Co sposobilo zapnutie Bitlocker
Dnes som bol povolany na zberny dvor, e im tam nejde PC. Po prichode som zistil, ze po zapnuti chce desifrovat disk cez Bitlocker.
Potialto nic zaujimave, teraz pridu tie zahadne veci.
PC obsluhuje chlapik, kde takmer vylucujem, zeby dokazal zapnut Bitlocker vo Win11, firma, ktora pc pred rokom dodala a montovala sa mi v telefone dusovala, ze oni ziadne sifrovanie nenastavovali a ze si to musel pokazit zakaznik.
Firme neverim ani pol slova, pretoze keby to bola seriozna firma odovzda k PC nejaku dokumentaciu, minimalne MS konto, ktore pouzili pri instalacii a kde by som mal byt schopny stiahnut desifrovaci kluc k BL aspon co som zbezne cital.
Navyse firma obivinila zakaznika, ze to pokazil on, oni to samozrejme pridu opravit ak zaslu objednavku a bla bla bla.
Budem im este volat zajtra, kedze som to riesil poobede s nejakym noumom, ktory podla o tom nemal sajnu a okrme obvinovania v style sak to rok chodilo akotoze to zrazu nejde som z neho nic nedostal.
S BL nemam vela skusenosti, ale predpokladam, ze ked sa disk sifruje nie nie je nutne zadavat heslo na desifrovanie ak je zapnuty secure boot a kluc si strazi TPM chip...alebo sa mylim?
Respektive stretli ste s takymto nahlym aktivovanym BL, kde zakznik tvrdil, ze nic nenastavoval? Mam pocit, ze na poradni uz taketo dotazy zazneli.
Inak zaujimave zistenie, ze ked som nabootoval cez usb diskpart nevidel vobec interny disk, co mi pride divne...disk moze byt sifrovany, ale diskpart by ho vidiet mal nie?
Este nikto mi neodpovedal na otazku preco som disk nevidel cez diskpart po nabootovani z usb...niej eto znamka, ze moze byt problem so samotnym diskom a po zadani kluca dostanem hlasku, ze sa nieco nezdarilo?
Diskpart sa predsa nepyta sifrovanej casti na data, ale na geometriu disku, tento udaj predsa sifrovany nie je.
Za normláních okolností by disk měl být vidět, ale existují výjimky potvrzující pravidlo.
https://www.easeus.com/storage-media-recovery/bitlocker-drive-not-showing-up.html
Je klidně možné, že disk odchází, odešel. Že se samo_se_to nějak šifrování zapnulo (nebo tomu někdo pomohl) a teď odešly nějaké zásadní sektory.
Jen úvaha laika :)
Připojím se s poddotazem.
Šifrování nikde (W10Pro) nemám, PC nemají ten TPM čip, mám tedy klid.
Plánuji nový PC s W11Pro, lze snad už přímo při instalaci OS navždy zakázat jakékoliv šifrování nebo ne? Absolutně o to nestojím, nechci to. A zároveň nechci MS online účet, nestojím o jejich OneDrive, cloud, nechci mít u nich nic online. Je ten požadavek snad splnitelný?
zakaž službu "Služba BitLocker Drive Encryption" = bdesvc
a pokud m$ důvěřuješ tak jako já, tak ještě té službě v registrech odeber práva "system".
Staci, kdyz na sifrovanem disku to sifrovani vypnes (pres rozhrani Bitlockeru). Zatim se mi nestalo. ze by se zasifroval znovu.
Predpoladam, ze L_Core ten novy pocitac dostane uz se zasifrovanym diskem.
Snad nedostane, skládat PC a instalovat OS bude touchwood…
https://learn.microsoft.com/en-us/windows-hardware/design/device-experiences/oem-bitlocker
Buď se nastaví PreventDeviceEncryption True v Unattend nebo se během instalace Windows přidá do registru:
HKLM\SYSTEM\CurrentControlSet\Control\BitLocker
PreventDeviceEncryption dword 1
ano, vše není problém.