从 Vista 开始就有的 BitLocker ，经历了这么多代，还不能在分区格式化一开始就加密？
busier · 2022-12-04 12:16:19 +08:00 · 2216 次点击这是一个创建于 749 天前的主题，其中的信息可能已经有所发展或是发生改变。
从 Vista 开始就有的 BitLocker ，经历了这么多代，还不能在分区格式化一开始就加密？
非要装好系统，将明码文件写入硬盘，然后在 BitLocker 加密，白白浪费固态硬盘写入寿命！
况且，固态硬盘平衡磨损算法的存在，即便原地加密文件系统也不一定可以将明文文件真正从硬盘擦除！
真不知微软设计这个项目的，脑子里想得什么！
 |
1
ysc3839 2022-12-04 12:46:21 +08:00 via Android
那只是安装界面没提供加密选项吧？应该可以用别的途径开启加密后再安装。
|
 |
2
vocaloid 2022-12-04 12:50:54 +08:00
可以在 PE 开了 bitlocker 再安装系统
当然，这样可能会出现一些写入错误 |
 |
3
msg7086 2022-12-04 12:54:28 +08:00
往好里想，至少你刚装完的系统没什么需要纠结「将明文文件真正从硬盘擦除」的。
|
 |
4
8zip 2022-12-04 12:58:03 +08:00 via iPhone
有全盘加密和仅加密使用空间
|
 |
5
jim9606 2022-12-04 19:29:13 +08:00
2# 的方法可以试下。
给企业用的无人值守安装是可以在系统部署时就启用 bitlocker 的。 至于为啥个人用户没提供。我觉得一方面你可以在全新安装 windows 并写入敏感数据前就启用 bitlocker ，这并不会有假删除的问题。另一方面，TPM/智能卡 /AD 网络解锁可能需要安装特定的支持软件和驱动程序，不太好预配。 另外如果你信任 SSD 厂商，可以考虑启用基于硬件加密。例如三星的 SSD 硬件加密从"准备启用"转为“启用”是需要用专用工具执行一次 Secure Erase 的，我感觉之所以有步是因为这次 Secure Erase 后实际上是已经全盘加密了。 |
 |
6
churchmice 2022-12-05 01:52:11 +08:00 via Android
你可能需要一块支持 opal 的 ssd
|
 |
7
zed1018 2022-12-05 09:13:28 +08:00
我记得我的 surface 的专用恢复镜像弄完应该就是加锁的
|
Select Language