系统默认全盘bitlocker加密的讨论

123hefei · 发表于 2022-8-30 08:42:23

本帖最后由 123hefei 于 2022-8-30 08:43 编辑

这个东东其实并不是这两年的新问题。手机上早就开始了。安卓5.0开始，谷歌就开始默认手机全盘加密，只不过一众手机厂商直到安卓10开始才逐步默认全盘加密（之前都是给个很深的选项自己决定是否加密）。
国产手机就不说了，具代表性的三星，理论上，三星（安卓10以上）手机坏了或者不记得密码而无法开机时，nand内容是无法被外部读取的。
手机都好理解，这是为了隐私，因为手机“容易”丢。

然后，windows开始了，这两年的新电脑（默认开了tpm），只要OOBE阶段登录ms账号，就给你全盘bitlocker加密。。。没有任何提示，也不管你是否接受。
的确锁住了隐私，bitlocker从诞生，还没有任何被破解的记录。一旦开启，除非你记得密码，否则没有任何能读取的方法。
这个个人觉得是弊大于利的，因为ms这个默认tpm加密，并不要你用户手动设置bitlocker密钥，tm的ms把随机密钥放在了https://account.microsoft.com/devices/recoverykey，用户自己都不知道密钥是啥，默认也不问用户是否要另存一个密钥在本地。
winows系统比安卓可更加容易坏啊。你想修个系统，一进PE，所有盘符都tm是个挂锁的图标，谁tm不骂娘？

大家讨论下。

nowayer · 发表于 2023-11-21 21:18:19

提示: 作者被禁止或删除内容自动屏蔽

383098212 · 发表于 2023-6-6 09:19:44

感谢分享！

sulong · 发表于 2023-5-12 11:49:47

遇到一个用户自己一知半解，手动全盘bitlocker加密，说是看到了那个选项觉得这样操作数据安全
之后系统崩了进pe全盘挂锁，啥账号密码、啥秘钥备份，一问三不知，这下子彻底安全了........

jlshnlhj · 发表于 2023-5-12 09:43:15

wsdyleon 发表于 2023-5-12 08:18
我是反对这种加密的，有啥秘密，系统早就把你信息上传完了。

同意，这就是个套，安装时，“你的数据将在你所在的国家或地区之外进行处理”，bitlocker的密钥备份也在它那儿，好嘛，随时可以看。

jlshnlhj · 发表于 2023-5-12 09:36:08

本帖最后由 jlshnlhj 于 2023-5-12 09:39 编辑

syzyouling 发表于 2023-5-12 08:21
我是反对这种加密的，有啥秘密

同意，而且密钥在它那有备份。

syzyouling · 发表于 2023-5-12 08:21:08

我是反对这种加密的，有啥秘密

ylac · 发表于 2023-5-12 08:20:04

我都是PE里从新分区

wsdyleon · 发表于 2023-5-12 08:18:26

我是反对这种加密的，有啥秘密，系统早就把你信息上传完了。

megatron · 发表于 2023-5-12 07:59:45

居然有这样不便于用户的操作

DOSforever · 发表于 2022-12-16 22:59:53

提示: 作者被禁止或删除内容自动屏蔽

hfut · 发表于 2022-12-16 22:35:36

DOSforever 发表于 2022-8-30 17:05
有一年杀毒软件测评中好像是 MSE 还是 Defender 什么的，排名还挺高的。

这种排名你也信？我是连标点符号都不信的。

零下5度 · 发表于 2022-9-6 10:18:22

hua_wuxin 发表于 2022-8-30 10:33
这个只是预加密，经用户确认后才会真正生效的。用户不明确接受加密的话，数据是可以直接访问的，包括在PE下 ...

一旦做了重装系统类的操作，包括用此前备份的系统进行恢复，整个分区完全锁死。

hfut · 发表于 2022-9-6 08:43:33

hua_wuxin 发表于 2022-8-30 10:33
这个只是预加密，经用户确认后才会真正生效的。用户不明确接受加密的话，数据是可以直接访问的，包括在PE下 ...

