Devido às recentes descobertas de segurança de que provavelmente a maioria dos SSDs implementa criptografia de maneira completamente ingênua e interrompida, desejo verificar quais máquinas BitLocker estão usando criptografia de hardware e quais estão usando software. Encontrei uma maneira de...
Estou executando o Windows 7 RTM e tenho as duas unidades físicas BitLockered. Como minha máquina possui um TPM, ela inicializa tudo muito bem quando a ligo. Mas meus empregadores prefeririam se eu fosse desafiado por uma senha no momento da inicialização. Eu encontrei este artigo:...
Eu defini as configurações de BitLocker e TPM na Diretiva de Grupo para que todas as opções sejam definidas e as chaves de recuperação armazenadas no Active Directory. Todas as nossas máquinas estão executando o Windows 7 com uma imagem corporativa padrão e têm seus chips TPM ativados e ativos no...
É necessário impor a criptografia em repouso em um LUN iSCSI acessível a partir de uma máquina virtual Hyper-V. Implementamos uma solução funcional usando o BitLocker, usando o Windows Server 2012 em um servidor virtual Hyper-V que tenha acesso iSCSI a um LUN em nossa SAN. Conseguimos fazer isso...
De alguma forma, a máquina de um usuário não conseguiu ler a senha do bitlocker do chip TPM, e eu tive que inserir a chave de recuperação (armazenada no AD) para entrar. Não é grande coisa, mas uma vez na máquina, eu tentou suspender o bitlocker por documentação de recuperação e recebeu uma...