質問: samsung 850evoフルドライブ暗号化uefi 新しいsamsung850 evoを持っていて、クリーンインストールを実行したいと思います。今回は、フルドライブ暗号化を有効にします。したがって、オプションを読むと、最も明白なものは次のとおりです。bios/ uefiでhddパスワードを有効にし、samsungによれば、これによりaes-256暗号化が有効になります。そこで、asus p8z77-v proの経歴を調べて、管理者とユーザーのパスワードを設定し、ウィンドウをインストールしました。しかし、(同じマシンで)ライブdebianを起動し、新しいssd(読み取り専用)をマウントすると、「クリアテキスト」のすべてのフォルダーにアクセスできました。では、そこで何がうまくいかなかったのでしょうか。マザーボードが必要な機能をサポートしていることを確認するにはどうすればよいですか? (それほど古いものではないので、それができるはずだと思います)。どのような選択肢がありますか(理想的には、データをレスキューするためにドライブを別のシステムに接続する必要がある場合、つまり、unixなどにビットロッカーをインストールしなくても、箱から出して動作するはずです)。
回答: このテクノロジを利用するには、windowのbitlockerを確認することをお勧めします。これはssdの暗号化チップをアクティブ化できるソフトウェアであり、パフォーマンスがわずかに低下するだけです(windows proエディションが必要になる可能性があることに注意してください)。現在、一般的にこのテクノロジーを最大限に活用するには、マザーボードがシステムの暗号化キーを格納するための「tpm」モジュールをサポートする必要があります。asusマザーボードをすばやく検索すると、tpmスロットがないようです。または、bitlockerを使用すると、暗号化キーデータをusbスティックに保存できます。つまり、このusbスティックはpcに取り込むために必須になりますが、bitlockerは提供します。さらに二次バックアップオプション。特にsamsungssdの場合、有効にする方法の説明が記載されている「samsungmagician」アプリケーションから始めることをお勧めします。プロセスは、ここに示すように、ハードウェア暗号化を初期化できる「有効にする準備ができました」フラグを使用してドライブを(再)初期化することから始まると思います: http://prntscr.com/ecdfsj 。完全なガイドはここにあります: https://helgeklein.com/wp-content/uploads/2014/12/xsamsung-ssd-magician-ready-encrypted-drive-status.png.pagespeed.ic。 umbvg3ktpm.webp 上記の手順を実行しても、パスワード保護はまだ提供されておらず、データセキュリティのみが提供されています。パスワードとして、ディスクpinを設定できます https://www.howtogeek.com/262720/how-to-enable-a-pre-boot-bitlocker-pin-on-windows/ それが役に立てば幸い!