tcg-opal

SSD 硬件加密 TCG/OPAL - 2024 年的台式机主板
tcg-opal

SSD 硬件加密 TCG/OPAL - 2024 年的台式机主板

我有三星 980 PRO SSD,广告支持完整的驱动器加密选项,如: AES 256-bit Encryption (Class 0), TCG/Opal,IEEE1667 (Encrypted drive) 这不是单一案例,如今很多 SSD 制造商都在宣传类似的功能。 有没有办法配置桌面系统 (BIOS) 以启用和使用这些 SSD 功能?就我而言,我有技嘉 X570S AORUS ELITE AX主板,但我的问题比这更一般。如果这款主板不支持这种功能,还有其他制造商支持吗?请推荐。 我不想使用 Bitlocker 或其他每个操作系统级别的加密方法,因为我认...

Admin

是否可以使用 Opal 2.0 规范将可启动 NVMe 磁盘配置为只读?
tcg-opal

是否可以使用 Opal 2.0 规范将可启动 NVMe 磁盘配置为只读?

根据文档,可以将锁定范围设置为ro(参见setLockingRange <0-15> <ro|rw|lk> <password> <device>)。 话虽如此,但不确定setLockingRange实际上做了什么,也无法找到好的文档。 $ sedutil-cli --setLockingRange 0 RO passw0rd /dev/nvme0 ...

Admin

Windows 如何管理 Opal 驱动器的身份验证密钥?
tcg-opal

Windows 如何管理 Opal 驱动器的身份验证密钥?

我想在 Windows 上使用经过 FIPS 认证的 Opal 驱动器来实现至少有一个受限制加密分区的系统。我想使用 Opal 的频带身份验证功能将对特定分区的访问限制为单个服务帐户。我希望 TPM 将频带身份验证密钥密封到该服务帐户。我已经搜索了 TCG 和 Microsoft 文档好几天了,但没有找到任何信息告诉我这是否可行。 ...

Admin

Samsung 980 Pro M.2 - 无法启用加密驱动器
tcg-opal

Samsung 980 Pro M.2 - 无法启用加密驱动器

我刚刚在我的 Dell Inspiron 15 7000 Gaming 中安装了新的 980 Pro M.2 SSD。 重新安装 Windows 10 后,我安装了 Samsung Magician 以启用加密驱动器。 在 Samsung Magician 中,它告诉我我的驱动器存在兼容性问题。 驱动程序 | “Intel Corporation 15.44.0.1015” 该设备连接到 Magician 不支持的驱动程序。建议:使用 Microsoft 或 Samsung NVMe 驱动程序。 但是在设备管理器中,当我检查该驱动器的驱动程序时,它将驱动...

Admin

硬件加密是否可以移植到新机器
tcg-opal

硬件加密是否可以移植到新机器

我在最近坏掉的一台三星 EVO 850 笔记本电脑上使用了硬件加密。这台笔记本电脑在启动之前会要求输入 UEFI 密码。密码仍在密码保险箱中,但我没有加密密钥。 我希望加密密钥存储在磁盘上,而不是主板上的某个芯片上。但是,当我将磁盘插入另一台机器时,我无法弄清楚这一点。我还在维基百科上找到了这个架构,列出了主板上 TPM 芯片上密钥存储的所有类型。 问题:我可以用另一台机器解密我的磁盘吗?或者我真的需要原装主板才能这样做吗? ...

Admin

如何在 Crucial MX500 SSD 上启用硬件加密?
tcg-opal

如何在 Crucial MX500 SSD 上启用硬件加密?

我购买了 2 TB 关键的 MX500 SSD 驱动器,并且刚刚将其作为数据驱动器安装在 Windows 7 x64 机器、主板 Gigabyte EP45-DS5 上。 使用关键的 Storage Executive 软件,我可以在 PSID Revert 菜单上看到,无法为 SSD 驱动器触发 PSID 恢复,并且可以读取加密不支持。对于第二个驱动器(系统驱动器,标准 HDD 磁盘),我可以读取命令不受支持(两个磁盘的词语不同)。 并且“当磁盘满足以下所有条件时,PSID 恢复操作将可用: - 磁盘上处于加密状态。<-- 问题 - 该磁盘不包含...

Admin

sedutil-cli revert 命令是否也会重置给定的 SID?
tcg-opal

sedutil-cli revert 命令是否也会重置给定的 SID?

在 sedutil-cli 中 sedutil-cli --PSIDrevert <password> <device> “使用 SID 密码将设备重置为出厂默认设置。如果锁定 SP 处于活动状态,此命令将删除所有数据,需要 SID 密码”我假设它会将所有 SID 返回到 MSID(制造商默认值,可从界面查询),并且如果锁定系统正在使用中,则创建一个新的 DEK。这是最简单的。 我的问题是其他恢复命令是否会将给定的密码返回给 MSID?例如: sedutil-cli --reverttper <password>...

