☰

如何在三星 SSD 850 EVO 上啟用硬體加密，該 SSD 850 EVO 在不帶 UEFI 的舊筆記型電腦上用作 Windows 10 Pro 的啟動驅動器？

tag-icon • tag-icon windows-10 ssd uefi disk-encryption self-encrypting-drive
如何在三星 SSD 850 EVO 上啟用硬體加密，該 SSD 850 EVO 在不帶 UEFI 的舊筆記型電腦上用作 Windows 10 Pro 的啟動驅動器？

我有一台舊的戴爾Inspiron 1750筆記型電腦。我用一個全新的Samsung SSD 850 EVO驅動器替換了原來的旋轉硬碟，該驅動器被宣傳為支援hardware encryption.所以現在我正在嘗試啟用它。

這就是我所做的：

  1. 從 OEM 磁碟安裝Windows 10 Pro，沒有垃圾軟體，只有微軟的東西。

  2. Samsung Magician從 SSD 驅動器隨附的光碟安裝軟體。

  3. （嘗試）啟用加密。 （用戶介面有點難以理解。）我將其設置為“加密驅動器”，由於某種原因，它顯示“準備啟用”：

在此輸入影像描述

  1. 然後我運行了BitLockerondrive C:。這台筆記型電腦沒有 TPM 晶片，我必須使用 USB 隨身碟來解鎖它。重新啟動了幾次，但現在驅動器顯示為已加密：

在此輸入影像描述

  1. 但現在的問題是──它使用硬體還是軟體加密？

Windows 資源管理器 UI 似乎沒有告訴我這一點。所以我運行manage-bde -status c:命令並得到了這個：

在此輸入影像描述

看起來好像沒有啟用硬體加密。

那我在這裡缺少什麼？

附言。我不斷在網路上找到一些稀缺的參考資料，指出要讓硬體加密發揮作用，它需要 UEFI（而不是 BIOS），而這台筆記型電腦沒有。它只是有一個較舊的 BIOS。但是在沒有 UEFI 的情況下我仍然可以使用硬體加密嗎？

編輯：根據以下建議，我嘗試停用 BitLocker，然後執行以下命令：

manage-bde -on c: -fet Hardware -startupkey d:

並得到這個結果：

C:\Windows\system32>manage-bde -on c: -fet Hardware -startupkey d:
BitLocker Drive Encryption: Configuration Tool version 10.0.14393
Copyright (C) 2013 Microsoft Corporation. All rights reserved.

Volume C: [Windows]
[OS Volume]
ERROR: An error occurred (code 0x803100b2):
The drive specified does not support hardware-based encryption.

NOTE: If the -on switch has failed to add key protectors or start encryption,
you may need to call "manage-bde -off" before attempting -on again.

相關內容