Bitlocker protegge il furto?
Bitlocker protegge il furto?
Riepilogo:
BitLocker è uno strumento fornito da Microsoft per proteggere i dati sui computer e proteggere dal furto o dall’accesso non autorizzato. Crittografa il disco rigido, rendendo impossibile per i ladri accedere ai dati senza la password o la chiave necessaria. L’impostazione di BitLocker richiede determinati requisiti, come un TPM (modulo di piattaforma di fiducia) e la memoria dei tasti di recupero. L’implementazione di BitLocker è fondamentale per il mantenimento della sicurezza dei dati e garantire la conformità alle normative come il GDPR.
Punti chiave:
- BitLocker con un TPM assicura che il disco rigido sia crittografato a riposo, fornendo protezione contro il furto.
- Se un computer viene rubato mentre spento, il disco rigido crittografato rende impossibile per il ladro accedere ai dati.
- Le possibili viali di attacco per i ladri includono indovinare la password, rubare la chiave di avvio o attaccare direttamente l’hardware TPM.
- Tutti i dispositivi devono essere crittografati per mantenere la sicurezza dei dati, indipendentemente dalle tendenze dei dipendenti di salvare i file a livello locale.
- BitLocker viene preinstallato con Windows 10 ma richiede una configurazione corretta per un uso efficace.
- Tre requisiti principali per l’utilizzo di BitLocker: maturità dei dispositivi per la crittografia, il monitoraggio dei dispositivi crittografati e l’archiviazione centrale delle chiavi di recupero.
- Il monitoraggio centralizzato consente ai manager IT di garantire che i dispositivi rimangano crittografati e rispettano le normative sulla sicurezza dei dati.
- Il monitoraggio della crittografia da una posizione centrale risparmia tempo e mantiene il controllo sul processo di crittografia.
- Avere accesso alle chiavi di recupero è fondamentale per i colleghi di supporto che potrebbero perdere l’accesso alle loro unità crittografate.
- Un computer rubato può ancora essere considerato sicuro se è correttamente crittografato, impedendo agli hacker di accedere ai dati.
Domande:
- Bitlocker protegge dal furto?
- Quali sono i requisiti per l’utilizzo di BitLocker?
- Perché è importante crittografare tutti i dispositivi?
- Qual è il vantaggio di avere bitlocker con un TPM?
- Come i gestori IT possono monitorare la crittografia BitLocker?
- Quali sono i potenziali percorsi di attacco per i ladri?
- Bitlocker viene preinstallato su tutti i computer Windows 10?
- Perché è necessario archiviare le chiavi di recupero centralmente?
- Bitlocker può proteggere dall’accesso non autorizzato?
- Cosa dovrebbero fare le persone per garantire la sicurezza dei dati con BitLocker?
- Un computer rubato può essere considerato sicuro?
- La crittografia BitLocker può essere implementata senza un TPM?
- In che modo BitLocker contribuisce alla conformità alla sicurezza dei dati?
- Quali sono i rischi se i dipendenti non crittografano i loro dispositivi?
- BitLocker può proteggere dalle violazioni dei dati causate dai dipendenti?
Sì, BitLocker protegge dal furto crittografando il disco rigido, rendendo impossibile per i ladri accedere ai dati senza la password o la chiave necessaria.
Tre requisiti principali per l’utilizzo di BitLocker sono: Garantire la maturità del dispositivo per la crittografia, il monitoraggio dei dispositivi crittografati e l’archiviazione delle chiavi di recupero centralmente.
La crittografia di tutti i dispositivi è importante per mantenere la sicurezza dei dati e rispettare le normative come il GDPR. Garantisce che anche se un dispositivo viene perso o rubato, i dati rimangono inaccessibili agli individui non autorizzati.
Avere bitlocker con un TPM assicura che il disco rigido sia crittografato a riposo, fornendo un ulteriore livello di protezione contro il furto. Se il computer viene rubato mentre spento, il disco rigido crittografato rende impossibile per il ladro accedere ai dati.
