surface 系列的数据保密性和防盗能力怎么样？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 1956 天前的主题，其中的信息可能已经有所发展或是发生改变。

昨天一不小心竟把 surface go 留在了公共区域，幸好那里有摄像头直对着，而且很快就有人捡到交给了物管，虚惊一场。

笔记本丢了也就丢了，关键是里面的数据；数据有 OneDrive 备份也不会丢，但非常担心保密性。我想问问，别人捡到 surface 是否可以获取里面的数据？

可以破解 surface 登录密码吗？
使用原生 surface 系统的情况下，是否可以 PE 启动进去访问硬盘数据？
听说 surface 很难拆，是否存在拆了把硬盘拿出去读取的可能？
如果启用 bitlocker 是否就不用担心了？
盒盖睡眠或者开机且有网络情况下，是否可以远程锁定？

surface

保密性

是否

数据

13 条回复 • 2019-08-16 11:53:15 +08:00

ymloop

2019-08-16 07:41:59 +08:00 via iPhone

可以用 PE 清空登录密码，但如果启用了 bitlocker 理论上无法访问
GO 的 SSD 是焊死在主板上的，几乎无法拆卸下来
开机且联网的状态下是可以追溯地址以及锁定，但根本没有任何意义，只要进 PE 抹掉硬盘机器就是人家的了

所以如果机器丢了你顶多能保证你的数据安全，其他的就听天由命吧

alphatoad

2019-08-16 07:43:33 +08:00 via iPhone

有 TPM

loading

2019-08-16 07:44:51 +08:00 via Android

启用了加密就没啥问题，没启用就是能拆 ssd 芯片吧。

Sharuru

2019-08-16 07:45:08 +08:00 via Android

你提到的基本都是 Windows 系统或者说大部分系统的共通问题。

登录密码可以被破解，可以通过外部设备启动，可以强行破拆读取你的数据。

这取决于他人对你数据的感兴趣程度。

通常来说，在 UEFI 以及启用 BitLocker 的情况下设备就足够安全了，哪怕进恢复模式也是需要额外输入解密密钥。而且，这个功能在 Surface 上是默认启用的。

至于远程锁定，记忆中 Windows 没有这样的原生功能，但你可以通过设置电源计划并通过额外的软件（ Intel 的 AntiTheft 技术了解下）提供保护。

SuperMild

2019-08-16 07:45:24 +08:00 via iPhone

敏感数据还是自己加密比较放心

murmur

2019-08-16 07:54:09 +08:00

数据加密了理论上安全，但是别人有一百种方式利用你的设备，这几天看 b 站一个维修电脑的，各种干南桥、cpu 的技术炉火纯青，主板上啥东西都能拆下来用一下

mmdsun

2019-08-16 08:15:04 +08:00 via Android

开启 bitlocker，Windows 查找我的设备可以定位。

mmdsun

2019-08-16 08:19:31 +08:00 via Android

bitlocker 破解很难，之前新闻 FBI 因为搞不定 bitlocker 无罪释放犯罪嫌疑人。bitlocker 除非是硬件规格不达标有漏洞才能破解。

kangzai50136

2019-08-16 08:20:31 +08:00 via Android

@murmur 我也看了那个哈哈哈

mmdsun

2019-08-16 08:22:27 +08:00 via Android

@Sharuru win10 可以锁定。

https://support.microsoft.com/zh-cn/help/11579/microsoft-account-find-and-lock-lost-windows-device

Colourfulzi

2019-08-16 09:42:07 +08:00

Surface Go 不是默认就开启 Bitlocker 么？内置的 Win10 Home 版支持这功能，Surface 一个特色，这特性是专业版以上才有的。

Sharuru

2019-08-16 10:04:12 +08:00

@mmdsun #10 还真有这个功能，那舒服多了，哈哈。

Osk

2019-08-16 11:53:15 +08:00

说下我自己的理解, 如果有误欢迎+感谢指正哈

- 可以破解 surface 登录密码吗？
登录密码: 暂时没有听说在登录界面破解, 有 TPM 2.0 的设备上 **好像** 会使用一些额外的保护措施(相对于无 TPM 的设备).
建议: 进入 secpol.msc > 账户锁定策略 > 账户锁定阈值, 在一定次数的无效登陆后锁定账户几分钟, 一定程度上预防暴力破解.
如果太重要的: 不要使用生物验证, 指纹和人脸都不安全.
其他问题: Windows 10 可以在登录界面连接 WiFi 和网络, 理论上攻击者可以连接到恶意网络, 等待合适时机利用 Windows 漏洞攻入计算机.

使用原生 surface 系统的情况下，是否可以 PE 启动进去访问硬盘数据？
看情况....
没使用过原装的 home 版系统, 不过你可以尝试以管理员身份运行 `msinfo32` 查看设备加密支持状态.
surface 专业版安装后, 系统会自动在后台加密 **所有本地磁盘分区(recovery 等分区除外)**, 但没有启用保护, 用户如果登录了 MS 账户, 会激活保护, 并上传 bitlocker recovery password 到 OneDrive. 如果没有登录 MS 账户, 需要手工激活 bitlocker 保护并备份 recovery password.
加密后, 如果没有激活 bitlocker 保护, 在 PE 是可以访问数据的!!!

- 听说 surface 很难拆，是否存在拆了把硬盘拿出去读取的可能？
难拆是难拆, 但主板又不容易拆烂啊, 焊死的不好读硬盘? 论坛上那些飞线读 eMMC 的大神了解下. NVMe 同理.

- 如果启用 bitlocker 是否就不用担心了？
只能说放心一点点吧, 计算机运算速度越来越快, 总有一天会被暴力破解的...另外好像现在有针对 bitlocker 的攻击方式, 不过成本稍高.

lz 如果保证了 TPM, SecureBoot, Bitlocker, Windows 更新的正确配置基本上能防一大堆的小白的. 顺便建议启用 Bitlocker startup PIN.

另外: 这里有一个大大的 Bug: surface go 国行的 TPM 是 NTZ 的, 这就有意思了... 我就不多说了