Как Bitlocker распознает новое устройство?

391

У меня есть планшет Microsoft Surface, я удалил зашифрованный диск и использовал адаптер SSD для доступа к нему.

Поэтому Bitlocker обнаружил, что SSD отсутствует на исходном устройстве, и запросил мой ключ шифрования.

Где хранится эта информация или как Bitlocker определяет, находится ли она на другом устройстве? Из данных на самом SSD? В каком-то разделе SSD?

Как только я переустанавливал его на планшет, он работал без нареканий. Так как же Bitlocker узнает?

Заранее спасибо!

0
* Где хранится эта информация? * ... Ключ шифрования или тот факт, что SSD отсутствует в исходном устройстве? Twisty Impersonator 6 лет назад 0
Пожалуйста, отредактируйте свой вопрос, чтобы уточнить этот вопрос. Кстати, Добро пожаловать в Супер пользователя. Twisty Impersonator 6 лет назад 0
Ваш Microsoft Surface имеет TPM. Вам нужно будет предоставить ключ восстановления для доступа к диску, чтобы расшифровать диск. Пожалуйста, изучите, как Bitlocker работает в сочетании с TPM для получения дополнительной информации. «Где хранится эта информация или как Bitlocker определяет, находится ли она на другом устройстве?» - TPM отсутствует. "В каком-то разделе SSD?" - нет; Ramhound 6 лет назад 0
Большое спасибо за ваш ответ. То есть Bitlocker работает с микроконтроллером TPM на моем планшете? 6 лет назад 0

1 ответ на вопрос

0
KovBal

BitLocker выполняет проверку целостности во время загрузки. Насколько я знаю, точный механизм не публикуется Microsoft, но он имеет множество настроек. Вероятно, он хранит подпись системы на зашифрованном диске.

Ваш планшет также имеет реализацию TPM. Я не уверен, но я думаю, что для этого не существует отдельного микроконтроллера, поскольку это программное решение, использующее специальные инструкции процессора. Windows обнаруживает, что «обычный» TPM недоступен, и он не может продолжить работу без каких-либо вышеупомянутых проверок. TPM содержит ключ шифрования, и он недоступен, поэтому он не может расшифровать его. Это не какое-то программное ограничение, которое вы можете обойти.

Тем не менее, вы все равно можете получить доступ к содержимому вашего SSD, используя ключ восстановления. Когда вы устанавливаете BitLocker, он предлагает вам распечатать ключ восстановления. Он также может храниться в вашей учетной записи Microsoft .

Спасибо, именно тот ответ, который я искал! Поэтому невозможно обойти шифрование Bitlocker (или расшифровать диск) без ключа или переустановки его на исходном устройстве. 6 лет назад 0
Если вы вставите диск обратно в планшет, с которого он был изначально зашифрован, то да, он не будет запрашивать ключ, поскольку механизм TPM будет иметь ключ для разблокировки тома для загрузки. Kinnectus 6 лет назад 1

Похожие вопросы