I manager IT possono monitorare la crittografia BitLocker da una posizione centralizzata, consentendo loro di garantire che tutti i dispositivi siano crittografati e rispettano le politiche di sicurezza dei dati. Ciò fornisce anche il controllo e la possibilità di tracciare lo stato di crittografia.
I ladri possono tentare di indovinare la password, rubare la chiave di avvio o attaccare direttamente l’hardware TPM. Tuttavia, la crittografia bitlocker correttamente implementata fornisce una protezione significativa contro questi attacchi.
Sì, BitLocker viene preinstallato con Windows 10, ma richiede una configurazione e una configurazione adeguate per un uso efficace.
Conservare le chiavi di recupero centralmente è cruciale nel caso in cui un dipendente perda l’accesso al loro disco rigido crittografato. Garantisce che il dipartimento IT possa sbloccare l’unità e fornire supporto se necessario.
Sì, BitLocker crittografa il disco rigido, rendendo estremamente difficile per le persone non autorizzate accedere ai dati senza la password o la chiave necessaria.
Le persone dovrebbero seguire le migliori pratiche per la sicurezza delle password, abilitare ulteriori funzionalità di sicurezza se disponibili (come TPM) e archiviare le chiavi di recupero in una posizione sicura.
Se un computer rubato è stato correttamente crittografato usando BitLocker, può comunque essere considerato sicuro. I dati crittografati rimangono inaccessibili agli hacker.
Sì, BitLocker può essere implementato senza un TPM, ma l’uso di un TPM fornisce un ulteriore livello di sicurezza crittografando il disco rigido a riposo.
BitLocker contribuisce alla conformità alla sicurezza dei dati garantendo che tutti i dispositivi siano crittografati e fornendo la possibilità di monitorare centralmente lo stato di crittografia. Questo aiuta le organizzazioni a conformarsi a regolamenti come il GDPR, che richiedono la protezione dei dati sensibili.
Se i dipendenti non crittografano i loro dispositivi, esiste il rischio di violazioni dei dati se i dispositivi vengono persi, rubati o accessibili da persone non autorizzate. Ciò può comportare perdite di dati, perdite finanziarie e danni alla reputazione dell’azienda.
BitLocker può aiutare a proteggere dalle violazioni dei dati causate dai dipendenti garantendo che i dati siano crittografati e inaccessibili senza un’adeguata autorizzazione. Tuttavia, è importante educare i dipendenti sulle migliori pratiche di sicurezza dei dati e applicare le politiche di crittografia.
Bitlocker protegge il furto?
Una volta che il computer ha superato i controlli di configurazione iniziale e viene generata una password del volume’ci viene chiesto dove salvare la chiave di recupero. Se è stata abilitata l’impostazione della politica di gruppo per archiviare le chiavi in Active Directory, questo verrà effettuato automaticamente. Ma potrebbe essere una buona idea archiviare una copia della chiave su un’unità flash USB (in una posizione sicura) o su una condivisione di rete correttamente protetta.
Quali sono i requisiti di bitlocker contro il furto di computer?
Ho letto questo mentre mi chiedevo al punto di BitLocker basato su TPM se il disco viene decrittografato automaticamente al momento dell’avvio.
La mia principale preoccupazione riguarda la perdita di computer casuali o il furto che porta all’accesso non autorizzato dei dati, non a protezione a prova di NSA. Devo impostare o configurare qualsiasi altra cosa?
Chiesto l’8 aprile 2018 alle 12:54
141 5 5 badge in bronzo
2 risposte 2
Il vantaggio di avere BitLocker con un TPM in quello scenario è che il disco rigido è crittografato a riposo. Se il computer viene rubato, affinché il ladro ottenga qualche beneficio, dovrebbe essere rubato mentre il computer era acceso, con la password o la chiave inserita al momento dell’avvio. Ma se il computer fosse spento nel momento in cui è stato rubato, non sarebbe utile attaccare un USB con il proprio sistema operativo e cercare di leggere il disco rigido, perché il disco rigido è crittografato. Le uniche altre strade di attacco potrebbero essere per il ladro di indovinare la password o rubare il tasto di avvio (plausibile se il legittimo proprietario ha archiviato il tasto di avvio su un bastoncino USB nel caso del laptop), o possibilmente un attacco diretto sull’hardware TPM.
