ฉันจะตั้งค่า PIN ของ BitLocker ได้อย่างไร

15

ฉันใช้ Windows 7 RTM และมี BitLockered ทั้งสองไดรฟ์ เนื่องจากเครื่องของฉันมี TPM มันจะบู๊ตได้อย่างดีเมื่อฉันเปิดเครื่อง แต่นายจ้างของฉันจะชอบมากกว่าถ้าฉันถูกขอรหัสผ่านตอนบูตเครื่อง

ฉันได้พบบทความนี้: http://4sysops.com/archives/review-windows-7-bitlocker/ที่บอกฉันว่านโยบายกลุ่มใดตั้งค่าสถานะเพื่อรับ BitLocker เพื่อท้าทาย PIN เมื่อเริ่มต้น

สิ่งที่ฉันไม่พบคือวิธีการตั้งค่า PIN นี้เนื่องจากระบบได้รับการเข้ารหัสแล้ว?

ฉันเจอhttp://technet.microsoft.com/en-us/library/dd875532%28WS.10%29.aspxแล้วและอยากรู้ว่าคำแนะนำเหล่านี้ปลอดภัยสำหรับการใช้กับระบบเข้ารหัสหรือไม่

bitlocker

— โคลินเดสมอนด์
แหล่งที่มา

22

พบคำตอบสมมติว่าคุณใช้งาน BitLocker แล้วทำการเปลี่ยนแปลง:

วิธีเปิดใช้ TPM & PIN เมื่อบู๊ต:

ใช้ตัวแก้ไขนโยบายกลุ่ม (เริ่ม -> gpedit.msc แล้วกด Enter) ไปที่:

Local Computer Policy > Computer Configuration > Administrative Templates > Windows Components > Bitlocker Drive Encryption > Operating System Drives

และเปิดปุ่ม

"Require additional authentication at startup"

จากนั้นเปิดใช้งานคีย์นั้นและตั้งค่า " Configure TPM startup Pin:" เป็น"Require startup PIN with TPM"

ในการตั้งค่า PIN ที่ใช้จริงในพรอมต์ CMD

manage-bde -protectors -add c: -TPMAndPIN

นี่จะแจ้งให้คุณทราบ PIN ซึ่งจะต้องให้คุณป้อนที่ Boot

— โคลินเดสมอนด์
แหล่งที่มา

2

ฉันคิดว่ามันเป็น "cscript Manage-bde.wsf -protectors - เพิ่ม c: -TPMAndPIN" - ใช่ไหม? นอกจากนี้ฉันคิดว่าการเปลี่ยนนโยบายกลุ่มนั้นไม่จำเป็นเว้นแต่คุณต้องการบังคับให้ใช้ TPM + PIN ในปริมาณที่เข้ารหัสในภายหลัง ในกรณีนี้เพียงเพิ่ม PIN (ผ่าน "Manage-bde" cmd) เป็นสิ่งที่ต้องการ อย่างไรก็ตาม +1 สำหรับรายละเอียดทั้งหมด!

— การ์เร็ตต์

ขอขอบคุณเราได้มองหาคำตอบนี้ใน 2 สัปดาห์ที่ผ่านมา

— Richard Clayton

ใน Windows 8.1 คุณจะต้องแก้ไขนโยบายกลุ่มและเปิดใช้งานคีย์ข้างต้น (ไม่จำเป็นต้องเปลี่ยนเป็น 'ต้อง' แม้ว่าจะเป็นค่าเริ่มต้น 'อนุญาต' ก็ใช้ได้) ถ้าคุณทำไม่ได้คำสั่งหลังจะล้มเหลวและบอกให้คุณแก้ไขนโยบายกลุ่ม

— Sam

บน Windows 8.1 หลังจากเปิดใช้งานนโยบายกลุ่มคุณสามารถตั้งค่า PIN ผ่านทาง BitLocker config GUI ได้ ตัวเลือกใหม่จะปรากฏขึ้น: "เปลี่ยนวิธีปลดล็อคไดรฟ์เมื่อเริ่มต้น" ซึ่งคุณสามารถตั้งค่า PIN ได้อย่างสะดวกสบาย โพสต์บล็อกพร้อมภาพหน้าจอสำหรับกระบวนการทั้งหมด: windows-infrastructure.de/enable-bitlocker-tpm-and-pin

— Anton Kaiser

1

Windows 7 - พิมพ์ในช่องค้นหา (เริ่มต้น) 'cmd "คลิกขวาที่โปรแกรมที่พบด้านบน;' cmd 'และเลือก' run as administrator” จากนั้นใช้ Manage-bde --protectors - เพิ่ม c: -TPMAndPIN ตามที่ระบุไว้ข้างต้น

0

http://technet.microsoft.com/en-us/library/dd875513(WS.10).aspx#BKMK_protectors

เรียกใช้ในฐานะผู้ดูแลระบบเพื่อลบตัวป้องกันที่เกี่ยวข้อง: cscript Manage-bde.wsf -protectors -delete

จากนั้นเพิ่มเฉพาะ TPM เท่านั้น: cscript manage-bde.wsf -protectors -add -tpm

ในการตรวจสอบว่าระบบของคุณใช้ตัวป้องกันแบบใดให้เรียกใช้ cscript manage-bde.wsf -status

หากคุณกำลังใช้ Win 7 change manage-bde.wsf เป็น manage-bde.exe และคุณพร้อมที่จะไป