locked
BitLocker suspend後resume但為何之後每次開機都不再要求插入USB金鑰? RRS feed

  • 一般討論

  • 作業系統: Windows Server 2008 R2 SP1

    BitLocker加密於OS磁碟機

    昨天嘗試將BitLocker暫時的suspend

    然後resume之後

    發現之後的每次開機

    都不再要求我插入USB金鑰了

    請教一下這是什麼原因?

    該如何解決?

    謝謝.

    補充說明

    步驟是suspend後重新開機(重開機後是不需要USB金鑰)

    然後再resume

    resume後再重開機

    這時候不管你怎麼重開機都是不需要USB金鑰就能開進OS

    也確認過resume後BitLocker是on的

    照理說resume後重開機應該就是lock的狀態需要USB金鑰unlock才能進OS

    但這邊的情況是一但做了suspend後即使做了resume之後卻就不需要USB金鑰就可以開機進OS了

    Platform有支援TPM v1.2

    TPM也是正常運作

    BitLocker操作依照以下網站step by step方式進行:

    http://technet.microsoft.com/en-us/library/dd835565(WS.10).aspx

    http://technet.microsoft.com/en-us/library/ee424315(v=ws.10).aspx


    2012年2月24日 上午 08:42

所有回覆

  • 事件檢視器中有任何紀錄嗎?另外你有試過先解除BitLocker後再重新加密嗎

    小白技術沒關係 金錢的力量 決定服務的高低

    2012年3月1日 上午 05:52
  • 有試過換另一顆硬碟重新加密後再做一次suspend/resume, 結果仍然一樣, 但後來嘗試將suspend/resume後的硬碟換到別台機器上開機使用時發現他就要求插入USB key, 因此我個人猜測這問題可能發生在當做了suspend/resume後, 驗証方式從原本的USB key改變到TPM上, 由於TPM也會儲存驗證碼, 所以即使你沒插USB key系統一樣也可以讓你開機進OS, 這僅是我個人的猜測.....
    2012年3月6日 上午 06:54