磁盘加密
该标签下有 4 篇文章
BitLocker 要求输入恢复密钥？48 位密钥去哪里找，找不到时还能做什么
BitLocker 恢复密钥是一串 48 位数字。当 Windows 无法自动解锁驱动器时（例如更新 BIOS/UEFI、TPM 发生变化、启动配置被更改之后），就会要求输入它。个人电脑请用微软账户登录 https://aka.ms/myrecoverykey，找到密钥 ID 与屏幕上恢复密钥 ID 前 8 位一致的那一条。工作或学校的电脑请使用 https://aka.ms/aadrecoverykey，或询问 IT 部门。微软表示，其支持人员无法找回、提供或重新生成丢失的恢复密钥；没有密钥时，只能撤销触发恢复的那项更改，或者重置电脑（会删除所有文件）。本站的看法：恢复密钥应该在出问题之前找好，而不是出问题之后。凡是通过电话或消息向你索要密钥的人，都应视为诈骗。
如何关闭 BitLocker：先判断暂停保护是否就够，并先保存恢复密钥
关闭 BitLocker 会把整块驱动器完全解密。微软表示，解密应在不再需要保护时进行，而不是作为排查故障的手段。更新 BIOS 或固件时，暂停保护就够了。先把恢复密钥保存在电脑之外；专业版在控制面板中选择「关闭 BitLocker」或使用 manage-bde -off，家庭版在设置中关闭设备加密。工作或学校的电脑不要自己解密。出售或转让电脑时不要解密，而是用「删除所有内容」并开启「Clean data」（清理数据）来重置。
BitLocker 是什么：用 Windows 磁盘加密，在设备被盗或丢失时保护数据
BitLocker 是 Windows 内置的磁盘加密。它保护处于关机/驱动器被拔出状态下的数据，在设备被盗或丢失时把内容变成密文。最需要做好的是恢复密钥的保管：一旦丢失，你自己也无法访问数据。它无法保护正在运行、已登录的电脑，所以要与强登录＋自动锁定配合使用。
BitLocker 与「设备加密」的区别 —— 同一技术的完整版与自动·简易版
BitLocker 和设备加密用的是同一套加密引擎。设备加密＝Home 也能用的自动·简易版（用微软账户自动开启、恢复密钥也自动备份、设置项极少）。BitLocker＝Pro 及以上的完整版（启动 PIN、外接加密(To Go)、精细管理）。对个人而言，做到自动加密＋知道恢复密钥在哪，往往就够了。比起产品名，『处于已加密状态』才是本质。