Questions tagged «bitlocker»

我们在MCITP中了解了他们的功能。 EFS和BitLocker之间是否存在冲突？ 我们可以一起使用它们吗？如果是这样，怎么样？

4 windows-7  windows  windows-8  bitlocker  efs 

出于此问题的目的，BitLocker指的是禁用了写缓存的磁盘上的BitLocker-go-go类型。 NTFS支持元数据日记功能，尽管它不是完全故障安全，但确实可以减轻某些类型的潜在文件系统错误。 假设NTFS卷受BitLocker保护，这是否会降低容错能力？与未加密的NTFS卷相比，用BitLocker保护的NTFS卷写入期间的电源故障是否更容易损坏？ 尝试一个例子 （如果没有必要，请跳过此步骤，目前我无法想到更简洁的说明。） 这完全是假设，并使用了不同的加密系统（不是BitLocker），但是演示了加密的可能失败点，并且为什么说“ BitLocker对于NTFS不可见”是无关紧要的。我的问题不仅限于此示例。 为简单起见，假设基本设备块大小为8个字节： | ABCDEFGH | 更改第一个块的第三个字节，并重写整个块： | ABzDEFGH | ^ 假设在写入第三个字节后写入失败，则可以，因为以下字节均未更改。 但是，假设该块已加密： | GTWNSDKQ | 第三个字节再次更改，但是加密密码导致整个块的其余部分也更改： | GTx8q1uz | ^^^^^^ 如果写入失败，我们将得到类似以下内容的信息： | GTx8SDKQ | ^^**** - Not all bytes were updated, entire block is now corrupted 希望该示例足够简单易懂。显然，NTFS分配单元的大小远大于8个字节，但是它证明了一个假想的问题。 重述问题 上述或其他情况使BitLocker遭受了多大程度（如果有的话）；有什么会带来新的故障点的吗？与未加密的NTFS卷相比，用BitLocker保护的NTFS卷写入期间的电源故障是否更容易损坏？

4 windows  ntfs  bitlocker 

我有一台Dell Latitude D620，最近才重新安装了Windows 7。当我打开BitLocker向导时，报告以下错误。 此计算机上必须存在兼容的受信任的平台模块（TPM）安全设备，但未找到TPM ... 当我打开“ TPM管理”管理单元时，它报告： 在此计算机上找不到兼容的受信任的平台模块（TPM）。验证此计算机的速度为1.2 TPM，并且已在BIOS中将其打开。 到目前为止，我已经执行了以下操作： 验证TPM被打开ON的BIOS 验证TPM是ACTIVE在BIOS 已安装经过验证的TPM驱动程序，该驱动程序出现在Windows设备管理器中，并且报告它已正常运行。 确认Windows设备管理器中没有其他没有驱动程序的设备，或显示为无法运行的设备 卸载TPM驱动程序（Windows 7默认驱动程序），然后选择“ 删除该设备的驱动程序软件”，然后使用Dell.com上的驱动程序重新安装该驱动程序。 在BIOS中使用了 CLEAR TPM设置选项 转身关了TPM在BIOS，重启，并把它开一次 我发现奇怪的是，TPM设备没有显示在Windows设备管理器的“ 安全”设备下，而是显示在“ 系统设备”下。我记得它过去在安全设备下，而且Google的一些结果证实它应该出现在安全设备下。还有什么我可以尝试使它起作用的吗？BitLocker是公司的要求，因此我真的需要使它正常工作。 注意：在重新安装Windows 7之前，我已在同一台PC上启用了BitLocker，没有任何问题。因此，我知道TPM是兼容的。

4 windows-7  bitlocker  tpm 

是否可以在Mac OS X Yosemite或El Capitan和Windows 10的同一台MacBook Pro上安装BitLocker和FileVault？ 到目前为止我只发现了这种技术： http://joeraff.org/20131010/how-to-use-both-filevault2-and-bitlocker-simultaneously-on-a-dual-boot-mac-running-bootcamp/ 这是从2013年开始，所以知道它是否适用于较新的版本会很好。或许是另一种技术。

3 macos  windows-10  boot-camp  bitlocker  filevault 

基于当今有关Bitlocker加密强度的公开知识，并假设用户认为Bitlocker密码足够强大，以致暴力破解无法使用当前技术，是否可以在没有安全删除过程的情况下安全地处置Bitlocker加密设备？ 使问题更明确：绕过过程是否全部与普通暴力破解有关，还是有已知因素使绕过过程更容易？我的意思是，例如，已知的Windows文件或NTFS分区上的已知数据结构可以帮助攻击者对尝试的密码进行假设。 谢谢！ 注意：有关决定暴力破解的可行性有多安全的答案不在主题之列。关于格式化驱动器时如何不删除数据的答案不在主题之列。关于数据的敏感度的评论是不合时宜的。也没有询问关于最好保守一点并努力擦除数据的建议。有关使用高级技术恢复已擦除的硬盘驱动器数据的功能的评论不在主题之列。关于您或您或您或您或我的水平如何的安全专家的评论完全不合时宜。这个问题是关于Bitlocker加密的强项以及可能由预读数据或分区内部结构引起的潜在弱点。这个问题是关于一个我不知道的事实，我想补充我的知识。谢谢 ：）

3 security  encryption  bitlocker  hard-drive-recovery  brute-force 

我想用ultrabay硬盘将SSD添加到Thinkpad T420。现有HDD根据公司策略进行bitlocker加密。我有系统的管理员权限。 如果我添加一个SSD驱动器，这是否会受到影响？ 我是否需要更改BIOS中的某些设置？ 我可以在SSD上使用Ubuntu进行系统双启动吗？ 我只想知道在投资SSD之前是否可行。

