开启TPM2.0后固态系统盘被锁

xfeiyun

刚才研究了一下，应该是这样，如果你bitlocker一直都没有动过，应该没啥事，如果你开了又关了，下次装系统前，记得一定要把tpm清空。这样就不会有这种事了。这是我的理解，不知对不对。
所以tpm在bios中开了，你不要去碰那个bitlock就没事。

hackjackyer

mickjaewang 发表于 2021-7-13 20:43
没开bitlocker，自带安装盘也格式化不了

PE。diskpart
list disk
sel disk x
clean

hackjackyer

hackjackyer 发表于 2021-7-14 01:16
PE。diskpart
list disk
sel disk x

这个操作会清掉硬盘所有数据。你如果实在没办法，只能清掉所有数据了。另外如果开启了tpm+bitlock后，把密钥直接保存到微软账号里，可以在微软账号里web页面看到密钥。输入密钥就解锁了。

秋之舞

和TPM没半点关系。刚好是意外掉电。固态硬盘挂了。这锅TPM我不背。

爱吃肉

应该是意外断电的原因，和开启TPM没啥关系吧。

rubycon

xfeiyun 发表于 2021-7-14 00:30
刚才研究了一下，应该是这样，如果你bitlocker一直都没有动过，应该没啥事，如果你开了又关了，下次装系统前 ...

在哪里清空 TPM 内容，具体是怎么清空 TPM 内容？

sp1

rubycon 发表于 2021-7-13 20:47
重新分区也不行么？

这还得请微软解释一下

xfeiyun

rubycon 发表于 2021-7-14 07:07
在哪里清空 TPM 内容，具体是怎么清空 TPM 内容？

运行--tpm.msc。操作即可。

z252034327

TPM安全芯片用途十分广泛，配合专用软件可以实现以下用途：
1. 存储、管理BIOS开机密码以及硬盘密码
以往这些事务都是由BIOS做的，玩过的朋友可能知道，忘记了密码只要取下CMOS电池，给CMOS放电就清除密码了。如今这些密钥实际上是存储于固化在芯片的存储单元中，即便是掉电其信息亦不会丢失。相比于BIOS管理密码，TPM安全芯片的安全性要大为提高。
2. TPM安全芯片可以进行范围较广的加密
TPM安全芯片除了能进行传统的开机加密以及对硬盘进行加密外，还能对系统登录、应用软件登录进行加密。比如MSN、QQ、网游以及网上银行的登录信息和密码，都可以通过TPM加密后再进行传输，这样就不用担心信息和密码被人窃取。
3. 加密硬盘的任意分区
我们可以加密本本上的任意一个硬盘分区，您可以将一些敏感的文件放入该分区以策安全。其实有些笔记本厂商采用的一键恢复功能，就是该用途的集中体现之一（其将系统镜像放在一个TPM加密的分区中）。还有一些大型商业软件公司(如：Microsoft)也会利用其作为加密分区的手段(如：著名的BitLocker)。

z252034327

百度 TPM加密 和TPM有关系

z252034327

去科普一下知识

cjccjc

xfeiyun 发表于 2021-7-13 20:41
你肯定开了，自己疏忽了

某些dell笔记本默认缺省设置 就是打开Bitlocker的！！亲身经历~~

qianzhuang2000

winworld 发表于 2021-7-13 21:50
哈哈~~~终于有人遇到我曾经一样的情况了。

我前几天发过一帖，大家都以为是我自己搞的，但我真没搞过，系 ...

谢谢给大家提个醒。

masterwei

bitlocker可以用对应的Microsoft ID到官网获取密钥解锁，不过你得先有个可操作的系统，PE好像不行吧我记得。

winworld

在微软官方网站找到信息：

设备加密是 BitLocker 的消费者版本，并且它采用了相同的基础技术。 它的工作方式是，如果客户使用 Microsoft 帐户登录并且系统满足新型待机硬件要求，则在 Windows 10 中自动启用 BitLocker 驱动器加密。 恢复密钥备份在 Microsoft 云中，并且消费者可以通过其 Microsoft 帐户进行访问。 新型待机硬件要求向 Windows 10 告知，硬件适用于部署设备加密并允许使用“仅 TPM”配置获取简单的消费者体验。 此外，新型待机硬件旨在降低测量值更改的可能性，并提示客户输入恢复密钥。

xfeiyun

cjccjc 发表于 2021-7-14 09:23
某些dell笔记本默认缺省设置 就是打开Bitlocker的！！亲身经历~~

是有这么回事，自己diy的机子是没有的

xcgf

我开着tpm2.0  在pe下重新安装两次 每次都删除分区重新分区  全新安装

masterjian

开启TPM和磁盘加密应该是两码事儿

chaojie0406

xfeiyun 发表于 2021-7-13 21:45
总之你锁也不要锁系统盘吧。锁了之后秘钥可以保存的，最好拿个本子记下来

系统盘被锁才不是最恐怖的，数据盘被锁才是欲哭无泪。

xfeiyun

winworld 发表于 2021-7-14 09:31
在微软官方网站找到信息：

设备加密是 BitLocker 的消费者版本，并且它采用了相同的基础技术。 它的工作 ...

自动开启就是个大坑。

怎么也得告知一下用户吧！