Битлокер: аппаратное или программное шифрование без TPM?

Question

Я собираюсь настроить твердотельный накопитель Samsung 840 EVO в качестве системного диска с Windows 8.1 Pro, подключенного к двигателю Asus P8Z68-V Pro (у которого нет TPM). Я также прикреплю жесткий диск Western Digital Black для дополнительного хранилища (без аппаратного шифрования). Я знаю, что могу включить Bitlocker без доверенного платформенного модуля, изменив параметры групповой политики.

1-й вопрос: без TPM все равно будет включено аппаратное шифрование от Samsung или только программное шифрование? И зависит ли ответ от использования Samsung Magician?

2-й вопрос: если я могу включить аппаратное шифрование на SSD через Bitlocker, будет ли оно использовать программное шифрование при записи на жесткий диск? Битлокер достаточно умен для этого? :п

Answer 1

Q1: Для шифрования вашего Samsung 840 Evo с помощью встроенного аппаратного шифрования вам понадобится материнская плата с поддержкой самошифрования дисков (SED) и включенным паролем жесткого диска в BIOS (пароль администратора для BIOS должен быть установлен ранее). TPM не нужен, так как пароль жесткого диска хранится на диске. После процедуры вы можете проверить Samsung Magician, если шифрование включено.
Вы также можете проверить эту ветку для получения дополнительной информации.

Q2: BitLocker пока не связан с аппаратным шифрованием. Он может использовать TPM для хранения ключей шифрования, которые автоматически загружаются при загрузке машины, поэтому в этом случае не забудьте установить пароль при включении или пароль Windows.