rv54ntjwfm3ug8

Windows Bitlocker 为什么不允许将恢复密钥保存在加密分区?

  •  
  •   rv54ntjwfm3ug8 · Sep 22, 2021 · 3373 views
    This topic created in 1714 days ago, the information mentioned may be changed or developed.

    是有从密文推算出密钥的安全风险还是担心用户丢失密钥?

    19 replies    2021-09-23 07:18:02 +08:00
    lx0758
        1
    lx0758  
       Sep 22, 2021   ❤️ 3
    万一哪一天你需要用到秘钥解锁分区了, 那么是现有鸡还是先有蛋...
    yfugibr
        2
    yfugibr  
       Sep 22, 2021
    为什么要允许你把钥匙锁在门里
    cmdOptionKana
        3
    cmdOptionKana  
       Sep 22, 2021 via Android
    把备用钥匙放在盒子里,平时用的钥匙丢失了,要用备用钥匙了,怎么办?
    BrettD
        4
    BrettD  
       Sep 22, 2021 via iPhone   ❤️ 1
    把备用钥匙放家里有什么意义吗
    TomChaai
        5
    TomChaai  
       Sep 22, 2021   ❤️ 9
    WinRAR.rar
    tuwulin365
        6
    tuwulin365  
       Sep 22, 2021
    太逗了
    weak
        7
    weak  
       Sep 22, 2021 via iPhone
    7Z.exe.7z
    yolee599
        8
    yolee599  
       Sep 22, 2021 via Android
    为什么不把保险柜备用钥匙锁在保险柜里
    dzdh
        9
    dzdh  
       Sep 22, 2021
    xp 流行万能 USB 驱动的时代,把 USB 万能驱动放到 U 盘里。
    IvanLi127
        10
    IvanLi127  
       Sep 22, 2021 via Android   ❤️ 1
    楼主是指被加密的那个分区吗?是的话,那主要是做防呆🤣
    rv54ntjwfm3ug8
        11
    rv54ntjwfm3ug8  
    OP
       Sep 22, 2021
    @IvanLi127 #10 不是,放在任何一个加密过的分区都不行
    IvanLi127
        12
    IvanLi127  
       Sep 22, 2021
    @theklf4 说不定是怕。。循环依赖? 哈哈哈哈
    A 分区加密,密钥 a 存 B 分区,B 分区也是加密的,密钥 b 存 A 分区
    Osk
        13
    Osk  
       Sep 22, 2021
    这可能时考虑到楼上说的 WinRAR.rar 的问题. //狗头


    你可以手动备份:
    manage-bde -protectors -get X: >> x-password.txt

    如果是加密时要求备份, 可以选择打印 key, 存成 PDF 就没有限制了
    NewYear
        14
    NewYear  
       Sep 22, 2021
    @dzdh USB 没驱动,网卡也没驱动,那时候又不流行 ghost,但是那时候都有光驱或者带着光驱上门,反而不像现在感觉的这么突兀。
    zerohzd
        15
    zerohzd  
       Sep 22, 2021
    楼主可以先存在非加密磁盘,再手动剪切过来,反正就是一个 txt
    Osk
        16
    Osk  
       Sep 22, 2021
    @zerohzd 大概是怕非加密分区被数据恢复.
    sekisui
        17
    sekisui  
       Sep 22, 2021
    @TomChaai WinRARsetup.rar
    zpvip
        18
    zpvip  
       Sep 22, 2021
    你可以通过 pdf 打印机“打印”成一个 pdf,保存在加密分区,然后发 EMail,网盘同步都可以。
    dingwen07
        19
    dingwen07  
       Sep 23, 2021 via iPhone
    防呆设计,别的还有加密文件系统不能将证书备份到被加密的目录。

    恢复密钥就是一个字符串,你要真想哪里都可以保存,比如#18 的打印,或者你保存到别的位置再移动。

    所有加密分区都不行的原因可能是 BitLocker 允许你用加密的系统盘来解密其他分区。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   6011 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 90ms · UTC 02:05 · PVG 10:05 · LAX 19:05 · JFK 22:05
    ♥ Do have faith in what you're doing.