我做到了: http://www.ckode.dk/desktop-machines/how-to-enable-windows-edrive-encryption-for-ssds/ (使用 TPM 模块启用加密,使用 SSD 内置加密启用 BitLocker)之后,我将 BIOS 更改为较新版本。之后,BitLocker 要求输入恢复密钥,我照做了。现在每次都要求输入恢复密钥,但此外系统驱动器未加密(根据 BitLocker)。Samsung Magician 说第三个加密选项已启用。
在CMD中管理bde-status:
C:\Windows\system32>manage-bde -status
BitLocker Drive Encryption: Configuration Tool version 10.0.15063
Copyright (C) 2013 Microsoft Corporation. All rights reserved.
Disk volumes that can be protected with
BitLocker Drive Encryption:
Volume C: []
[OS Volume]
Size: 202,97 GB
BitLocker Version: None
Conversion Status: Fully Decrypted
Percentage Encrypted: 0,0%
Encryption Method: None
Protection Status: Protection Off
Lock Status: Unlocked
Identification Field: None
Key Protectors: None Found
Volume D: []
[Data Volume]
Size: 215,43 GB
BitLocker Version: None
Conversion Status: Fully Decrypted
Percentage Encrypted: 0,0%
Encryption Method: None
Protection Status: Protection Off
Lock Status: Unlocked
Identification Field: None
Automatic Unlock: Disabled
Key Protectors: None Found
规格:
- 带有 TPM 的联想 Y700
- GPT 中的三星 EVO 840
- 已启用 UEFI
- Windows 10 专业版
当尝试启用系统分区时,一切都正常,直到 Bitlocker 要求选择要加密的驱动器数量,这是错误的,因为我想加密不是使用软件而是使用硬件加密。
我不知道我需要做什么。我担心重新安装 Windows,因为我担心丢失密钥和使用驱动器的可能性。BitLocker 也存在类似的问题,需要恢复密钥,但我没有看到使用过的 SSD 存在问题。