win10bitlocker怎么开启,win10pe下解锁bitlocker
有时候,在你之后,你可能还需要为Windows 10 BitLocker设置一个PIN,防止BitLocker被预启动攻击。
启用预启动BitLocker pins概述
为了让BitLocker在启动时提示输入密码,您需要一个预启动密码来执行这种全磁盘加密。虽然系统驱动器是用这个加密工具加密的,并且你已经为Bitlocker Windows 10添加了PIN,但它只是在启动时弹出Bitlocker密码而不是PIN。
当密码VS PIN时,大多数用户希望在Windows 10上启用预启动BitLocker PIN,而不是密码。如果要使用BitLocker驱动器加密密码启动,还可以禁用预启动身份验证,以便BitLocker无法请求PIN。
本文重点介绍如何允许BitLocker启动增强PIN,也就是告诉你如何在Windows 10上启用预启动BitLocker PIN。
如何在Windows上启用预启动BitLocker PIN?
在Windows 10中开始设置预启动BitLocker PIN之前,请确保BitLocker加密已启用。或者对于Windows 10上没有可信平台模块芯片的人,可以尝试启用没有TPM的BitLocker。
然后,您可以使用组策略编辑器在Windows 10中启用BitLocker身份验证。
1.按Windows R激活“运行”框。
2.在框中键入gpedit.msc,然后单击确定导航到。
3.在本地组策略中,遵循以下路径:
计算机配置/管理模板/Windows组件/BitLocker驱动器加密/操作系统驱动器
4.在操作系统驱动器中,找到并单击鼠标右键。在启动时,您需要额外的认证来编辑它右边的子窗口。
5.将“启动时要求额外信任”选项设置为“已启用”,然后选择“配置TPM启动PIN”并选择“要求启动PIN和TPM”。
最后,点击“应用”和“确定”使其生效。
至此,您将成功启用Windows 10的预启动BitLocker PIN。您可能需要为BitLocker添加PIN,请继续。
如何在Windows 10中添加预启动BitLocker PIN?
当您选择让BitLocker在启动时提示输入密码时,为BitLocker创建PIN非常简单。
1.在“开始”搜索框中键入命令提示符,然后右键单击以管理员身份运行的最佳结果。
2.在命令提示符下复制manage-bde-protectors-add c:-tpmandpin,然后按Enter键运行它。
如果您的加密驱动器不是本地磁盘C:您可以在此命令中将C:更改为任何其他驱动器。然后,会提示你输入Windows 10 BitLocker的PIN码,再次确认。
3.输入命令检查是否添加了密钥保护器:manage -bde -status
在Windows 10上添加预启动BitLocker PIN后,下次登录PC时,需要使用该PIN进行BitLocker身份验证。
如何更改BitLocker PIN Windows 10?
有时,如果您想在BitLocker中更改增强PIN,只需在命令提示符下完成manage-dbe Changepin -c:命令。
当您在命令提示符下输入更改后的PIN并进行确认时,这意味着您需要输入这个新的预启动PIN以进行BitLocker驱动器加密登录。
总而言之,本文重点介绍了在BitLocker中启用预启动Pin,并向您展示了如何在Windows 10上添加和更改BitLocker Pin。如果您想稍后禁用预启动BitLocker PIN,请执行相反的操作。
郑重声明:本文由网友发布,不代表盛行IT的观点,版权归原作者所有,仅为传播更多信息之目的,如有侵权请联系,我们将第一时间修改或删除,多谢。