Bitlocker protegge il furto?
BitLocker aiuta a proteggere la tua azienda dal furto di dati
16 dicembre 2022
Contenuti nascondere
Sicurezza dei dati: Coach 71, sedile 45. Sul treno di fronte a Steen c’è un uomo di mezza età in abito. Si è presentato brevemente quando si è seduto-qualcosa sul controllo delle società di proprietà della fondazione-ma Steen’I pensieri erano da qualche altra parte:
È diretto a una riunione del consiglio per presentare i conti. Il file PowerPoint è pronto sul desktop del computer e lo sa dalla memoria. Steen piega il computer e chiude gli occhi-forse solo un riposo di 5 minuti prima di arrivare.
‘Copenhagen Central Station’, L’altoparlante scoppia e Steen si apre gli occhi. Deve aver sonneggiato. Il revisore di fronte a lui è sparito. Lo stesso è Steen’Laptop S con gli account annuali proprio lì sul desktop!
Ci sono due possibili risultati: o il dipartimento IT crittografa Steen’S Computer, o rischiano tutta Steen’S file locali che finiscono nelle mani sbagliate.
Tutti i dispositivi devono essere crittografati per mantenere la sicurezza dei dati
Per i 15 anni in cui ho lavorato con esso e sicurezza dei dati, devo ancora vedere un’azienda che può onestamente dire che i loro dipendenti non salvano mai file a livello locale sui loro computer – nonostante la loro politica IT. Sebbene la sicurezza dei dati abbia attirato particolare attenzione dopo l’implementazione del regolamento GDPR, i dipendenti – ma anche la direzione – continuano ad essere il collegamento più debole nella sicurezza IT.
I gestori IT, quindi, non hanno scelta quando si tratta di garantire dati: tutti i dispositivi devono essere crittografati.
Quando Microsoft ha introdotto lo strumento di crittografia BitLocker, è stato con la sicurezza dei dati in vista. Sebbene BitLocker sia uno strumento gratuito che viene fornito con Windows 10 di serie, la sua implementazione non è priva di sfide.
Se vuoi proteggere i tuoi dati con BitLocker – e anche fidarti di farlo funzionare – sono necessarie tre cose:
- Tutti i dispositivi devono avere la maturità da crittografare
- È necessario monitorare se i dispositivi rimarranno crittografati
- Le chiavi di recupero BitLocker devono essere salvate centralmente in modo che un dipendente’Il disco rigido S può essere sbloccato se il dipendente perde l’accesso.
Deve essere possibile monitorare la crittografia BitLocker da una posizione centralizzata
La maggior parte delle organizzazioni con cui parlo ha bisogno della possibilità di crittografare l’intero inventario da un dipartimento IT centrale. Ovviamente, è anche possibile utilizzare il ‘scarpe da ginnastica’ metodo e camminare per tutti i dipendenti per controllare e maturare i propri dispositivi e crittarli uno per uno.
comunque, il ‘scarpe da ginnastica’ Il metodo è collegato a due problemi imminenti. Naturalmente, c’è l’aspetto del tempo, ma, in effetti, perdi anche il controllo non appena lasci il computer hai appena crittografato.
E cosa è peggio, non’so se il tuo collega’Il dispositivo S rimarrà crittografato una volta che lasci la stanza.
Soprattutto l’ultimo punto è importante se si guarda alla sicurezza dei dati dal punto di vista del GDPR. Essendo il gestore IT, devi essere sicuro al 100 % che i tuoi dati sensibili personali e aziendali siano protetti. Se non sei sicuro se tutti i dispositivi sono crittografati, non sai davvero se è così.
Per i gestori IT delle aziende, è, pertanto, Alpha e Omega hanno la possibilità di iniziare e monitorare la crittografia di ciascun dispositivo da una posizione centralizzata mentre si accede alle chiavi di recupero di ciascun dispositivo in modo che tutti i colleghi possano essere supportati.
