关于 bitlocker 加密，破解真的很难吗？成本又有多高？

[Jasonboy]

我本人笔记本是登录了 Windows 账户的，并且启用了开机 PIN 码，bitlocker 已对整个磁盘都开启了加密。
众所周知，在电脑开机时如果没有 PIN 码是无法进入系统的，传统的 win pe 也无法清除密码，经过 bitlocker 加密的磁盘会拒绝访问，那么在这种既不知道开机 PIN 码，也不知道 bitlocker 密钥的情况下想要访问磁盘里的数据，对其破解的难度有多难？成本又会有多高？

[Jasonboy]

@asdqaz 要想开机的时候要求 bitlocker 输入解锁密码是不是要在策略配置里启用？设置启动时需要附加身份验证？

[allplay]

@Jasonboy 那就是 TPM 自动解锁了系统分区，然后登录操作系统后解锁了其他分区。
最安全的是不启用 TPM ，每次开机手输 bitlocker 密码。也就不存在漏洞了。

[yyzh]

不开启 bitlocker 自动解密+1

[Jasonboy]

@allplay 懂了，这就马上去设置开机手动输入，大佬有 QQ 或者 tg 吗？想和你交流学习，可以请大佬喝杯星巴克

[allplay]

@Jasonboy 不必客气

[Jasonboy]

@allplay 方便私信我或留下联系方式吗？还有一些关于 bitlocker 配置设置的知识想请教你

[Jasonboy]

@allplay 我能不能理解为，TPM 的作用就是帮助用户快速登录 bitlocker ？跳过输入密码的过程？

[allplay]

@Jasonboy bitlocker 密钥存在 TPM 里面了

[asdqaz]

@Jasonboy 是的 tpm 就是干这个的。在我印象里是在组策略里配置的

[Jasonboy]

@allplay 卧槽，那别人不是可以在 TPM 芯片里提取密钥吗？又有谁能保证 TPM 芯片没有留后门，刚刚看了些资料，大陆 zf 拒绝大陆 PC 厂商使用进口 TPM ，原因细思极恐啊

[allplay]

@Jasonboy 提取不了。类似于无法银行优盾的密钥证书其取出来。

[Jasonboy]

@allplay 为什么我在 bitlocker 驱动加密里没有看见 C 盘有禁用自动解锁这个设置？而其它分区有禁用自动解锁这个设置

[passall]

楼主还是学生吧？

要拿你数据并不一定要知道你 Bitlocker 密码呀。

感觉你对 Bitlocker 知道的还很少。

[Jasonboy]

@passall 不是学生，只是最近在捣鼓这个。你没有密码也没有密钥怎么拿？怎么打开 Bitlocker ？

[passall]

@Jasonboy

我觉得没有密钥是开不了的，但是会有方法拿你密钥。

[Jasonboy]

@passall 我现在找不到设置开机启用密码解锁 bitlocker 的设置啊，是需要先在 BIOS 关闭 TPM 吗

[ysc3839]

对普通人来说很难，那些能 DMA 的工具都很贵，你要更安全的话设置 BitLocker 的解锁密码即可

[passall]

@Jasonboy

换主板，清空 TPM 都会让你输入 Bitlocker 密码。

[Jasonboy]

@passall 清空了 TPM ，下次会自动记录自动恢复吗？而且我没有看到开机需要用密码解锁 bitlocker 的设置，可以告诉我吗

[passall]

@Jasonboy
我要手动重做 BL 或者暂停、恢复一次 BL 。下次才不会让你输入 BL 密码。