Varmistuskysymys bitlockerista

[anonhemmo5932]

Hankin käytetyn läppärin jälleenmyyjältä (thinkpad T14s-aikaista), win11 pro. Bitlocker on pois päältä, paikalliselle tilille on luotu (eli ei mikrosoft-tiliä). Vaikka tässä ei ole bitlockeria päällä, niin sehän voi mennä kuitenkin päälle joskus myöhemmin haluamattani. Kokeilin tutkia järjestelmänvalvojalla komentokehotteella "manage-bde -protectors -get c:", niin totesi että "error, no key protectors found". Olin nimittäin ajatellut, että olisihan sillä konekohtainen bitlockerin avain vaikka suojaus ei olisikaan päällä, mutta ilmeisesti... ei? Vaihtuuko ne avaimet mukamas, ei kai? Pitääkö tässä siis seuraavaksi pistää bitlocker päälle, jotta sitten voisin ottaa avvaimen, ja sitten pistää se taas pois päältä, vai miten menettelen?

 

[Sire]

Vaikka tässä ei ole bitlockeria päällä, niin sehän voi mennä kuitenkin päälle joskus myöhemmin haluamattani.

Ei mene automaattisesti päälle, jos käytät paikallista tiliä. Bitlocker menee automaattisesti päälle vain, jos se pystyy myös automaattisesti varmuuskopioimaan palautusavaimen pilvitilille. Muutenhan tuo olisi helposti "kuolemanloukku" koneen datalle.

Olin nimittäin ajatellut, että olisihan sillä konekohtainen bitlockerin avain vaikka suojaus ei olisikaan päällä, mutta ilmeisesti... ei?

Ei ole tuollaista. Bitlocker-avain on, miten tämän nyt sanoisi, "kryptauskertakohtainen". Eli jos kryptaat levyn, purat kryptauksen ja kryptaat uudelleen, niin avain on molemmilla kryptauskerroilla eri.

Pitääkö tässä siis seuraavaksi pistää bitlocker päälle, jotta sitten voisin ottaa avvaimen, ja sitten pistää se taas pois päältä, vai miten menettelen?

Ei tarvitse tehdä yhtään mitään, jos et halua kryptata koneen levyä.