disk-encryption

启用设备加密后,Windows 11 如何启动?例如在 Ubuntu 上,登录后才会看到登录屏幕
disk-encryption

启用设备加密后,Windows 11 如何启动?例如在 Ubuntu 上,登录后才会看到登录屏幕

我多年来主要使用 Ubuntu,现在必须使用 Windows 11 Pro。 我有一台带有 TPM 2.0 的机器,因此微软网站/Windows 11 告诉我现在该设备(我希望是磁盘?!)已加密。 但是,我不明白如果整个 SSD 都加密了(至少我想实现这一点),我如何才能进入 Windows 登录屏幕?它如何能够在没有密钥的情况下读取操作系统以解密磁盘上的内容? 或者我只是误解了“设备加密”的实际作用? ...

Admin

智能全磁盘映像备份与 TrueCrypt 全磁盘加密兼容吗?
disk-encryption

智能全磁盘映像备份与 TrueCrypt 全磁盘加密兼容吗?

我使用 Acronis TrueImage 全盘备份已有很长时间,它们曾多次拯救我。当您拥有 3 天前的 C:\ 完整映像时,恢复系统是如此轻松,这真是令人惊讶。 最近我开始在笔记本电脑上使用 TrueCrypt 全盘加密,以防被盗。不幸的是,Acronis 只能逐扇区备份,这太疯狂了:我的旧备份大小为 10 GB;我的新备份将有 120 GB,其中大部分是加密的空白空间。 抛开诸如为什么 TrueImage 无法读取解密扇区(而 NTFS 驱动程序显然可以读取)之类的问题,我现在正在寻找一个可以对 TrueCrypt 整个磁盘系统进行智能处理的程序。我...

Admin

是否可以在没有管理员权限的情况下运行 TrueCrypt?
disk-encryption

是否可以在没有管理员权限的情况下运行 TrueCrypt?

我正在查看 FreeOTFE,不知道它是否与最新的 TrueCrypt 兼容。启动后,它立即显示错误消息: FreeOTFEExplorer.exe has encountered a problem and needs to close. We are sorry for the inconvenience. AppName: freeotfeexplorer.exe AppVer: 3.51.0.0 ModName: kernel32.dll ModVer: 5.1.2600.5781 Offset: 00012afb 请帮助我...

Admin

加密闪存驱动器的速度
disk-encryption

加密闪存驱动器的速度

我已经加密了我的 Transcend Jetflash 闪存驱动器(16 GB,USB2,ext2)。操作之前,闪存驱动器的速度为: # dd if=/dev/zero of=/media/JetFlash/file bs=1M count=256 结果:26.5 秒,10.1 Mb/s 然后我加密了它: # losetup -e AES128 /dev/loop1 /dev/sdb # mkfs -t ext2 /dev/loop1 # losetup -d /dev/loop1 # mkdir /mnt/tmp # mount /dev/sdb...

Admin

使用闪存驱动器启动 LUKS 加密驱动器,然后返回到键盘
disk-encryption

使用闪存驱动器启动 LUKS 加密驱动器,然后返回到键盘

我配置了一些使用 GRUB 作为引导加载程序的系统,其中有一个未加密的引导分区,其余一切都使用 LVM-on-LUKS。目前,解锁系统的唯一方法是亲自去键盘输入密码。我希望能够将密钥文件存储在 USB 驱动器上,并让系统在 USB 驱动器存在时自动启动。 这篇博文(档案),这篇文章和此论坛帖子(档案)每个都解释了如何做到这一点,但在每种情况下都有一个步骤基本上说“编辑你的/etc/crypttab配置”,但是当我打开时/etc/crypttab,顶部的评论说: # NOTE: Do not list your root (/) partition here,...

Admin

是否可以在 Windows 11 Pro 上对具有 Bitlocker 加密的驱动器进行分区?
disk-encryption

是否可以在 Windows 11 Pro 上对具有 Bitlocker 加密的驱动器进行分区?

我目前正在使用 Bitlocker 加密的 SSD。系统就在上面。它是单个分区,整个磁盘都加密了。 我想将单个分区拆分为两个分区,同时启用 Bitlocker 加密。不关闭加密可以做到吗? 我尝试使用 Windows 磁盘管理 (diskmgmt.msc) 来执行此操作,但它不允许我创建超过 38-40 GB 的分区。 有办法解决这个问题吗?我需要一个 64 GB 的分区。 ...

Admin

暂停 Bitlocker 保护:之后如何“删除”清除密钥?
disk-encryption

暂停 Bitlocker 保护:之后如何“删除”清除密钥?

根据Bitlocker 常见问题解答: 暂停保持数据加密,但使用明文密钥加密 BitLocker 卷主密钥。明文密钥是存储在磁盘驱动器上未加密且未受保护的加密密钥。通过以未加密方式存储此密钥,暂停此选项允许对计算机进行更改或升级,而无需花费时间和成本来解密和重新加密整个驱动器。在进行更改并再次启用 BitLocker 后,BitLocker 将重新封装加密密钥,以适应作为升级的一部分而更改的测量组件的新值,卷主密钥将被更改,保护器将更新以匹配,并且清除密钥将被擦除。” 我的问题是关于最后一部分。有人知道清除键是如何“擦除”的吗? 它是否只是从文件系统中删...

