如今重要数据丢失已经成为严重的信息安全问题。尽管企业、机构和个人均不同程度地部署了保密措施,但泄密案例还是层出不穷。今天我们就来讲讲TPM和BitLocker安全芯片技术及加密。
TPM是什么?
传统的系统中,密钥和授权信息等存储在磁盘中,这样非常不安全,而在带TPM安全芯片的系统中,难度加大了很多,这时攻击者只有攻破TPM才有可能攻破系统的防护。这样,这样以来TPM成为系统可信的最低层次,它提供了整个系统可信的基础。
TPM是一个加密芯片,有硬件独立式TPM(离散TPM,HW TPM),也有集成在CPU里非独立式TPM(fTPM,固件TPM,Software 软件TPM)。在主板BIOS里的体现就是security下面,有无security chip选项,有就是带TPM,可以打开或者关闭。
TPM分1.2和2.0版本,win7/win8只支持TPM1.2,win10 TPM1.2/2.0都支持。


什么是设备加密 / BitLocker
设备加密是微软win10系统自带的一个数据加密功能,基于BitLocker来实现,只不过家庭版的设备加密功能有所精简,无BitLocker管理界面
设备加密必须同时满足以下三个条件,才会自动开启,并将各个分区的解锁密钥 分别上传至第一次登陆的微软账户中http://account.microsoft.com/devices/recoverykey


(点击图片可放大)
1, 主板带TPM,BIOS是开启状态,即security – security chip是Enabled
2, BIOS中SecureBoot是开启状态,即security – secureboot 是Enabled
3, win10 1703(RS2)以上,且联网登陆微软账户




1
如何关闭或者开启设备加密?
系统搜索“设备加密”,手动开启或者关闭,如果搜索不到,请确认是否同时满足上文中的三个条件。
2
什么样的情况会提示输入BitLocker密钥?
关闭BIOS中SecureBoot/TPM选项;清空BIOS中TPM信息 ;更换主板 ;其他意外情况 。
3
如何获取获取/保存解锁密钥?
登录上文中所提到的微软网站;系统搜索“设备加密”,BitLocker设置里可以备份密钥。
4
加密开启后,退出微软账户,加密会失效吗?
不会失效
5
如何防范于未然?
关闭设备加密;手动保存密钥;且BIOS里直接关闭TPM