V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
shaojz2005
V2EX  ›  问与答

surface 系列的数据保密性和防盗能力怎么样?

  •  
  •   shaojz2005 · 2019-08-16 07:14:43 +08:00 · 1711 次点击
    这是一个创建于 1687 天前的主题,其中的信息可能已经有所发展或是发生改变。

    昨天一不小心竟把 surface go 留在了公共区域,幸好那里有摄像头直对着,而且很快就有人捡到交给了物管,虚惊一场。

    笔记本丢了也就丢了,关键是里面的数据;数据有 OneDrive 备份也不会丢,但非常担心保密性。我想问问,别人捡到 surface 是否可以获取里面的数据?

    1. 可以破解 surface 登录密码吗?
    2. 使用原生 surface 系统的情况下,是否可以 PE 启动进去访问硬盘数据?
    3. 听说 surface 很难拆,是否存在拆了把硬盘拿出去读取的可能?
    4. 如果启用 bitlocker 是否就不用担心了?
    5. 盒盖睡眠或者开机且有网络情况下,是否可以远程锁定?
    13 条回复    2019-08-16 11:53:15 +08:00
    ymloop
        1
    ymloop  
       2019-08-16 07:41:59 +08:00 via iPhone   ❤️ 1
    可以用 PE 清空登录密码,但如果启用了 bitlocker 理论上无法访问
    GO 的 SSD 是焊死在主板上的,几乎无法拆卸下来
    开机且联网的状态下是可以追溯地址以及锁定,但根本没有任何意义,只要进 PE 抹掉硬盘机器就是人家的了

    所以如果机器丢了你顶多能保证你的数据安全,其他的就听天由命吧
    alphatoad
        2
    alphatoad  
       2019-08-16 07:43:33 +08:00 via iPhone
    有 TPM
    loading
        3
    loading  
       2019-08-16 07:44:51 +08:00 via Android
    启用了加密就没啥问题,没启用就是能拆 ssd 芯片吧。
    Sharuru
        4
    Sharuru  
       2019-08-16 07:45:08 +08:00 via Android   ❤️ 1
    你提到的基本都是 Windows 系统或者说大部分系统的共通问题。

    登录密码可以被破解,可以通过外部设备启动,可以强行破拆读取你的数据。

    这取决于他人对你数据的感兴趣程度。

    通常来说,在 UEFI 以及启用 BitLocker 的情况下设备就足够安全了,哪怕进恢复模式也是需要额外输入解密密钥。而且,这个功能在 Surface 上是默认启用的。

    至于远程锁定,记忆中 Windows 没有这样的原生功能,但你可以通过设置电源计划并通过额外的软件( Intel 的 AntiTheft 技术了解下)提供保护。
    SuperMild
        5
    SuperMild  
       2019-08-16 07:45:24 +08:00 via iPhone
    敏感数据还是自己加密比较放心
    murmur
        6
    murmur  
       2019-08-16 07:54:09 +08:00   ❤️ 1
    数据加密了理论上安全,但是别人有一百种方式利用你的设备,这几天看 b 站一个维修电脑的,各种干南桥、cpu 的技术炉火纯青,主板上啥东西都能拆下来用一下
    mmdsun
        7
    mmdsun  
       2019-08-16 08:15:04 +08:00 via Android
    开启 bitlocker,Windows 查找我的设备 可以定位。
    mmdsun
        8
    mmdsun  
       2019-08-16 08:19:31 +08:00 via Android
    bitlocker 破解很难,之前新闻 FBI 因为搞不定 bitlocker 无罪释放犯罪嫌疑人。bitlocker 除非是硬件规格不达标有漏洞才能破解。
    kangzai50136
        9
    kangzai50136  
       2019-08-16 08:20:31 +08:00 via Android
    @murmur 我也看了那个哈哈哈
    mmdsun
        10
    mmdsun  
       2019-08-16 08:22:27 +08:00 via Android   ❤️ 1
    Colourfulzi
        11
    Colourfulzi  
       2019-08-16 09:42:07 +08:00
    Surface Go 不是默认就开启 Bitlocker 么?内置的 Win10 Home 版支持这功能,Surface 一个特色,这特性是专业版以上才有的。
    Sharuru
        12
    Sharuru  
       2019-08-16 10:04:12 +08:00
    @mmdsun #10 还真有这个功能,那舒服多了,哈哈。

    Osk
        13
    Osk  
       2019-08-16 11:53:15 +08:00   ❤️ 1
    说下我自己的理解, 如果有误欢迎+感谢指正哈

    - 可以破解 surface 登录密码吗?
    登录密码: 暂时没有听说在登录界面破解, 有 TPM 2.0 的设备上 **好像** 会使用一些额外的保护措施(相对于无 TPM 的设备).
    建议: 进入 secpol.msc > 账户锁定策略 > 账户锁定阈值, 在一定次数的无效登陆后锁定账户几分钟, 一定程度上预防暴力破解.
    如果太重要的: 不要使用生物验证, 指纹和人脸都不安全.
    其他问题: Windows 10 可以在登录界面连接 WiFi 和网络, 理论上攻击者可以连接到恶意网络, 等待合适时机利用 Windows 漏洞攻入计算机.


    使用原生 surface 系统的情况下,是否可以 PE 启动进去访问硬盘数据?
    看情况....
    没使用过原装的 home 版系统, 不过你可以尝试以管理员身份运行 `msinfo32` 查看设备加密支持状态.
    surface 专业版安装后, 系统会自动在后台加密 **所有本地磁盘分区(recovery 等分区除外)**, 但没有启用保护, 用户如果登录了 MS 账户, 会激活保护, 并上传 bitlocker recovery password 到 OneDrive. 如果没有登录 MS 账户, 需要手工激活 bitlocker 保护并备份 recovery password.
    加密后, 如果没有激活 bitlocker 保护, 在 PE 是可以访问数据的!!!


    - 听说 surface 很难拆,是否存在拆了把硬盘拿出去读取的可能?
    难拆是难拆, 但主板又不容易拆烂啊, 焊死的不好读硬盘? 论坛上那些飞线读 eMMC 的大神了解下. NVMe 同理.

    - 如果启用 bitlocker 是否就不用担心了?
    只能说放心一点点吧, 计算机运算速度越来越快, 总有一天会被暴力破解的...另外好像现在有针对 bitlocker 的攻击方式, 不过成本稍高.


    lz 如果保证了 TPM, SecureBoot, Bitlocker, Windows 更新的正确配置基本上能防一大堆的小白的. 顺便建议启用 Bitlocker startup PIN.

    另外: 这里有一个大大的 Bug: surface go 国行的 TPM 是 NTZ 的, 这就有意思了... 我就不多说了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   4614 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 52ms · UTC 01:07 · PVG 09:07 · LAX 18:07 · JFK 21:07
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.