我把笔记本电脑放在一个不安全的地方有一段时间了，我发现后盖有被打开过的痕迹。有人有可能复制了我的 SSD 的内容吗？
Windows 10 家庭版
设备加密：开启
华硕 TUF Dash Gaming F15
2022 年 8 月购买
Windows 10 家庭版中是否启用设备加密（否BitLocker) 如果有人将我的 SSD 插入适配器并将其用作外部驱动器，是否可以防止其内容被读取？或者它仍然可能存在漏洞？
答案1
不，Windows 10 设备加密是全盘加密。Microsoft
网站上描述了这种确切的场景和解决方案：
然而，如果有人想绕过这些 Windows 保护措施，他们可以打开计算机机箱并移除物理硬盘。[…]
但是，如果您的驱动器已加密，当他们尝试使用该方法访问驱动器时，他们必须提供解密密钥（他们不应该拥有）才能访问驱动器上的任何内容。如果没有解密密钥，驱动器上的数据对他们来说只是乱码。
答案2
作为grg 说，如果攻击者仅仅拿走 SSD 或从中读取数据，那么你应该相对安全。
如果您允许攻击者从计算机中移除 SSD，那么它也可能执行修改，从而获取加密密钥。这可以是相对简单的软件修改¹，也可以是硬件修改（例如安装硬件键盘记录器）。因此，如果您将计算机置于无人看管的状态，则可能会进行此类修改。由于通常无法在每次使用前彻底检查计算机，因此如果您非常关心数据，您还应该对其进行物理保护。
¹安全启动应该至少对此有一点帮助。
答案3
实际答案是“有人可能复制我的 SSD 的内容并保存它吗？“ 是：是的！
尽管内容可能已加密，但敌人仍有足够的时间来尝试破解加密。
还有“如果有人打开我的笔记本电脑并窃取 SSD，他们能读取我的数据吗？“他们不必窃取 SSD（见上文）。最有可能的区别是，如果您的 SSD 丢失，您会意识到，但如果它被复制，您就不会意识到。