☰

如何在没有 UEFI 的旧笔记本电脑上启用用作 Windows 10 Pro 启动驱动器的三星 SSD 850 EVO 上的硬件加密？

tag-icon • tag-icon windows-10 ssd uefi disk-encryption self-encrypting-drive
如何在没有 UEFI 的旧笔记本电脑上启用用作 Windows 10 Pro 启动驱动器的三星 SSD 850 EVO 上的硬件加密？

我有一台较旧的戴尔Inspiron 1750笔记本电脑。我用一个全新的Samsung SSD 850 EVO驱动器替换了原来的旋转硬盘，广告上说它支持hardware encryption。所以现在我正尝试启用它。

这是我所做的：

  1. 从 OEM 磁盘安装Windows 10 Pro，没有垃圾软件，只有 Microsoft 的东西。

  2. Samsung Magician从 SSD 驱动器附带的光盘安装软件。

  3. （尝试）启用加密。（用户界面有点奇怪，难以理解。）我将其设置为“加密驱动器”，但不知为何显示“准备启用”：

在此处输入图片描述

  1. 然后我BitLocker在驱动器上运行了该C:程序。这台笔记本电脑没有 TPM 芯片，我不得不使用 USB 棒来解锁它。经过多次重启，但现在驱动器显示为已加密：

在此处输入图片描述

  1. 但现在的问题是——它使用硬件加密还是软件加密？

Windows 资源管理器 UI 似乎没有告诉我这一点。因此我运行了该manage-bde -status c:命令并得到了以下结果：

在此处输入图片描述

这看上去好像硬件加密没有启用。

那么我在这里遗漏了什么？

PS：我在网上不断发现一些稀少的参考资料，说要使硬件加密工作，它需要 UEFI（而不是 BIOS），而这台笔记本电脑没有。它只有一个较旧的 BIOS。但是，如果没有 UEFI，我还能使用硬件加密吗？

编辑：根据以下建议，我尝试禁用 BitLocker，然后运行以下命令：

manage-bde -on c: -fet Hardware -startupkey d:

得到了这个结果：

C:\Windows\system32>manage-bde -on c: -fet Hardware -startupkey d:
BitLocker Drive Encryption: Configuration Tool version 10.0.14393
Copyright (C) 2013 Microsoft Corporation. All rights reserved.

Volume C: [Windows]
[OS Volume]
ERROR: An error occurred (code 0x803100b2):
The drive specified does not support hardware-based encryption.

NOTE: If the -on switch has failed to add key protectors or start encryption,
you may need to call "manage-bde -off" before attempting -on again.

相关内容