2 ubuntu  hard-drive  ssd  bios  bitlocker 

我在硬盘中的500 gb分区上使用了bitlocker。Windows 7也安装在同一个驱动器中。在一切都很好之前，但从今天早上起，我无法启动窗户（它挂在欢迎屏幕上）。 我打开电脑然后输入数字bitlocker密码，然后它挂在欢迎屏幕上。 我尝试从其他操作系统访问bitlocker加密驱动器。驱动器显示为已锁定。当我尝试打开它时，它会提示输入密码。当我输入密码时，计算机会冻结。请帮帮我。我在该驱动器中有重要数据。

2 windows-7  bitlocker 

我的硬盘驱动器有五个分区，其中一个分区是一些4-5 GB BitLocker加密的分区。当我使用时，Disk Management我可以查看两个标为“空白空间”的绿色分区（24.4 GB和8.94 GB）。 因此，我想合并它们，并为此目的使用了MiniTool分区向导。我不知道该软件的功能，但是我只剩下两个分区和大量绿色可用空间。 我使用EaseUS分区主控机恢复了两个分区，但是BitLocker加密的分区既不能通过它搜索，也不能通过MiniTool分区恢复来搜索。 现在，该图Disk Management显示了分别为28.36 GB和8.94 GB的可用空间分区和未分配分区。这是屏幕截图： 请告诉我一种恢复BitLocker加密分区的方法，该分区在中显示为可用空间 Disk Management。

2 bitlocker  partition-recovery 

我听说Windows 8 Pro可以使用全盘加密。我也了解Win8专门针对“板岩” /“平板电脑”尺寸。但是我以前在BitLocker上的所有经验都要求您在启动时输入某种PIN或密码-如何在没有（硬件）键盘的情况下做到这一点？ 即将发布的Win8平板电脑的预览版提到了BitLocker，但未解决PIN问题。我想念什么吗？

2 windows-8  bitlocker 

我目前的情况是这样的：有网络问题的机器不允许在Windows中进行域登录。本地管理员已禁用，因此我无法登录和排除故障。我想通过引导Hiren / WinPE和使用NTPWEdit来解锁/启用本地管理员。这些机器使用Bitlocker加密，我有PIN和恢复密钥。在我启用本地管理员后，是否有解锁Bitlocker加密的工具？ 我的流程是什么： 1）启动Hiren / WinPE 2）使用工具解锁Bitlocker以允许访问驱动器 3）使用NTPWEdit启用本地管理员 任何帮助，将不胜感激！

1 windows-10  encryption  bitlocker 

我正在使用TrueCrypt来加密我的硬盘，但由于该产品含糊不清，我想切换到Bitlocker。 由于笔记本电脑中没有TPM芯片，我想使用USB驱动器进行身份验证。 现在我的问题是：当我启动我的笔记本电脑时，我认为我的笔记本电脑中必须存在USB驱动器，但它是否必须在启动后留在那里？ 我问的原因是：如果它不必留在那里，我可以买一个非常小的USB驱动器，我可以把它放在我的钥匙串上，只用来解锁;但是，如果USB驱动器必须保留在我的笔记本电脑上，我不会这样做，因为我的carkeys将整天连接到我的笔记本电脑;-)

1 windows-7  disk-encryption  bitlocker 

我想在Windows Home Server中使用Bitlocker，但我已经读过，我需要确保将卷标记为备份。我不明白我是怎么做到的？我已经搜索了我的音量，并没有看到有关备份标记的任何信息。

1 backup  windows-home-server  bitlocker 

我发现在Windows 7和8中如果你有一个较新版本的英特尔快速存储技术，TRIM命令会以RAID配置传递给SSD（参见https://superuser.com/a/140311） / 68237） 我一直无法找到的信息是，如果您使用Bitlocker加密RAID 0卷，这仍然是真的。即使它被支持，如果卷被加密，TRIM甚至可以工作吗？我想知道操作系统或Bitlocker是否给出了什么是可用空间以及什么不是可用空间的任何指示，因为如果它不会这样做几乎不会阻止TRIM做任何事情？

1 ssd  encryption  bitlocker  raid-0  trim 

我采取了以下步骤在我的SurfaceBook上使用Windows 10和Ubuntu 18.04创建双启动设置 1）安装Windows 10 2）暂停的Bitlocker 3）从Windows 10和USB 10一起从USB可启动的拇指驱动器安装Ubuntu 18.04。这已成功完成，我重新启动。 4）用GRUB屏幕显示选择操作系统并选择进入Windows10（一次工作），自动重新启用Bitlocker。 5）重新启动，显示GRUB屏幕，我选择了Windows10，并提供了Bitlocker恢复屏幕 6）输入我的恢复代码并单击重启按钮 7）显示GRUB屏幕并再次选择Windows10 8）提供Bitlocker恢复屏幕.... 9）这个循环无限期地继续 我无法无限期地输入48位Bitlocker恢复代码，从未进入Windows。我尝试使用Windows命令提示符输入'manage-bde -unlock <48 digit code>'，但是当我运行'manage-bde -status'时，加密的Windows卷甚至没有作为选项列出。它根本看不到Windows分区。 我可以输入和使用Ubuntu没有问题。如果我禁用Bitlocker，就没有问题。这是Bitlocker的一部分让我头痛不已。 使用Bitlocker进行双启动的正确步骤是什么？

1 windows-10  ubuntu  multi-boot  encryption  bitlocker 

我使用Bitlocker来锁定我的Android手机的存储卡。现在我甚至无法访问它，甚至提示输入密码的对话框也根本不显示。当我将手机插入笔记本电脑时，我看不到“带有可移动存储设备”下的存储卡。任何帮助将不胜感激。谢谢

1 windows-7  windows  bitlocker