作者cavalier62 (Angus)
看板Storage_Zone
标题[请益] 请教NVME的BitLocker硬体加密
时间Tue May 11 16:08:37 2021
原本使用WIN10PRO在NUC8i7HVK用BitLocker软体加密2支760P，
那天手痒买了PC家的7600P想来玩eDRIVE，收到货後发现是Lenovo OEM货，
没上机通电就直接退了。
又买了1支KC2500来玩eDRIVE，我的问题就此开始！
一开始在NUC8上参考KINGSTON官方文件，不论怎麽试都无法使用硬体加密，
UEFI no CSM，SecuBoot，修改Group Policy该注意该做的都做了。
换到另一台SH370R6也是一样结果，另外拿了一颗MX500来测试，
同样条件下就可以开启BitLocker硬体加密。
网路上找了许多范例都是拿SATA在说明，没看到有用NVME做例子的，
倒是看到好几个用NVME的也和我一样有无法开启硬体加密的问题，
想请教各位有人实做过NVME的BitLocker硬体加密吗？
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 203.69.36.218 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Storage_Zone/M.1620720519.A.B0F.html
1F：→ a12451629 : XPS内建SSD就有BitLocker 05/11 19:07
2F：→ comipa : 小金金的SSD manager应该可以看到一些状态 05/11 20:32
3F：→ comipa : 在Security那个tab吧 05/11 20:33
客服也是给这份文件，照着做不过一样没用，KSM里面的OPAL就是disable
就算在BIOS中设定密码让OPAL enable，MBR也是disable，而且开机还要打密码
设完GP後我拿MX500开启BitLocker就是硬体加密了
※ 编辑: cavalier62 (61.230.49.123 台湾), 05/12/2021 01:05:04
5F：推 emil5201314 : 其实要问bios厂商才知道，主要都卡在bio没支援，另 05/22 11:22
6F：→ emil5201314 : 外有tcg不代表支援 bitlocker 05/22 11:22
寄给KINGSTON测试後回覆只能在LINUX下开硬体加密，我说文宣上支援Mircosoft eDrive
你们这算广告不实吗？
最後处理是帮我跟PCHOME反应让我可以退货，结论就是不能在WIN10启用硬体加密。
※ 编辑: cavalier62 (203.69.36.218 台湾), 05/24/2021 18:57:30