self-encrypting-drive

三星 NVME 总是使用加密密钥来扰乱数据?
self-encrypting-drive

三星 NVME 总是使用加密密钥来扰乱数据?

我对正文和标题做了重大修改,以澄清问题和情况。如有造成混淆,敬请谅解。 我最近购买了三星 990 Pro NVME。它支持加密,但三星支持人员表示,需要使用 BIOS Class 0、TCG Opal 或 BitLocker(使用内置加密引擎的硬件加密)明确启用它。 现在,这是合乎逻辑的,因为加密的定义是扰乱数据并使未经授权的用户无法读取。默认情况下,任何有物理访问权限的人都可以读取驱动器的内容,因为不需要密钥或密码。 就我的情况而言,我不需要在我仍在使用驱动器时阻止未经授权访问其内容。但我确实需要保护措施,以确保在 RMA(如果不允许销毁驱动器)或出售驱动...

Admin

初步考虑
self-encrypting-drive

初步考虑

我们购买了新的 HP EliteBook 840 G8 笔记本电脑,该笔记本电脑配备运行 Windows 11 的 SSD,并希望在启动时使用密码或指纹身份验证启用自我加密,但无需其他工具。由于我在互联网上找不到任何合适的指南,所以我想在这里总结一下说明,因为 HP 笔记本电脑的设置有点奇怪——至少与联想等其他供应商相比是这样。 ...

Admin

三星 960 EVO nvme 已加密,因此无法安全擦除
self-encrypting-drive

三星 960 EVO nvme 已加密,因此无法安全擦除

我有一台 2016 年左右的三星 960 EVO(我想是的),大约一年前我买了一台新电脑。我买了一个 2 TB 的 SSD,所以我对 512 GB 的硬盘不太感兴趣。该驱动器使用 SSD 加密通过 BitLocker 加密。一切正常。 快进到上周,我想使用该驱动器,或者至少知道我可以安全地丢弃该驱动器。我想最后一次检查数据,以确认数据不可检索,因此我一直在尝试使用三星 Magician 的“安全擦除”。UEFI 版本报告说它无法执行此操作。好的,然后我在 Debian 上尝试了 nvme-cli,它报告访问被拒绝。我最终尝试了传统的启动 USB,它最终说它无...

Admin

如何加密三星 SSD?
self-encrypting-drive

如何加密三星 SSD?

我有一台 860 pro SSD,上面安装了 Windows。在加密部分 (三星魔术师) 它说准备启用。我不知道这是什么意思。现在启用了加密吗?还是需要执行额外的步骤?我应该擦除驱动器还是其他什么?我该怎么办?谢谢你的建议 ...

Admin

使用 Windows 10 Pro 和 Samsung 980 Pro 启用 Bitlocker 硬件加密
self-encrypting-drive

使用 Windows 10 Pro 和 Samsung 980 Pro 启用 Bitlocker 硬件加密

我花了无数个小时尝试在 Windows 10 Pro 操作系统驱动器(三星 980 Pro)上打开 Bitlocker 时启用硬件加密。我已阅读了互联网上有关此主题的所有内容。我希望这里有人可以帮助我越过终点线。 我现在的情况如下: Intel NUC12 Extreme 已完全更新 BIOS 并启用了 UEFI 安全启动。英特尔支持人员向我确认,安装的 BIOS 是 UEFI 2.8,支持 EFI_STORAGE_SECURITY_COMMAND_PROTOCOL BIOS 具有符合 Intel PTT Opal 2.0 的固件 TCP 几天前,我通过 M...

Admin

Samsung 980 Pro M.2 - 无法启用加密驱动器
self-encrypting-drive

Samsung 980 Pro M.2 - 无法启用加密驱动器

我刚刚在我的 Dell Inspiron 15 7000 Gaming 中安装了新的 980 Pro M.2 SSD。 重新安装 Windows 10 后,我安装了 Samsung Magician 以启用加密驱动器。 在 Samsung Magician 中,它告诉我我的驱动器存在兼容性问题。 驱动程序 | “Intel Corporation 15.44.0.1015” 该设备连接到 Magician 不支持的驱动程序。建议:使用 Microsoft 或 Samsung NVMe 驱动程序。 但是在设备管理器中,当我检查该驱动器的驱动程序时,它将驱动...

Admin

我应该将 LUKS 与 SED 结合使用吗?
self-encrypting-drive

我应该将 LUKS 与 SED 结合使用吗?

我有几个问题。 1) 使用 LUKS 加密启用 SED 的驱动器是否会对驱动器产生积极影响?我的猜测是,它将提供双层加密作为积极因素,但我不确定,这就是我在这里的原因。 2) 如果有积极影响,那么这些影响与可能的负面影响相比如何?对我来说,这似乎是减慢了驾驶速度,但我还是不确定。 3) 如果没有或几乎没有积极影响,我应该购买支持 SED 的驱动器或使用 LUKS 加密它吗? ...

