假设您有一台计算机,其系统驱动器由 BitLocker 加密,并且您没有使用 PIN,因此计算机将在无人值守的情况下启动。如果攻击者将系统引导至 Windows 预安装环境会怎样?他们可以访问加密驱动器吗?
如果您有 TPM 与仅使用 USB 启动密钥相比,它会改变吗?
我要确定的是 TPM / USB 启动密钥是否可以在不从原始操作系统启动的情况下使用。换句话说,如果您使用 USB 启动密钥并且机器正常重启,那么除非攻击者能够登录,否则数据仍将受到保护。但是如果黑客只是将服务器启动到 Windows 预安装环境中插入的 USB 启动密钥?然后他们可以访问数据吗?还是需要恢复密钥?
理想情况下,像这样启动时需要恢复密钥,但我没有在任何地方看到这个记录。