Un computer rubato non è necessariamente una violazione della sicurezza
A Steen, la storia ha avuto un lieto fine.
Seguendo un rimprovero dal manager IT per non salvare mai i file a livello locale, potrebbero ripristinare un backup in modo che Steen potesse fare la sua presentazione da un diverso computer.
Il manager IT è stato in grado di assicurare a Steen al telefono che sebbene non fosse riuscito a osservare l’azienda’S politiche di dati, il suo computer è stato crittografato e nessun file sul desktop o in qualsiasi altro luogo sul computer era accessibile agli hacker.
Sebbene Steen’La giornata è già diventata un po ‘più lunga, il computer rubato non era altro che un mucchio di hardware – nient’altro.
Come prevenire il furto di dati con BitLocker
Se fornisci laptop aziendale ai tuoi lavoratori, IT’è solo una questione di tempo prima che uno scompaia. Se’S separato accidentalmente o maliziosamente dal suo proprietario, la tua priorità è assicurarsi che qualsiasi dati proprietario, riservato o legalmente protetto non cada nelle mani sbagliate. Microsoft’La funzione di crittografia Drive B BitLocker può aiutarti a farlo.
Questa guida coprirà l’impostazione di una distribuzione di BitLocker di base che proteggerà i dati sui tuoi laptop nel caso in cui si debbano cadere nelle mani sbagliate. Questa guida presuppone che tu abbia un numero limitato di laptop da gestire-meno di 20-e che si utilizza Active Directory locale.
Prerequisiti BitLocker, pianificazione e requisiti
BitLocker è incluso con Windows 10 Enterprise o Professional Editions, quindi i dispositivi che si stanno abilitando BitLocker devono eseguire una di queste due versioni.
Inoltre, per distribuire la crittografia dell’unità BitLocker nel modo più sicuro, i tuoi laptop devono essere dotati di un chip di un modulo di piattaforma fidati (TPM). Il chip TPM memorizza le chiavi di crittografia per il disco rigido e li rilascia solo se sa che il computer non è stato manomesso. La maggior parte dei computer di livello aziendale degli ultimi 5 anni circa include un chip TPM, anche se a volte dovranno essere abilitati nel BIOS o nella configurazione UEFI.
Infine, se desideri avere le chiavi BitLocker eseguite automaticamente a Active Directory, tu’Deve abilitare questa impostazione della politica di gruppo:
Configurazione del computer \ Modelli amministrativi \ Windows Components \ BitLocker Drive Cryption \ Accendi BitLocker Backup in Active Directory Domain Services
Inoltre, considera il livello di sicurezza che desideri che BitLocker fornisca. Può essere configurato per utilizzare vari Metodi di autenticazione che forniscono livelli crescenti di sicurezza:
- Solo TPM:Il chip TPM sblocca automaticamente il volume di avvio fintanto che non sono state rilevate alcuna modifica all’ambiente di avvio.
- Tpm + pin: L’utente deve inserire un pin per sbloccare il volume.
- Tasto di avvio TPM +: L’utente deve inserire un’unità flash USB che contiene il tasto di avvio per avviare il computer.
IL Solo TPM L’opzione impedirà a rimuovere e leggere un disco rigido, ma non proteggerà da un attacco contro il computer una volta avviato. Se hai bisogno di livelli più elevati di protezione dei dati, considera la scelta di una delle opzioni multifattoriali.
Abilitazione di BitLocker
Una volta tu’essere pronto per abilitare BitLocker su un computer, accedere come amministratore e aprire Pannello di controllo> Crittografia dell’unità BitLocker. Il mago ti guiderà attraverso i passaggi per abilitare BitLocker e eseguire il backup delle chiavi di recupero.
Se il chip TPM non è abilitato, la procedura guidata ti chiederà di farlo e quindi riavvia. Dopo puoi continuare con il mago.
Una volta che il computer ha superato i controlli di configurazione iniziale e viene generata una password del volume’ci viene chiesto dove salvare la chiave di recupero. Se è stata abilitata l’impostazione della politica di gruppo per archiviare le chiavi in Active Directory, questo verrà effettuato automaticamente. Ma potrebbe essere una buona idea archiviare una copia della chiave su un’unità flash USB (in una posizione sicura) o su una condivisione di rete correttamente protetta.