Admin

从非启动 Windows 10 安装访问加密文件夹
disk-encryption

从非启动 Windows 10 安装访问加密文件夹

我有一个 Windows 10 笔记本电脑的密钥文件夹,但操作系统已无法启动。在恢复控制台中,即使使用正确的用户名/密码登录系统,该文件夹仍会返回“拒绝访问”。 我如何才能访问该文件夹? ...

Admin

SSD 硬件加密 TCG/OPAL - 2024 年的台式机主板
disk-encryption

SSD 硬件加密 TCG/OPAL - 2024 年的台式机主板

我有三星 980 PRO SSD,广告支持完整的驱动器加密选项,如: AES 256-bit Encryption (Class 0), TCG/Opal,IEEE1667 (Encrypted drive) 这不是单一案例,如今很多 SSD 制造商都在宣传类似的功能。 有没有办法配置桌面系统 (BIOS) 以启用和使用这些 SSD 功能?就我而言,我有技嘉 X570S AORUS ELITE AX主板,但我的问题比这更一般。如果这款主板不支持这种功能,还有其他制造商支持吗?请推荐。 我不想使用 Bitlocker 或其他每个操作系统级别的加密方法,因为我认...

Admin

Oracle Virtual Box Linux VM:虚拟大小与实际大小
disk-encryption

Oracle Virtual Box Linux VM:虚拟大小与实际大小

我刚刚在 Oracle Virtual Box 上安装了全新的 Kali 版本。为此,我创建了一个具有 250Gb 磁盘空间的 VM,然后运行了 .iso :因此,.vdi 文件大小为 250Gb。但是登录后,当我尝试(比如说)解压文件时,系统声称我没有足够的可用空间。 我在 Virtual Box 界面中检查了一下,我的实际大小和虚拟大小几乎相同:250 Gb。 此外,gparted显示 250Gb已分配空间(几乎没有可用空间)。 您可以在这里看到结果lsblk。 您可以在这里看到df -h结果。 213Gb似乎可用(但是,它们没有显示gparted!...

Admin

是否可以同时启用 BIOS 磁盘密码和 OS 挂起?
disk-encryption

是否可以同时启用 BIOS 磁盘密码和 OS 挂起?

我目前使用的是联想 ThinkBook 14+ ARA。我发现 BIOS 提供了磁盘锁定方法(主/用户密钥)。设置两个密钥后,需要在 POST 时输入其中一个来解锁我的磁盘。 除了系统暂停之外,一切都运行良好。当操作系统暂停/睡眠(S3)时,它会崩溃并且不会恢复,Windows 11 和 Linux Mint 21.2 都是如此。我已关闭安全启动。 我认为这是因为磁盘断电后会自动锁定,这是操作系统暂停所必需的。但 bios 和操作系统都不会保存解锁磁盘的密钥。结果,操作系统崩溃了。 我想知道是否有任何可能的解决方案来解决这个问题,使硬件加密方法与操作系统暂停...

Admin

重置已解锁的 LUKS 加密驱动器的密码
disk-encryption

重置已解锁的 LUKS 加密驱动器的密码

我有一台运行 Pop!_OS 22.04 LTS 的机器,带有使用 LUKS 加密的加密驱动器。 机器正在运行,驱动器已解锁。但是,我忘记了驱动器的密码。 我尝试运行以下命令来添加新密码: $ cryptsetup luksAddKey /dev/nvme0n1p3 Enter any existing passphrase: 然而,为了做到这一点,我需要知道现有的密码。 有没有办法在不知道现有密码的情况下添加新密码? ...

Admin

在 Windows 上加密 USB 驱动器的有效方法有哪些
disk-encryption

在 Windows 上加密 USB 驱动器的有效方法有哪些

我再次提出这个问题是因为现有问题已有 9 年历史我认为自那时以来情况有所改善。 我有一个便携式 USB 驱动器,如果我丢失了它,我不希望其他人访问我的源文件。那么,有什么好的、可靠的方法来加密驱动器呢? 在 Windows 上(最新版本)。 ...

Admin

`cryptsetup open` 使用正确的密码失败 - “此密码短语中没有可用的密钥。”
disk-encryption

`cryptsetup open` 使用正确的密码失败 - “此密码短语中没有可用的密钥。”

我最近(基本上)运行了rm -rf / --no-preserve-root我的 LUKS 加密的 BTRFS 根文件系统。我尝试从 endeavouros (arch) liveusb 安装驱动器,但没有成功。 我创建了一个要挂载的目录/home/liveuser/m,并尝试/dev/nvme1n1p2使用以下命令打开:sudo cryptsetup open /dev/nvme1n1p2然后输入我的密码。我通过 SO、超级用户和 Unix/Linux 查看了许多答案,但它们似乎都是密码错误或硬件不兼容;这极不可能,因为我使用的是相同的硬件,唯一的区别是 ...

Admin