一用户莫名其妙被加密，系统崩溃后，PE环境下无法访问。
对于绝大多数人而言，Bitlocker的默认启用是一声巨大的灾难。

51xp · 发表于 2022-9-6 08:38:20

::关闭BitLocker
for %%a in (c d e f g h i j k l m n o p q r s t u v w x y z ) do (manage-bde.exe -off %%a: >nul 2>nul)

::禁用 BitLocker 自动设备加密
Reg add "HKLM\SYSTEM\CurrentControlSet\Control\BitLocker" /v "PreventDeviceEncryption" /t REG_DWORD /d "1" /f

zcf115 · 发表于 2022-9-5 21:58:11

零下5度发表于 2022-8-31 10:21
有些本本会自动启用加密。

这都可以？我联想的本没遇到过，BitLocker其实也挺不错的，我移动硬盘就是用这个加密了。

zcf115 · 发表于 2022-9-5 21:55:48

chunlei233 发表于 2022-8-30 13:20
新电脑重装系统也给你默认加密.除非你手动关了.

不是吧？我YOGA 13s，到手第一件事就是格式化，重装了LTSC 2021，没遇到要设置BitLocker的选项啊。

caocaofff · 发表于 2022-9-1 15:04:16

加密xjj还是有必要的

zhouchao810 · 发表于 2022-9-1 14:54:43

回帖是一种美德!

chunlei233 · 发表于 2022-9-1 13:52:56

我对重要资料使用EFS文件加密

chunlei233 · 发表于 2022-9-1 12:57:44

我对重要资料使用EFS文件加密

regdemo · 发表于 2022-8-31 17:43:17

必须要加密的人，万一数据找不回来了，损失有限
需要加密的人，设备丢了，损失更有限

htmlc4 · 发表于 2022-8-31 14:34:21

看了下讨论，只能说守旧的人太多了

weal2010 · 发表于 2022-8-31 14:13:26

谢谢

magicgenius · 发表于 2022-8-31 13:46:53

2012jiashanni 发表于 2022-8-31 12:53
自动应答文件加一条

true

那还是用注册表方便：

::禁用 BitLocker 自动设备加密
Reg add "HKLM\SYSTEM\CurrentControlSet\Control\BitLocker" /v "PreventDeviceEncryption" /t REG_DWORD /d "1" /f

2012jiashanni · 发表于 2022-8-31 12:53:05

magicgenius 发表于 2022-8-30 09:26
很多新品牌机都会默认启用 bitlocker，即使是重装也一样。
我封装的系统都添加了一条关闭所有分区 Bitlock ...

自动应答文件加一条
      <component name="Microsoft-Windows-SecureStartup-FilterDriver" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
         <PreventDeviceEncryption>true</PreventDeviceEncryption>
      </component>
</settings>

资料参考：https://docs.microsoft.com/zh-cn ... ences/oem-bitlocker

零下5度 · 发表于 2022-8-31 10:22:33

我现在用的DELL成就5310本本，会启用自动加密，而且无法关闭；另一台游戏本不会，老本本和台式也不会。现在用一个在坛子里反映还可以的精简版本，去掉了bitlocker部份。

零下5度 · 发表于 2022-8-31 10:21:43

374799732 发表于 2022-8-30 08:47
所以我买到新机器第一件事就是全盘格式化，重装系统

有些本本会自动启用加密。

DOSforever · 发表于 2022-8-30 17:05:46

提示: 作者被禁止或删除内容自动屏蔽

test2333 · 发表于 2022-8-30 16:10:01

我是折腾RAMOS的，精简系统也经常用，对我的日常使用（office3件套、autocad、matlab、VS2013、浏览器、VMware）以及玩游戏（微软模拟飞行、minecraft）的需求，安装完成，打好驱动后10G的中度精简版的兼容性和稳定性足够满足需要
真是不知道微软原版全套安装就绪后动辄20G+的原版里有多少不常用/鸡肋/无用/过于小众功能

nowayer nowayer 当前离线积分 3862 IP卡狗仔卡	58^# 发表于 2023-11-21 21:18:19 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
nowayer nowayer 当前离线积分 3862 IP卡狗仔卡
	回复使用道具举报显身卡

DOSforever DOSforever 当前离线积分 4589 IP卡狗仔卡	49^# 发表于 2022-12-16 22:59:53 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
DOSforever DOSforever 当前离线积分 4589 IP卡狗仔卡
	回复使用道具举报显身卡

DOSforever DOSforever 当前离线积分 4589 IP卡狗仔卡	31^# 发表于 2022-8-30 17:05:46 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
DOSforever DOSforever 当前离线积分 4589 IP卡狗仔卡
	回复使用道具举报显身卡

[讨论] 系统默认全盘bitlocker加密的讨论

评分

		自动登录	找回密码
密码			注册