预启动加密适用于所有驱动器还是仅适用于 C 盘?
recoverykey 存储在哪里
答案1
假设您指的是 BitLocker,默认情况下它只加密 C 盘。但是,您可以加密系统上的其他数据盘,甚至不需要启用启动盘加密即可在数据盘上使用 BitLocker。
在 Windows 10 Pro 上加密数据驱动器相当简单 - 在资源管理器中右键单击驱动器,然后单击打开 BitLocker。然后输入密码来加密驱动器。然后将恢复密钥保存在安全的地方 - 而不是加密的机器上!
如果您启用了启动驱动器加密,您可以选择启用“自动解锁我电脑上的此驱动器”选项。这样,当您启动 Windows 时,驱动器会自动解锁,而无需在系统启动后使用密码手动解锁驱动器。
您甚至可以关闭“使用密码解锁驱动器”选项,这意味着解密驱动器的唯一方法是解锁加密的启动驱动器,但出于安全考虑,我强烈建议不要这样做。人们经常会丢失 BitLocker 恢复密钥。如果您遭遇启动盘故障并且没有数据盘的恢复密钥,您将丢失启动盘上的所有文件和数据盘上的所有文件。通过设置密码,即使丢失了恢复密钥,您也可以在另一台计算机上恢复数据盘上的文件。