我有一台运行 Windows 7 x64 的 Dell Latitude E6440。它来自我的工作,管理员在所有工作电脑上安装了 Trend Micro 全盘加密。我使用的是三星 750GB SSD,但它开始出现故障,所以我将驱动器(CloneZilla)克隆到新的 1TB 三星 SSD 上。一切正常,只是加密的 C: 分区仍为 698GB,以适合旧驱动器。
我尝试在 Windows 磁盘管理器中扩展分区(将 Trend Micro 分区视为 NTFS),但发现这会导致启动时出现蓝屏故障。这很合理,因为 Trend Micro FDE 必须控制 MBR/分区表?这与第三方分区管理器将 Trend Micro 分区视为“未分配”或“未知”文件系统的情况一致。似乎扩展加密分区的唯一方法是卸载/解密 FDE,然后更改分区并重新加密 - 这是我的工作管理员不愿意做的事情。
我认为一个解决方法是从未分配的空间创建一个新分区(大约 230GB - 在第三方分区软件中报告为“逻辑”)。分区创建得很好,驱动器号也应用了,分区可用 - 直到我重新启动。重新启动后,分区和驱动器消失。使用恢复时,使用第三方磁盘分区程序检查找不到分区,因此它似乎已被擦除,而不仅仅是丢失了。
所以剩下 230GB 无法使用(好吧,我猜是过度配置了空间)。有什么办法可以让我充分利用我的驱动器吗?或者我唯一的解决办法是强迫管理员解密(可能需要几天时间)?
答案1
全盘加密的关键在于您不能弄乱分区!
更改分区的唯一方法是解密,修改然后重新加密。除非 Trend 提供管理工具来自动执行此操作。
确实,如果使用 Microsoft Bitlocker 加密,您将无法将其克隆到新磁盘上,我不认为这是因为它使用 TPM 芯片并且“知道”主机硬件配置(我想,我实际上还没有尝试过)。