我在一台新的独立 PC 上运行 Windows 11 Pro。我想在数据处于静止状态时保护数据,主要是为了防止盗窃。我已将 Bitlocker 配置为除了 TPM 之外还需要预启动字母数字 PIN,当然还启用了安全启动。
但是,现在每次启动时我都需要输入 Bitlocker PIN 和 Windows 登录密码,这感觉相当繁琐。有没有办法在不牺牲安全性的情况下简化登录过程?
答案1
嗯,你得到了你想要的东西。
通常,TPM+bitlocker 对大多数人来说已经足够好了。它可以被绕过,但据我所知,到目前为止,这需要专门的设备。
答案2
我不是专家,但这是我发现的:
您正在寻找的功能称为 Bitlocker 的预启动身份验证或单点登录 (SSO)。有几种企业级解决方案,如 BitLocker 的安全磁盘或 Kaspersky Endpoint Security。但不适合家庭或小批量使用。
但是你可以尝试一种解决方法。Windows 有一项功能叫做 Autologin。我认为它叫做 Autologon - 我还没有尝试过。它允许你在系统启动后直接登录 Windows。祝你好运。我很想知道它是否有效。