Allora lei’ti viene chiesto se crittografare l’intero unità o solo lo spazio usato. IL solo spazio usato L’opzione è molto più veloce ed è la migliore per crittografare un disco rigido nuovo di zecca, o uno che era stato precedentemente cancellato e reinstallato. Se il computer è stato in uso da un po ‘’è meglio selezionare intero unità. Ciò si assicurerà che nessuna traccia di file eliminati venga lasciata non crittografata nello spazio libero dell’unità.
Una volta completato il mago, tu’Bisogna riavviare, dopo di che BitLocker inizierà a crittografare l’unità sullo sfondo.
E quello’sedersi! Se il laptop dovesse scomparso, puoi essere sicuro che i dati sul disco rigido siano protetti dall’accesso non autorizzato e dagli occhi indiscreti.
E-N Computers è un miglior fornitore di soluzioni di sicurezza informatica per Virginia, Washington, D.C., e aziende del Maryland. Se hai bisogno di aiuto con BitLocker o qualsiasi altra tecnologia di sicurezza, contattaci oggi per scoprire come possiamo aiutarti a mantenere al sicuro i tuoi computer.
In che modo BitLocker protegge i nostri dati?
Ok prima capisco come funziona la crittografia, ma quello che non sapevo è dire che un laptop è stato rubato.
Un ladro può semplicemente avviarsi da uno strumento di interruzione della password USB, rompere la password locale e accedere alla macchina dopo?
So che se rimuovono il disco, non è utile per loro, ma se hanno il laptop nel suo insieme
Argomenti popolari in generale la sicurezza IT
19 risposte
Neally
Questa persona è un professionista verificato.
Verifica il tuo account per consentire ai colleghi di vedere che sei un professionista.
Pure capsaicina
No, poiché la password di Windows è dietro la crittografia BitLocker, devono prima sbloccare l’unità per arrivare a Windows per reimpostare la password. I dettagli dipendono da come è configurato BitLocker. Mi piace solo utilizzare il tasto di recupero e non impostare una password o un pin. Sì, ci vogliono 20 secondi per colpire quando si riavvia, ma è abbastanza sicuro e ci vorrebbero anni per bruto forza.
1 Ho trovato questo utile Thumb_up Thumb_Down
Ok quindi attualmente ho un po ‘di armadietto abilitato sul mio laptop, ma quando riavvia non mi chiede di inserire una chiave. La mia comprensione era che ciò era dovuto al fatto che il chip TPM stava conservando la chiave. Quindi, se non lo sto inserendo all’avvio, un attacco potrebbe usare un USB per rompere la mia password?
Questo post è stato utile? Thumb_up Thumb_down
Neally
Questa persona è un professionista verificato.
Verifica il tuo account per consentire ai colleghi di vedere che sei un professionista.
Pure capsaicina
Questo post è stato utile? Thumb_up Thumb_down
La maggior parte di queste macchine è in ambienti non domini
Questo post è stato utile? Thumb_up Thumb_down
Neally
Questa persona è un professionista verificato.
Verifica il tuo account per consentire ai colleghi di vedere che sei un professionista.
Pure capsaicina
Una politica di gruppo locale funziona bene?
Questo post è stato utile? Thumb_up Thumb_down
Rappresentante del marchio per netwrix
Chili fantasma
È possibile utilizzare la modalità chiave USB in bitlocker e i ladri non farà nulla con i dati anche se rubano l’intero laptop. Sebbene possano rubare il laptop con la chiave USB ^^
Questo post è stato utile? Thumb_up Thumb_down
Gary D Williams
Questa persona è un professionista verificato.
Verifica il tuo account per consentire ai colleghi di vedere che sei un professionista.
Pure capsaicina
TPM è sicuro, non c’è modo di far uscire la chiave (per quanto ne so). Personalmente, ho bitlocker sul mio laptop e ho un bastone USB che deve essere inserito prima che inizi. Se qualcuno può romperlo, allora sono seri. Intendiamoci, se sono così seri possono annusare il traffico quando il laptop è attivo e funzionante sulla rete!