Admin

我应该如何升级 OPAL 加密驱动器上的操作系统?
tcg-opal

我应该如何升级 OPAL 加密驱动器上的操作系统?

我目前正在运行安装在三星 NVMe EVO 960 SSD 驱动器上的 Kubuntu 17.04。 我设法安装了它并启用了 OPAL 加密,方法是使用sedutil,但我花了大约两天的时间才让它工作起来(我不得不手动编译图像,因为项目提供的二进制文件对我来说不起作用)。 现在我想升级到 Kubuntu 18.04,我正在考虑哪种方法最好。 有没有办法安全正确地更新到 18.04从17.04无需重新安装操作系统?这可能是避免重新设置 OPAL 磁盘的最可行且最省事的方法,但我担心这可能会给旧设置带来问题。 我是否可以解密我的 SSD,然后插入一张 l...

Admin

Windows 7 Pro x64 中的 SED FDE Samsung 840、850 EVO。Bitlocker 选项
tcg-opal

Windows 7 Pro x64 中的 SED FDE Samsung 840、850 EVO。Bitlocker 选项

目标:在家用电脑中,确保万一驱动器被盗(无论是否在电脑内),驱动器都无法读取。我想保护财务和个人信息。 次要目标:让加密基于硬件,这样就不会降低性能。理想情况下,三星 EVO SSD 中的硬件就是如此。 第三目标:能够通过输入另一个代码在另一台机器上使用加密光盘。也就是说,不必完全局限于在一台机器上使用光盘,以防那台机器坏了,而我必须在另一台计算机上访问光盘。 ASRock Extreme6 主板,三星 840 和 850 EVO SSD,位于可轻松拆卸和更换的热插拔托架中。英特尔 CPU i7 可处理 AES-NI。已安装 TPM。Win 7 Pro...

Admin

硬件加密和 Ubuntu
tcg-opal

硬件加密和 Ubuntu

我是 Ubuntu 用户,希望我的 SSD(三星 EVO 850)完全加密。问题是我的 BIOS 出于某种原因不支持 ATA 密码。我不想使用基于软件的加密而损失性能。在这种情况下,我有没有 ATA 密码的替代方案? ...

Admin

如何启用 SSD 加密?
tcg-opal

如何启用 SSD 加密?

我刚买了一个三星 EVO 840,支持AES-256加密。 阅读我能找到的有关 SSD 加密的极少量文档后,我发现我必须进入 BIOS,转到“安全”选项卡,选择“HDD 加密”,然后设置密码。问题是我的 BIOS Medionpc MS-7728 在“安全”选项卡下只有两个选项:管理员密码和用户密码。 我找不到该 BIOS 的任何规格,无法读取它是否不支持 HDD 加密,或者如果它支持,我只需要更新控制器。 我是否必须更新控制器以便 BIOS 识别 HDD 加密?如果不行,我还有什么其他方法可以为我的 SSD 设置密码? ...

Admin

三星 SSD:硬件加密和速度
tcg-opal

三星 SSD:硬件加密和速度

我担心三星 MZ-M5E1T0BW 的速度变化850-EVO当启用硬件加密/解密时。我在数据表中找不到任何信息。你们知道启用硬件加密时读/写速度是否会(显著)下降吗?谢谢! ...

Admin

三星 850 Pro 上的全盘加密,无 UEFI
tcg-opal

三星 850 Pro 上的全盘加密,无 UEFI

我最近升级(全新安装)到了 Windows 10 Enterprise。同时我还安装了 850 Pro SSD。 知道此驱动器可以支持 Bitlocker 的硬件加密后,我天真地以为这会奏效。后来我沮丧地意识到,硬件加密根本没有被使用,Bitlocker 仍在使用软件加密(尽管 CPU 加速)。 当加密似乎需要一些时间才能完全启用时(大约 5 分钟),我有点怀疑。我想如果它是硬件启用的,它应该是即时的。 我的 BIOS 中似乎没有任何选项可以启用 UEFI,并且我知道 Windows eDrive 功能只有在 UEFI 启动时才可实现。 经过进一步研...

Admin

如何在三星 850 Pro 上启用基于硬件的加密
tcg-opal

如何在三星 850 Pro 上启用基于硬件的加密

我有一个新的三星 850 pro宣扬基于硬件的加密根据该页面,我应该进入我的 BIOS 并设置硬盘密码(没问题吧)。仅相关主题我发现这个问题也说了类似的话。我的 BIOS 中没有这样的选项(我有一块 Gigabyte 主板,带有 Z87 芯片组,我现在想不起型号了)。如果我要购买一块新主板来实现这一点,主板需要支持哪些功能? ...

Admin