Ohoh, eli onko tämä nyt sitten joku pysyvämpi bugi, koska ei minulle aikaisemmin ole tuollaista tullut vastaan. Pitääkö ottaa koko kysely pois päältä sitten varmuudeksi.
Kirjaudutko Micorosoft-tilillä vai et? Jos kirjaudut, ota tämä pois päältä (Asetukset -> Tilit -> Kirjautumisvaihtoehdot):
Sitten koneen pitäisi päästää Microsoft-tilin salasanalla sisään, jos PIN-koodi olisi jostain syystä jökissä.
Niin siis liittyykö tämä BitLocker-salaus jotenkin tuohon Microsoft-tiliin ja ensiasennukseen.
Osaltaan kyllä. Tiettyjen ehtojen täyttyessä Windows kryptaa levyn automaattisesti käyttöjärjestelmän asennuksen jälkeen. Käsitääkseni kryptaus tehdään riippumatta siitä, kirjaudutko koneelle Microsoft-tilillä vai ei.
Tässä piilevä vaara on se, että jos/kun levy kryptautuu automaattisesti ja palautusavaimet varmuuskopioituvat jollekin poisheitto Microsoft-tilille. Microsoft-tilin poisto koneelta ei kuitenkaan poista levyn kryptausta. Eli voidaan joutua tilanteeseen, että kone pyytää palautusavaimia, joihin ei pääse käsiksi ja krpytatun levyn data menetetään.
Onko sillä merkitystä onko Home- vai Pro-versio.
Kyllä ja ei. Levy voidaan kryptata, oli käyttis kumpi tahansa.
Jos käyttis on Home:
- kryptaamiseen käytetään Laitesalaus-nimellä (tai enkuksi device encryption) kulkevaa toimintoa
- krpytausasetuksiin ei voi vaikuttaa, vaan aina käytetään Microsoftin oletuksia
- palautusavaimet voi varmuuskopioida vain Microsoft-tilille
... eli tuo on vähän kuin Bitlocker-Lite.
Jos käyttis on Pro tai Enterprise:
- käytetään täysiveristä Bitlockeria, ero laitesalaukseen on asetusten mukautettavuudessa ja palautusavainten varmuuskopioinnissa
- kryptausasetuksiin voi halutessaan vaikuttaa policyillä, mutta oletuksena asetukset tietääkseni samat kuin laitesalauksessa
- palautusavaimet varmuuskopioidaan oletuksena Microsoft-tilille, mutta muitakin vaihtoehtoja on
Ja HUOM! Kumpikaan levysalaus ei aktivoidu / sinetöidy / lukitu (mitä lie korrekti termi), ellei palautusavaimia ole saatu varmuuskopioitua! Koska muuten tuo olisi aika paha ansa levyn datalle.
Kummalla tahansa tavalla kryptatun levyn tunnistaa siitä, että resurssienhallinnassa sen ikonin päällä on munalukko, esim:
Eli kaikki tuon kuvan levyt on kryptattu Bitlockerilla. Harmaat avonaiset lukot kertovat, että levyn "lukitus" on auki ja levy datoineen normaalisti täysin käytettävissä. Kultainen suljettu lukko tarkoittaa sitä, että levyn dataan käsiksi pääsy vaatii joko levylle asetetun Bitlocker-salasanan tai palautusavaimen syöttämisen.
Jos taas levy olisi kryptattu, mutta palautusavaimia ei olisi varmuuskopioitu ja sitä myötä kryptausta ei olisi aktivoitu /sinetöity / lukittu, niin levyn kuvakeen päällä resurssienhallinnassa olisi käsittääkseni munalukko ja keltainen varoituskolmio tähän tapaan:
Entä miten vaikutus muihin kuin C-levyyn.
En tiedä.
www.reddit.com
github.com
.
