junglie85 Asked: 2025-02-09 15:52:25 +0800 CST2025-02-09 15:52:25 +0800 CST 2025-02-09 15:52:25 +0800 CST 磁盘加密和登录的单一密码 772 Windows 有 bitlocker 用于全盘加密。但我登录用户帐户时只需输入一次密码。macOS 也是如此。在 Ubuntu 上，启动时我需要输入密码，然后输入用户密码才能登录桌面环境。我如何设置系统，使其只需要输入一次密码即可解锁驱动器并进入 DE，就像在 Windows 和 macOS 上一样？ encryption 1 个回答 Voted Best Answer LightJack05 2025-02-09T22:51:20+08:002025-02-09T22:51:20+08:00 您所指的系统使用 TPM 在系统本身上存储加密密钥以提供加密。 这个想法是：它可以防止离线访问文件，因此您无法篡改操作系统，这意味着您无法绕过用户登录，这意味着这足以防止未经授权访问系统。（这个过程有部分缺陷，但对于大多数用例来说已经足够了） Ubuntu 确实仅支持使用 TPM 解锁系统（除此之外，TPM + PIN、证书和 Yubikey，当然还有更多自定义实现也是选项）。 查看 systemd-cryptenroll 实用程序：https://wiki.archlinux.org/title/Trusted_Platform_Module#systemd-cryptenroll 不过，我想说的是，与使用 TPM 相比，使用额外的密码解锁磁盘要安全得多，因为它可以防止在没有用户身份验证的情况下将加密密钥加载到内存中，从而防止 RAM 窥探攻击。 您还可以在 Ubuntu 启动时启用自动登录（正如其他人所说的），这比反过来更安全。
您所指的系统使用 TPM 在系统本身上存储加密密钥以提供加密。
这个想法是：它可以防止离线访问文件，因此您无法篡改操作系统，这意味着您无法绕过用户登录，这意味着这足以防止未经授权访问系统。（这个过程有部分缺陷，但对于大多数用例来说已经足够了）
Ubuntu 确实仅支持使用 TPM 解锁系统（除此之外，TPM + PIN、证书和 Yubikey，当然还有更多自定义实现也是选项）。
查看 systemd-cryptenroll 实用程序：https://wiki.archlinux.org/title/Trusted_Platform_Module#systemd-cryptenroll
不过，我想说的是，与使用 TPM 相比，使用额外的密码解锁磁盘要安全得多，因为它可以防止在没有用户身份验证的情况下将加密密钥加载到内存中，从而防止 RAM 窥探攻击。
您还可以在 Ubuntu 启动时启用自动登录（正如其他人所说的），这比反过来更安全。