Questo post è stato utile? Thumb_up Thumb_down
Pure capsaicina
Se non si utilizza alcuna autenticazione pre-boot, sia che un pin, una password o un’unità USB, allora la crittografia è molto meno sicura e un potenziale hacker o ladro può attaccare Windows tutto il giorno per ottenere una password per entrare-Se si abilita BitLocker dovresti davvero usare una protezione pre-boot.
1 Ho trovato questo utile Thumb_up Thumb_Down
D’accordo con sopra, l’autenticazione del preboizione migliora notevolmente la tua posizione di sicurezza. Riduce notevolmente la superficie di attacco che esiste se le finestre possono caricare.
Questo post è stato utile? Thumb_up Thumb_down
Josh Dunbar
Questa persona è un professionista verificato.
Verifica il tuo account per consentire ai colleghi di vedere che sei un professionista.
La mia comprensione è che se tu’RE è solo sfruttare il TPM, quindi è protetta solo la rimozione fisica del disco. IO.E.: Qualcuno rimuove il disco dal tuo laptop e cerca di visualizzare i tuoi dati altrove.
Correggimi se io’mi sbaglia, ragazzi.
Questo post è stato utile? Thumb_up Thumb_down
Brianeibert2
Questa persona è un professionista verificato.
Verifica il tuo account per consentire ai colleghi di vedere che sei un professionista.
Se si consente di sbloccare l’unità senza password o pin, allora hai ragione. Come ha affermato Rod-It, è necessario utilizzare l’opzione per sbloccare l’unità con una password, un pin o una levetta USB e assicurarti anche che il tuo ambiente di pre-boot (BIOS et al.) è protetto da password in modo che qualcuno non possa semplicemente accedere e disattivare il TPM. Tuttavia, credo che lo spegnimento costringerà la macchina a continuare a colpire la schermata di recupero per BitLocker, se non sbaglio. Onestamente non l’ho fatto da un po ‘. -Brian
Questo post è stato utile? Thumb_up Thumb_down
Sicuramente fintanto che le opzioni del BIOS e dell’avvio sono impostate in modo sicuro (non in grado di avvio di unità rimovibili, set di bio password) e supponendo che non ci sia un modo semplice per interrompere il BIOS, non è possibile accedere al disco rigido collegandolo a un’altra macchina o ad avvio da un’altra unità. Pertanto sarebbe sicuro come le Windows avviate e le credenziali dell’account degli utenti. Sarebbe interessante sapere quanto sia facile reimpostare la password del BIOS su un laptop (senza telefonare a Dell) o BREAT IN WINDINS (completamente patchato). – Ci sono articoli (via su Google I Go)? Comunque corriamo con Stick USB per proteggere il pre -boot: assicurati solo che gli utenti non li lasceranno nel laptop!
Questo post è stato utile? Thumb_up Thumb_down
La crittografia BitLocker è di 42 caratteri. anche con un attacco di forza bruta che richiederebbe molto tempo. Il recupero BitLocker si visualizza se un valore hash cambia, se l’unità viene rimossa, se rileva un qualche tipo di modifica al sistema.
Questo post è stato utile? Thumb_up Thumb_down
Dashrender
Questa persona è un professionista verificato.
Verifica il tuo account per consentire ai colleghi di vedere che sei un professionista.
Suppongo che TPM insieme allo avvio sicuro dovrebbe impedire a un USB avviabile di ottenere l’accesso al disco per tentare di hackerare la password sull’unità – qualcuno per favore correggimi se sbaglio.
1 Ho trovato questo utile Thumb_up Thumb_Down
Jason1121
Questa persona è un professionista verificato.
