我想使用 USB 指纹读取器通过 bitlocker 进行身份验证 - 即在启动进入 Windows 时显示 bitlocker 密码请求屏幕时解锁我的机器。
类似于来自以下地方的微型矩形 USB 指纹加密狗:
- Kensington - Verimark - https://www.kensington.com/en-gb/p/products/security/biometric/kensington-verimark-fingerprint-key-supporting-windows-hello-and-fido-u2f-for-universal-第二事实/
- BENSS - http://www.benss-tech.com/
- PQI - http://www.pqigroup.com/prod_in.aspx?mnuid=1286&modid=138&prodid=1472
...例如,亚马逊上都可以买到。
假设我可以,当然,为了设置,我必须使用我的 bitlocker 密码登录才能进入 Windows,然后在下次启动 Windows 时进行设置。
是否可以设置 Windows bitlocker 以使用 USB 指纹读取器识别我的指纹?
我在 3 台机器上安装了 Windows 10 Pro 64bit,我想在这些机器上使用指纹解锁:
- Panasonic Toughpad MkIII Intel x86-64 i5 vPro,Windows 10 Pro 64 位(我认为它有 TPM 模块 - 虽然我不知道这是否有必要解决我的问题)
- MacBook Air 11" 2015,8Gb i7 2.2GHz(适用于 BootCamp 上的 Windows 10 Pro 64 位)
- MacBook Pro 2016 15" retina/touchbar/thunderbolt 3 端口 x 4、16Gb i7 四核。(适用于 BootCamp 上的 Windows 10 Pro 64 位)
这些似乎适用于 Windows Hello。但我不知道 Windows Hello 是否包含 Bitlocker - 即 Bitlocker 是 Windows Hello 的一部分,或者它们是否是 2 个独立的东西。
感谢您的阅读。我已经在这里搜索过,可能会惊讶于这个问题还没有被问到,它会出现。
Windows Hello 与 Bitlocker 无关,因为 Bitlocker 在 Windows 加载之前运行。所以没有 Windows,就没有 Hello 工作,
为此存在一些产品,例如 用于 BitLocker 的安全磁盘。我对此没有任何经验,但在想象所有可能出错的情况时,它的描述有点可怕:
使用兼容的 BIOS,可能会有这样的选项。我已经看到了这样做的描述(示例),我将在下面总结:
对于回答的人来说,这意味着在 Bitlocker 和 Windows 启动时用他的指纹验证一次,但他的 BIOS 中有上述所有这些选项,而你的可能没有。
如今,许多 MCU 都可以在“键盘模式”下运行(通过 USB 发送按键),并且比 USB 插槽本身更小(隐藏在内部)……所需要的只是指纹硬件,解决方案就完成了。
不确定是否有人制造过这样的东西。