it-swarm-ja.com

Samsung 850EVOフルドライブ暗号化UEFI

新しいSamsung850 Evoを持っていて、クリーンインストールを実行したいと思います。今回は、フルドライブ暗号化を有効にします。したがって、オプションを読むと、最も明白なものは次のとおりです。bios/ uefiでhddパスワードを有効にし、Samsungによれば、これによりAES-256暗号化が有効になります。

そこで、Asus P8Z77-V Proの経歴を調べて、管理者とユーザーのパスワードを設定し、ウィンドウをインストールしました。しかし、(同じマシンで)ライブDebianを起動し、新しいSSD(読み取り専用)をマウントすると、「クリアテキスト」のすべてのフォルダーにアクセスできました。では、そこで何がうまくいかなかったのでしょうか。

マザーボードが必要な機能をサポートしていることを確認するにはどうすればよいですか? (それほど古いものではないので、それができるはずだと思います)。

どのような選択肢がありますか(理想的には、データをレスキューするためにドライブを別のシステムに接続する必要がある場合、つまり、UNIXなどにビットロッカーをインストールしなくても、箱から出して動作するはずです)。

1
Xaser

このテクノロジを利用するには、WindowのBitlockerを確認することをお勧めします。これはSSDの暗号化チップをアクティブ化できるソフトウェアであり、パフォーマンスがわずかに低下するだけです(Windows Proエディションが必要になる可能性があることに注意してください)。

現在、一般的にこのテクノロジーを最大限に活用するには、マザーボードがシステムの暗号化キーを格納するための「TPM」モジュールをサポートする必要があります。Asusマザーボードをすばやく検索すると、TPMスロットがないようです。または、bitlockerを使用すると、暗号化キーデータをUSBスティックに保存できます。つまり、このUSBスティックはPCに取り込むために必須になりますが、bitlockerは提供します。さらに二次バックアップオプション。

特にSamsungSSDの場合、有効にする方法の説明が記載されている「SamsungMagician」アプリケーションから始めることをお勧めします。プロセスは、ここに示すように、ハードウェア暗号化を初期化できる「有効にする準備ができました」フラグを使用してドライブを(再)初期化することから始まると思います: http://prntscr.com/ecdfsj

完全なガイドはここにあります: https://helgeklein.com/wp-content/uploads/2014/12/xSamsung-SSD-Magician-ready-Encrypted-Drive-status.png.pagespeed.ic。 UMbvG3KTPm.webp

上記の手順を実行しても、パスワード保護はまだ提供されておらず、データセキュリティのみが提供されています。パスワードとして、ディスクPINを設定できます https://www.howtogeek.com/262720/how-to-enable-a-pre-boot-bitlocker-pin-on-windows/

それが役に立てば幸い!

1
Robin Gould