Битлокер на плате без TPM: как изменить опцию запуска?

Question

Когда я первоначально зашифровал свой диск с ОС и BitLocker спросил меня, как я хочу разблокировать мой диск при запуске, я выбрал "Введите пароль".

Теперь мне интересно, смогу ли я заменить это на USB-накопитель. Я искал вокруг без каких-либо результатов.

Я попытался щелкнуть правой кнопкой мыши на диске> "Управление BitLocker"> «Резервное копирование ключа восстановления на USB-диск»

Затем оставил USB-накопитель в машине в надежде, что он прочитает текстовый файл. Это не похоже на работу.

Есть идеи?

Answer 1

Вы можете добавить различные типы ключей к объему битлокера. Графический интерфейс Windows ограничен.

Также терминология несколько запутанная и неоднозначная. (Файл внешнего ключа, ключ восстановления, файл восстановления, ключ восстановления в текстовом файле восстановления. Просто будьте в курсе различных клавишных команд и перепроверьте свои ожидания.)

Пожалуйста, откройте это в новой вкладке, это может дать некоторые идеи.

Manage-bde -protectors C: -add /?

Вам придется обновить команду в соответствии с вашими потребностями. Пожалуйста, поймите разницу между документом восстановления .txt с номерами и фактическим файлом ключа. (* .bek) ("Файл внешнего ключа")

manage-bde -protectors C: -add -StartupKey F:

F: это USB-накопитель.

Если система обнаружит USB-накопитель, она не будет запрашивать пароль и просто загрузится.

Примечание: вы можете захотеть включить устаревшие USB в BIOS, если ваша флешка не обнаружена вообще. Вы можете проверить, запрашиваете ли вы загрузочное меню F8. Флешка должна быть указана там.

Вы можете удалить защиту паролем после успешной загрузки с USB-накопителя в нескольких портах. (Тест; концентраторы могут плохо себя вести.)