Como fazer backup antes de limpar o TPM

Question

A Central de Segurança do Windows Defender está me pedindo para atualizar o TPM, que exige Clear TPM . E acima do botão Clear TPM , há um texto que diz

... Ensure you back up your data before clearing the TPM...

Eu não tinha certeza sobre o que fazer backup, então eu pesquisei no Google e descobri que preciso fazer backup das chaves e todos os arquivos foram criptografados de acordo com o 2 ^nd postar em isto discussão sobre techpowerup.com .

Eu não tenho certeza do que as chaves precisam de backup e como. Se por chaves o autor estiver se referindo a Credencial , eu verifiquei Credential Manager e parece que posso fazer backup da Credencial do Windows mas não a Credencial da Web .

Com relação aos arquivos criptografados , não tenho certeza se ele estava se referindo a arquivos protegidos pelo BitLocker . Se for esse o caso, como encontro todos os arquivos criptografados ? Acho que toda a minha unidade C estava protegida BitLocker mas de alguma forma o BitLocker está suspenso:

informações do meu sistema

• Sistema: Win10 64 bits (1803)
• Dispositivo: Surface pro 3

Answer 1

If that is the case, how do I find all encrypted files?

Todos os seus arquivos estão atualmente criptografados, mas, como o BitLocker está suspenso, eles estão atualmente acessíveis a todos os usuários devido à chave de criptografia estar desimpedida. A mensagem de aviso solicita que você faça backup de todos os dados importantes.

The Windows Defender Security Centre is asking me to update TPM which requires Clear TPM.

Se você quiser fazer isso, desative o BitLocker, atualize seu TPM e, em seguida, ative o BitLocker depois que a atualização for instalada com êxito. Limpar o TPM em um sistema que tenha o BitLocker ativado na unidade do sistema é uma péssima ideia.

I was unclear about what to back up

Você já deve ter um backup da sua chave de recuperação do BitLocker.

Even though BitLocker is suspended, when I clicked the disable button, it started the decryption process. Isn't that suggesting files that had been encrypted when BitLocker was active are still encrypted?

O BitLocker está suspenso, o que significa que sua chave de criptografia está disponível para todos.

Suspension of BitLocker does not mean that BitLocker decrypts data on the volume. Instead, suspension makes key used to decrypt the data available to everyone in the clear. New data written to the disk is still encrypted.

While suspended, BitLocker does not validate system integrity at start up. You might suspend BitLocker protection for firmware upgrades or system updates.

Se você já tiver instalado a atualização, desde que esse seja o caso, a proteção do BitLocker pode ser retomada com segurança. Parece que a suspensão do BitLocker é suficiente para instalar atualizações de firmware ou atualizações do sistema.

I didn't even know when I enabled BitLocker.

O BitLocker está ativado por padrão nos dispositivos Surface Pro 3.

Suspender o BitLocker