Admin

硬件加密是否可以移植到新机器
self-encrypting-drive

硬件加密是否可以移植到新机器

我在最近坏掉的一台三星 EVO 850 笔记本电脑上使用了硬件加密。这台笔记本电脑在启动之前会要求输入 UEFI 密码。密码仍在密码保险箱中,但我没有加密密钥。 我希望加密密钥存储在磁盘上,而不是主板上的某个芯片上。但是,当我将磁盘插入另一台机器时,我无法弄清楚这一点。我还在维基百科上找到了这个架构,列出了主板上 TPM 芯片上密钥存储的所有类型。 问题:我可以用另一台机器解密我的磁盘吗?或者我真的需要原装主板才能这样做吗? ...

Admin

如何在 Crucial MX500 SSD 上启用硬件加密?
self-encrypting-drive

如何在 Crucial MX500 SSD 上启用硬件加密?

我购买了 2 TB 关键的 MX500 SSD 驱动器,并且刚刚将其作为数据驱动器安装在 Windows 7 x64 机器、主板 Gigabyte EP45-DS5 上。 使用关键的 Storage Executive 软件,我可以在 PSID Revert 菜单上看到,无法为 SSD 驱动器触发 PSID 恢复,并且可以读取加密不支持。对于第二个驱动器(系统驱动器,标准 HDD 磁盘),我可以读取命令不受支持(两个磁盘的词语不同)。 并且“当磁盘满足以下所有条件时,PSID 恢复操作将可用: - 磁盘上处于加密状态。<-- 问题 - 该磁盘不包含...

Admin

如何使用英特尔 660p SSD 的安全功能(加密)?
self-encrypting-drive

如何使用英特尔 660p SSD 的安全功能(加密)?

我已将 Intel 660p 驱动器放入联想 T480s。我不知道是否已启用加密,如果没有,我是否可以启用加密以及如何启用它。 联想FDE(全盘加密)常见问题解答说: Any ThinkPad notebook that uses Serial ATA (SATA) hard drives can use an FDE drive; however, the FDE menu enable utility is only supported on some systems 我的 T480s 没有列在支持的系统下,但 T400/410 等却在支持列表...

Admin

我的笔记本电脑是否兼容 SED SSD?
self-encrypting-drive

我的笔记本电脑是否兼容 SED SSD?

所以我最近买了一台翻新的宏碁 Nitro AN515-42。不是最好的游戏机,但很便宜。我想升级到固态硬盘,所以我试着装上我闲置的 PM961,结果发现笔记本电脑不支持 nvme 驱动器。所以我去购物,最后买了这个Micron 512GB SATA m.2 驱动器。它有一个保形涂层,我觉得很酷,还有 FIPS 140-2 L2 验证,我对此不太了解,但价格似乎还不错。现在,作为一个有时不那么聪明的人,我在付款后开始做研究。偶然发现了这个6 年前的科技速成视频他说 SED 的棘手之处在于确定你的笔记本电脑是否兼容。有人知道这是否仍然正确吗?我尝试进行了一些研究...

Admin

sedutil-cli revert 命令是否也会重置给定的 SID?
self-encrypting-drive

sedutil-cli revert 命令是否也会重置给定的 SID?

在 sedutil-cli 中 sedutil-cli --PSIDrevert <password> <device> “使用 SID 密码将设备重置为出厂默认设置。如果锁定 SP 处于活动状态,此命令将删除所有数据,需要 SID 密码”我假设它会将所有 SID 返回到 MSID(制造商默认值,可从界面查询),并且如果锁定系统正在使用中,则创建一个新的 DEK。这是最简单的。 我的问题是其他恢复命令是否会将给定的密码返回给 MSID?例如: sedutil-cli --reverttper <password>...

Admin

我应该如何升级 OPAL 加密驱动器上的操作系统?
self-encrypting-drive

我应该如何升级 OPAL 加密驱动器上的操作系统?

我目前正在运行安装在三星 NVMe EVO 960 SSD 驱动器上的 Kubuntu 17.04。 我设法安装了它并启用了 OPAL 加密,方法是使用sedutil,但我花了大约两天的时间才让它工作起来(我不得不手动编译图像,因为项目提供的二进制文件对我来说不起作用)。 现在我想升级到 Kubuntu 18.04,我正在考虑哪种方法最好。 有没有办法安全正确地更新到 18.04从17.04无需重新安装操作系统?这可能是避免重新设置 OPAL 磁盘的最可行且最省事的方法,但我担心这可能会给旧设置带来问题。 我是否可以解密我的 SSD,然后插入一张 l...

Admin

Windows 10 - 启用硬件磁盘加密
self-encrypting-drive

Windows 10 - 启用硬件磁盘加密

我想加密我的笔记本电脑驱动器,但出于性能方面的考虑,我只能使用硬件磁盘加密来实现。Windows 10 BitLocker 在设置之前不会明确操作模式。 我有以下内容: Windows 10 专业版 TPM 2.0 模块 UEFI 启动(我相信——这是 2016 年末的一款中高端笔记本电脑) BIOS 中没有明确提及磁盘加密 据称,带有自驱动器加密功能的 SanDisk X300(OEM)驱动器。 如何确保启用加密不会造成性能损失?我查看过但找不到足够清晰的说明来指导我如何操作。 谢谢! ...

Admin