刚刚快速恶补 BitLocker 知识+问人得出一点头绪 首先 BitLocker 是没办法绕过的，只能想办法解出金钥 从底层机制上来说，金钥一直都在硬碟上，但被加密过 而且金钥不只一把 真正拿来加密的资料的 FVEK 被 VMK 加密，VMK 又被 TPM 加密 预设情况下没有加上额外的保护机制 (例如开机输入 PIN 码或插入 USB 启动金钥) 那就是只有 TPM 本身加密而已 除此之外为了避免特殊情况下硬体损毁金钥可能解不出来 还会有一把复原金钥要求使用者保存下来 这把复原金钥可以直接解出 VMK，进而解出 FVEK 再解出资料 有登入 Microsoft 帐号的情况下这把复原金钥会被备份到云端 所以最快解 BitLocker 的方式可能是发函要求微软提供 那不走这个方式解锁，可能是微软拒绝提供或是使用者根本没登入微软帐号 假设使用者没有启用 TPM PIN 或外部启动金钥 那就是只看 TPM 本身配置是否能解出 VMK TPM 会检查 PCR 是否符合决定要不要解 VMK PCR 一般会看 UEFI、microcode、secure boot、 boot manager、系统其他硬体、TPM 本身配置 以上各项最终都会算出一个杂凑值 再跟 TPM 内部纪录的已知 PCR 杂凑值比对是否相同 这部分就是华硕可以介入的地方 透过找到同批主机板确认 rev 相同没换晶片 UEFI 韧体刷回指定版本、覆写主机板序号等等 这部分有些东西是有签章加密的，不是任何人都可以刷 只有拥有原始金钥才可以刷 最後的最後，因为现在大多电脑都没有独立 TPM 模组 而是使用 CPU 内建的 fTPM 每颗 CPU 都有独一无二的 HUK TPM 在检查 PCR 全部符合後，会用 HUK 算出 SRK 再算出 VMK 所以原本的 CPU 还要移植过来，否则这条路也行不通 如果有自行换过 CPU 应该都会记得 换完第一次开机 BIOS 会跳重设 fTPM 选项 就是因为换 CPU 导致 HUK 换了，fTPM 对不起来只能重设 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 1.34.245.37 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/PC_Shopping/M.1768499728.A.8FE.html