Обнаружение микросхемы TPM?
У меня есть HP Mini 311-1000CA нетбук, запускающий Windows 7 Ultimate. Я действительно хотел бы зашифровать использование жесткого диска BitLocker, но я не уверен относительно того, как удаться, имеет ли Мини-микросхему TPM или нет.
Какие-либо идеи?
4 ответа
Я сомневаюсь, что Ваш нетбук имеет микросхему TPM. Мой HP dv9000 имеет считыватель отпечатков пальцев без микросхемы TPM также. Я также использую BitLocker с флеш-картой. Верный способ видеть, есть ли у Вас микросхема TPM, состоит в том, чтобы выполнить Консоль управления TPM (tpm.msc) как администратор. Если у Вас будет тот, то он покажет Вам варианты, касающиеся управления TPM и если Вы не сделаете, ну, в общем, то он сообщит это также.
Создать BitLocker для использования флеш-карты вместо этого:
- Откройте Локального редактора Групповой политики (gpedit.msc) как администратор.
- Перейдите к Конфигурации компьютера> Административные Шаблоны> Windows Components> Шифрование Диска BitLocker
- Дважды щелкните по Require дополнительная аутентификация при запуске.
- Проверьте переключатель Enabled.
- Проверьте Позволить BitLocker без совместимого флажка TPM.
При использовании этой опции, Вы будете использовать флеш-карту для начальной загрузки (значение, что необходимо будет сохранить ее у себя), и если Вы освобождаете свою флеш-карту существует ключ восстановления (распечатайте ее или сохраните ее на другом компьютере), это впустит Вас. Каждый раз, когда я путешествую со своим ноутбуком, я имею свой ноутбук в моей сумке и имею флеш-карту в моем кармане, в случае, если я когда-либо разделяюсь от него. Хотите верьте, хотите нет, это не так много проблемы, чтобы удостовериться, что Вы приносите ключ, Вы забудете это однажды, и тот опыт удостоверится, что Вы никогда не забываете это снова! (Любой, у кого было это, происходит, согласится со мной, я думаю),
От справки разделяют в редакторе групповой политики:
Если Вы хотите использовать BitLocker на компьютере без TPM, установите флажок "Allow BitLocker without a compatible TPM". В этом режиме Карта памяти требуется для запуска, и ключевая информация, используемая для шифрования диска, хранится на Карте памяти, создавая флеш-карту. Когда флеш-карта вставляется, доступ к диску аутентифицируется, и диск доступен. Если флеш-карта будет потеряна или недоступна, то необходимо будет использовать одну из опций восстановления BitLocker получить доступ к диску.
Если Ваш нетбук имеет сканер отпечатка пальца, это, вероятно, имеет TPM.:)
TPM's требует драйверов в Windows, таким образом, как я сказал бы, идут, проверяют Ваш Диспетчер устройств (шар-> щелкают правой кнопкой по "Computer"-> Manage-> Device Manager),
Если это не окончательно, то выясните, как войти в BIOS Вашего нетбука, и можно, вероятно, проверить там, поскольку TPM может обычно включаться или отключаться там (если существует один).
Если это не находится там в Вашем BIOS, то у Вас, вероятно, нет того.
Наконец, существуют системы шифрования, доступные, которые не требуют TPM.
Ну, я предполагаю, что обеспечение USB с Вами каждый раз, когда Вы используете компьютер, неудобно, и TPM является лучшим выбором, но если Ваш компьютер не имеет TPM, используйте PIN Перед начальной загрузкой для использования BitLocker, так, чтобы Вам был нужен пароль для разблокирования жесткого диска, и необходимо также добавить пароль к каждому Учетные записи пользователей в Windows и включить опции "Press Ctrl+Alt+Del to logon" уменьшить шанс некоторых троянских нападений. Поскольку существует много хакеров там где-нибудь, которые хотели украсть Вашу информацию.