Verifica il tuo account per consentire ai colleghi di vedere che sei un professionista.
pepe tailandese
Avevo la stessa preoccupazione. Il mio laptop ha abilitato BitLocker. La chiave è memorizzata nel chip TPM. Ho rimosso la mia unità dal laptop e l’ho collegato a un altro computer. Non riuscivo a vedere nulla sul viaggio. Ho un altro laptop che usa una password di bitlocker perché non ha un chip TPM. Ho anche rimosso quell’unità e l’ho collegato a un altro computer. Non riuscivo nemmeno a vedere nulla su quell’unità. +1 per bitlocker.
Questo post è stato utile? Thumb_up Thumb_down
pepe tailandese
BitLocker è abbastanza sicuro a questo proposito, è richiesta una password anche prima dell’avvio. Quindi, per fare tutto ciò di cui avrebbero bisogno di quella password.
Strumenti di crittografia di terze parti come Veracript e Rollback Rx offrono strumenti simili, in cui un ladro dovrebbe avere la password per ottenere qualsiasi accesso. Quindi, se non ti piace la configurazione di Bitlocker, ci sono opzioni di terze parti.
Questo post è stato utile? Thumb_up Thumb_down
Gary D Williams
Questa persona è un professionista verificato.
Verifica il tuo account per consentire ai colleghi di vedere che sei un professionista.
Pure capsaicina
John Freeman ha scritto: Bitlocker è abbastanza sicuro a questo proposito, è richiesta una password anche prima dell’avvio. Quindi, per fare tutto ciò di cui avrebbero bisogno di quella password.
Questo post è stato utile? Thumb_up Thumb_down
Gary D Williams ha scritto:
John Freeman ha scritto: Bitlocker è abbastanza sicuro a questo proposito, è richiesta una password anche prima dell’avvio. Quindi, per fare tutto ciò di cui avrebbero bisogno di quella password.
Questo non è corretto. Non è necessaria una password se la macchina ha un TPM. https: // www.Tenforums.com/antivirus-firewalls-system-security/30179 installati-bitlocker-non-not-ask. Apre una nuova finestra, ciao, questo è ciò di cui sono confuso, quindi se la password viene archiviata dal chip TPM, quindi se l’intero laptop è rubato è qualcosa per fermare un ladro utilizzando uno strumento di ripristino della password standard sul laptop e guadagnando l’accesso ad esso? Oppure lo avvio a blocco TPM/BitLocker di USB?
Questo post è stato utile? Thumb_up Thumb_down
Jason1121
Questa persona è un professionista verificato.
Verifica il tuo account per consentire ai colleghi di vedere che sei un professionista.
pepe tailandese
Parzival ha scritto: Gary D Williams ha scritto:
John Freeman ha scritto: Bitlocker è abbastanza sicuro a questo proposito, è richiesta una password anche prima dell’avvio. Quindi, per fare tutto ciò di cui avrebbero bisogno di quella password.
Questo non è corretto. Non è necessaria una password se la macchina ha un TPM. https: // www.Tenforums.com/antivirus-firewalls-system-security/30179 installati-bitlocker-non-not-ask. Apre una nuova finestra, ciao, questo è ciò di cui sono confuso, quindi se la password viene archiviata dal chip TPM, quindi se l’intero laptop è rubato è qualcosa per fermare un ladro utilizzando uno strumento di ripristino della password standard sul laptop e guadagnando l’accesso ad esso? Oppure lo avvio a blocco TPM/BitLocker di USB? Non l’ho testato da solo, ma sembra che un disco CD/USB live non avrà accesso alla partizione: https: // risposte.Microsoft.com/en-us/windows/forum/all/bitlocker-recovery-without-tpm/1d689bc8-2f3c-4. Apre una nuova finestra
Durante il processo di avvio, il TPM rilascia la chiave che sblocca la partizione crittografata solo dopo aver confrontato un hash di importanti valori di configurazione del sistema operativo con un’istantanea presa in precedenza. Ciò verifica l’integrità del processo di avvio di Windows. La chiave non viene rilasciata se il TPM rileva che l’installazione di Windows è stata manomessa.
Questo è il modo in cui certamente mi aspetterei che funzioni.
Questo post è stato utile? Thumb_up Thumb_down
Questo argomento è stato bloccato da un amministratore e non è più aperto per il commento.
Per continuare questa discussione, fai una nuova domanda.