，我把它安装在另一台电脑上，创建了一个分区，在上面放置了数据，等等，其他的似乎都不在意了。

需要明确的是，由于我最初使用的 TPM 应该是加密密钥管理器，而且我已经清除了旧的 TPM，所以我并不真正担心数据。这更像是一个面条刮板而不是任何东西。

我找不到任何与我收到的“访问被拒绝”消息相关的搜索结果，因此我没有什么可继续的，直到我使用旧启动映像，该映像报告它已加密并需要解密。

谁能解释一下我目前的 SSD 状态并告诉我我的选择是什么？

我希望将来可以选择加密，那么我应该将其发送到碎纸机吗？它确实有 3364 个“媒体和数据完整性错误”和 27,635 个“错误信息日志条目”，但它们并没有增加。我只有38TBw左右...

*** 更新添加 SMART 日志...有人想帮我解释这些吗？这些错误让我担心使用它，但没有其他标志。

SMART/Health Information (NVMe Log 0x02)
Critical Warning:                   0x00
Temperature:                        35 Celsius
Available Spare:                    100%
Available Spare Threshold:          10%
Percentage Used:                    8%
Data Units Read:                    61,845,017 [31.6 TB]
Data Units Written:                 73,198,493 [37.4 TB]
Host Read Commands:                 1,122,472,181
Host …

在这个文章是表明它是绕过BIOS ATA密码口令多么容易，它与使用磁盘的自加密硬盘（SED）API从OS内不会给一个性能命中结束。在 Windows 上，此 API 称为 Microsoft eDrive。看到这里和这里。

有谁知道 Linux 是否可以直接与 SED 层通信，所以 Linux 处理密码？

我有一个 Dell Precision M3800，它应该有一个自加密硬盘。我运行的是 Windows 10。在存储管理屏幕中，磁盘声称是“LITEONIT LMT-256L9M-41 MSATA 256GB SED”。

我已经在戴尔 BIOS 中设置了硬盘密码，但如何确认磁盘内容实际上是由与该密码关联的密钥加密的？BIOS 非常不清楚这方面发生了什么，而且我没有找到进行加密擦除的选项，所以我不确定如何向自己保证内容是安全的。

另外，有没有人知道是否可以强制计算机在从睡眠中醒来后提示我解锁HD，或者我是否需要关机才能完全“锁定”硬盘驱动器？

是否可以启用 Bitlocker 硬件加密（在 Samsung pro SSD 上）而无需重新安装 Windows 10 pro？

这里提出了类似的问题，但过于模糊和封闭。