Tenho um laptop Windows 10 com duas unidades: um HDD que uso para armazenar meus dados e um SSD onde o sistema operacional é armazenado junto com os programas que uso com mais frequência/exigem mais desempenho.
Eu uso o Bitlocker para proteger meus dados e tenho ambas as unidades criptografadas. Meu laptop tem um chip TPM. O que acontece é que uma das unidades (unidade de dados) é desbloqueada automaticamente quando eu faço login, mas o sistema me pede uma senha na inicialização para desbloquear a unidade do sistema operacional.
Existe alguma maneira de desbloquear ambas as unidades automaticamente ao entrar com as chaves armazenadas no chip TPM? Nenhuma opção de desbloqueio automático aparece na unidade do sistema operacional no Windows.
Obrigado
Responder1
Sim, você pode fazer com que sua unidade do sistema operacional inicialize automaticamente a partir de uma unidade bitlocker sem solicitar uma senha. O meu funciona assim. Mas requer um TPM ativado ou uma senha de bitlocker em uma chave USB, ou ambos.
O uso apenas do TPM significa que, se alguém roubar sua unidade, não poderá lê-la - mas se roubar seu computador e conseguir fazer login, poderá.
O uso apenas da chave USB significa que você precisará conectá-la ao inicializar.
Opcionalmente, você pode usar TPM + PIN ou TPM + USB. Como "apenas TPM", ambos bloqueiam a unidade no computador e protegem o ambiente de inicialização contra alterações, por meio do TPM. Eles adicionam "algo que você sabe" (PIN) ou "algo que você tem" (chave USB) à necessidade do TPM.
A chave de recuperação, caso você esteja se perguntando, ignora a necessidade de corresponder ao TPM... útil se você alterar o ambiente de inicialização (deixando o BL ativado) ou precisar acessar a unidade de outra máquina.
Ver "O que é uma chave de inicialização ou PIN da Criptografia de Unidade de Disco BitLocker?" em microsoft.com e "Como configurar o BitLocker com TPM, PIN e USB StartupKey"em mrhorn.com para obter os procedimentos detalhados.