Bitlocker एक नए डिवाइस को कैसे पहचानता है?

Question

मेरे पास एक Microsoft सरफेस टैबलेट है, एन्क्रिप्टेड ड्राइव को हटा दिया है, और इसे एक्सेस करने के लिए एसएसडी एडाप्टर का उपयोग किया है।

इसलिए Bitlocker ने पाया कि SSD मूल डिवाइस पर नहीं है और इसने मेरी एन्क्रिप्शन कुंजी के लिए कहा।

वह जानकारी कहाँ संग्रहीत है, या Bitlocker यह कैसे निर्धारित करता है कि यह एक अलग डिवाइस पर है? एसएसडी पर डेटा से ही? कुछ एसएसडी विभाजन में?

एक बार जब मैंने इसे टैबलेट पर पुनः इंस्टॉल किया, तो इसने त्रुटिपूर्ण रूप से काम किया। तो Bitlocker कैसे जानता है?

अग्रिम में धन्यवाद!

Comments

वह सूचना कहाँ संग्रहीत है? ... एन्क्रिप्शन कुंजी या तथ्य एसएसडी मूल उपकरण में नहीं है?

— Twisty Impersonator

कृप्या संपादित करें उस बिंदु को स्पष्ट करने के लिए आपका प्रश्न। BTW, सुपर उपयोगकर्ता में आपका स्वागत है।

— Twisty Impersonator

आपके Microsoft सरफेस में TPM है। आपको ड्राइव को डिक्रिप्ट करने के लिए, ड्राइव तक पहुंचने के लिए रिकवरी कुंजी प्रदान करनी होगी। कृपया अधिक जानकारी के लिए टीपीएम के साथ संयोजन के रूप में Bitlocker कैसे काम करता है, इस पर शोध करें। "उस जानकारी को कहाँ संग्रहीत किया जाता है, या Bitlocker यह कैसे निर्धारित करता है कि यह एक अलग डिवाइस पर है?" - टीपीएम गायब है। "कुछ एसएसडी विभाजन में?" - नहीं;

— Ramhound

आपकी प्रतिक्रिया के लिए बहुत बहुत धन्यवाद। तो Bitlocker मेरे टेबलेट पर TPM माइक्रोकंट्रोलर के साथ काम करता है?

Answer 1

BitLocker करता है a अखंडता की जांच बूट के दौरान। Microsoft द्वारा सटीक तंत्र प्रकाशित नहीं किया गया है, जहाँ तक मुझे पता है, लेकिन यह बहुत सारी सेटिंग्स को देखता है। यह शायद एन्क्रिप्टेड ड्राइव पर सिस्टम के एक हस्ताक्षर को संग्रहीत करता है।

आपके टेबलेट में TPM कार्यान्वयन भी है। मैं निश्चित नहीं हूं, लेकिन मुझे लगता है कि इसके लिए कोई अलग से माइक्रोकंट्रोलर नहीं है, क्योंकि यह एक सॉफ्टवेयर समाधान है, विशेष सीपीयू निर्देशों का उपयोग करके। विंडोज पता लगाता है कि "सामान्य" टीपीएम उपलब्ध नहीं है, और यह बिना किसी उपर्युक्त चेक के आगे नहीं बढ़ सकता है। TPM में एन्क्रिप्शन कुंजी है, और यह उपलब्ध नहीं है, इसलिए यह इसे डिक्रिप्ट नहीं कर सकता है। यह कुछ सॉफ्टवेयर सीमा नहीं है, जिसे आप बायपास कर सकते हैं।

हालाँकि, आप अभी भी पुनर्प्राप्ति कुंजी का उपयोग करके अपने SSD की सामग्री तक पहुँच सकते हैं। जब आप BitLocker सेटअप करते हैं, तो यह आपसे रिकवरी कुंजी प्रिंट करने का आग्रह करता है। यह भी अपने में संग्रहित किया जा सकता है माइक्रोसॉफ्ट खाता ।

Comments

धन्यवाद, बिल्कुल प्रतिक्रिया मैं देख रहा था! इसलिए बिटकॉलर एन्क्रिप्शन (या ड्राइव को डिक्रिप्ट करना) को बिना चाबी के बाईपास करना या इसे मूल डिवाइस पर फिर से इंस्टॉल करना असंभव है।

यदि आप डिस्क को टैबलेट में वापस डालते हैं तो इसे मूल रूप से इसके साथ एन्क्रिप्ट किया गया था, हां, यह आपसे कुंजी के लिए नहीं पूछेगा क्योंकि टीपीएम तंत्र में बूटिंग के लिए वॉल्यूम अनलॉक करने की कुंजी होगी।

— Kinnectus