У меня нетбук HP Mini 311-1000CA под управлением Windows 7 Ultimate. Мне бы очень хотелось зашифровать жесткий диск с помощью BitLocker, но я не уверен, как решить, есть ли у Mini чип TPM или нет.
Есть идеи?
4 ответа
4
Я сомневаюсь, что ваш нетбук имеет чип TPM. В моем HP dv9000 также есть сканер отпечатков пальцев без чипа TPM. Я также использую BitLocker с USB-ключом. Безошибочный способ проверить наличие микросхемы TPM - запустить консоль управления TPM (tpm.msc) от имени администратора. Если он у вас есть, он покажет вам варианты, связанные с управлением TPM, а если нет, то и вы тоже об этом узнаете.
Чтобы настроить BitLocker на использование ключа USB вместо:
- Откройте редактор локальной групповой политики (gpedit.msc) от имени администратора.
- Перейдите к Конфигурации компьютера> Административные шаблоны> Компоненты Windows> Шифрование диска BitLocker
- Дважды щелкните Требовать дополнительную аутентификацию при запуске.
- Проверьте переключатель « Включено ».
- Установите флажок Разрешить BitLocker без совместимого доверенного платформенного модуля.
Если вы используете эту опцию, вы будете использовать USB-ключ для загрузки (а это значит, что вам нужно сохранить его при себе), а если вы потеряете свой USB-ключ, есть ключ восстановления (распечатайте его или сохраните на другом компьютере), который ' впущу тебя. Всякий раз, когда я путешествую со своим ноутбуком, я держу свой ноутбук в своей сумке и держу USB-ключ в своем кармане, на случай, если я когда-нибудь от него отделусь. Хотите верьте, хотите нет, но доставить ключ не составит большого труда, вы забудете его один раз, и этот опыт поможет вам никогда не забыть его снова! (Любой, кто имел это случится, согласится со мной, я думаю)
Из раздела справки в редакторе групповой политики:
Если вы хотите использовать BitLocker на компьютере без доверенного платформенного модуля, установите флажок «Разрешить BitLocker без совместимого доверенного платформенного модуля». В этом режиме для запуска требуется USB-накопитель, а информация о ключе, используемая для шифрования накопителя, сохраняется на USB-накопителе, создавая USB-ключ. Когда USB-ключ вставлен, доступ к диску аутентифицирован и диск доступен. Если USB-ключ утерян или недоступен, вам потребуется использовать один из вариантов восстановления BitLocker для доступа к диску.
3
Безошибочный способ узнать, есть ли на вашем компьютере чип TPM, - это проверить Диспетчер устройств.
2
Ну, я думаю, что брать с собой USB всякий раз, когда вы используете компьютер, неудобно, и TPM - лучший выбор, но если на вашем компьютере нет TPM, используйте Pre-boot PIN для использования BitLocker, так что вам нужно пароль для разблокировки жесткого диска, а также вы должны добавить пароль к каждой учетной записи пользователя в Windows и включить опцию «Нажмите Ctrl+Alt+Del для входа», чтобы уменьшить вероятность некоторых троянских атак. Потому что где-то много хакеров, которые хотели украсть вашу информацию.
0
Если в вашем нетбуке есть сканер отпечатков пальцев, возможно, он имеет TPM. :)
Для TPM требуются драйверы в Windows, поэтому я бы сказал, что нужно проверить свой Диспетчер устройств (orb-> щелкните правой кнопкой мыши "Компьютер" -> "Управление" -> "Диспетчер устройств").
Если это не является окончательным, то выясните, как войти в BIOS вашего нетбука, и вы можете проверить там, как обычно TPM может быть включен или отключен там (если есть).
Если его нет в вашем BIOS, то, вероятно, у вас его нет.
Наконец, существуют доступные системы шифрования, для которых не требуется TPM.