Tas faktiski palielina divfaktoru autentifikāciju BitLocker šifrēšanai. Ikreiz, kad startējat datoru, jums būs jānodrošina USB atslēga, pirms tā tiek atšifrēta. Tas būtu īpaši noderīgi ar nelielu USB disku, kuru jūs pārvadājat ar keychain.
Pirmais solis: aktivizējiet BitLocker (ja jums vēl nav)
Ja jūs izietu no sava veida, lai BitLocker iespējotu datorā bez TPM, jūs varat izvēlēties izveidot USB starta atslēgu kā daļu no iestatīšanas procesa. Tas tiks izmantots TPM vietā. Tālāk minētie soļi ir nepieciešami tikai tad, ja BitLocker tiek aktivizēts datoros ar TPM, kas ir lielāko daļu mūsdienu datoru.
Ja jums ir Windows sākuma versija, jūs nevarēsiet izmantot BitLocker. Tā vietā varat būt ierīces šifrēšanas funkcija, taču tā darbojas citādi nekā BitLocker, un neļauj jums izveidot starta taustiņu.
Otrais solis: aktivizējiet grupas politikas redaktora startēšanas atslēgu
Kad esat iespējojis BitLocker, jums ir jāiespējo startēšanas atslēgas prasība Windows grupas politikā. Lai atvērtu grupas politikas redaktoru, nospiediet Windows + R uz tastatūras, dialoga rūtī ierakstiet "gpedit.msc" un nospiediet taustiņu Enter.
Dodieties uz Datora konfigurācija> Administratīvajām veidnēm> Windows komponentes> BitLocker diska šifrēšana> Operētājsistēmas diska grupas politikas logā.
Labajā rūtī veiciet dubultklikšķi uz opcijas "Pieprasīt papildu autentifikāciju palaišanas laikā".
Trešais solis: konfigurējiet sava diska startēšanas atslēgu
Tagad jūs varat izmantot
manage-bde
komanda konfigurēt USB disku jūsu BitLocker šifrētā diskā.
Pirmkārt, ievietojiet USB disku savā datorā. Ievērojiet USB diska D diska burtu: tālāk redzamajā ekrānā. Windows uz diska saglabās nelielu.bek failu, un tas kļūs par jūsu startēšanas taustiņu.
Palaidiet šādu komandu. Zemāk esošā komanda darbojas jūsu C: diskā, tādēļ, ja vēlaties pieprasīt starta taustiņu citam diskam, ievadiet tā diska burtu, nevis
c:
. Jums būs jāievada pievienotā USB diska draivera burts, kuru vēlaties izmantot kā starta taustiņu
x:
manage-bde -protectors -add c: -TPMAndStartupKey x:
manage-bde -status
(Šeit redzamais "Numerical Password" atslēgas aizsargs ir jūsu atkopšanas atslēga.)
Kā noņemt sāknēšanas atslēgas prasību
Ja maināt savu prātu un vēlaties pārtraukt izmantot starta atslēgu vēlāk, varat atsaukt šīs izmaiņas. Vispirms dodieties atpakaļ uz grupas politikas redaktoru un mainiet opciju atpakaļ uz "Atļaut startēšanas atslēgu ar TPM". Jūs nevarat atstāt opciju, kas iestatīta uz "Pieprasīt sāknēšanas atslēgu, izmantojot TPM", vai arī Windows neļaus noņemt no diska startēšanas atslēgas prasību.
c:
ja izmantojat citu disku):
manage-bde -protectors -add c: -TPM
Tas aizstās "TPMandStartupKey" prasību ar "TPM" prasību, dzēšot PIN. Jūsu BitLocker disks automātiski tiek atbloķēts, izmantojot datora TPM, kad jūs sākat.
manage-bde -status c:
Ja jūs pazaudējat starta taustiņu vai izdzēsīsiet.bek failu no diska, jums būs jānodrošina sava sistēmas diska BitLocker atkopšanas kods. Jums vajadzētu būt saglabātam kaut kur drošībā, kad BitLocker ir aktivizēts jūsu sistēmas diskā.
