Windows 笔记本如何最大保护在遗失或被偷的情况下不泄漏数据。

[Lam1Lam]

看到网上好多咨询和教程都在说教 Windows 可以通过安全模式下设置 admin 密码，或者通过 PE 系统去破解，那 windows 有什么办法可以保护电脑在被偷或者遗失的情况下保护数据不会被窃取吗？因为有用过 macos 和 linux ，如果是 macos 没有同步密码到 iCloud ，基本上很难破解，Linux 据我所了解也没有相关办法可以轻易破解密码？ Windows 可以加密系统而不影响使用速度吗？
本人小白，虚心请教。

[Yanlongli]

BitLocker, 开启后的密钥备份到其它地方，这样当计算机因跌打损伤时，可以将硬盘在其它机器上恢复。

[hwf]

MacOS 可以在启动的时候进入恢复模式, 然后通过命令行重置密码..

[lxh1983]

@LanhuaMa 有恢复密钥插到哪里都可以解密

[0o0O0o0O0o]

@DaCong #12 这能抵御一部分物理攻击，但我觉得想抵御 evil maid 的话几乎只有不让设备离开你的视线，例如可以给你只保留一个外壳

[lxh1983]

@chanwang 可以用三星的硬盘，Bitlocker 使用硬盘的硬件加密引擎，目前看是不影响速度

[gefranks]

在中国制造销售的电脑的 TPM 跟在美国制造销售的电脑的 TPM 是不是有什么区别?

[kenvix]

@LanhuaMa #9 不懂可以不要乱说

[EVANGELIONAir]

你说的这种情况本质就是属于物理丢失范畴，你放隔壁 Linux 发行版也是 grub 能进菜单照样直接改 root 的，物理丢失情况下除了硬件加密怎么会有软件层面防盗的可能性。

[CatCode]

用 BitLocker 记得在组策略里面启用“此计算机锁定时禁用新的 DMA 设备”

[chf007]

可以看看 Cryptomator

[emonc]

可以用 Cryptomator ，只加密敏感数据。

[Lexgni]

@ShinichiYao 登录 Microsoft 账户的话会自动同步的，打开网页就能看到

[mylovesaber]

楼上都说的是 win 的保护，linux 下如果没有做加密的话，直接将硬盘 dd 一份备份，然后挂载硬盘用 chroot 进去改 root 密码，然后退出 chroot 重启电脑就能进系统了，各种数据随便复制出来。等把系统中的数据偷得差不多后，再重启进 pe ，把之前的备份 dd 回去即可做到神不知鬼不觉得偷数据，加密的我暂时还没试过不确定这是否可行。

我之前做一个涉密项目时遇到过一个竞争对手联合甲方一起偷代码的情况，我们组被偷代码的开发人员就是图省事，驻场下班时不带电脑回去，导致我们丢了几百万的一个项目。所以保密培训的时候老总特地把我们组的糗事当反面教材和各种出卖国家机密的案件放一起来讲课。。。

[ReactRails]

@mylovesaber 哈哈哈哈哈，世界就是个巨大的草台班子

[proxytoworld]

@mylovesaber 这不是犯法吗

[mylovesaber]

@proxytoworld 是的，但是人家规模大到检察院面对蝼蚁的起诉都可以听他们的