Windows 10, Bitlocker / Hibernate

Question

Eu gostaria de configurar a hibernação do meu sistema operacional Windows 10 na minha área de trabalho, mas também criptografei meu sistema com o BitLocker.

O problema é que, quando coloco meu PC no modo de hibernação e retorno dele, quero fazer o login na tela de login do BitLocker, mas ele vai imediatamente para o meu sistema operacional. Não é isso que eu quero. Eu gostaria de colocar meu PC em modo de hibernação e quando ele retorna, ele retorna primeiro para a tela de login do Bitlocker.

Li algumas coisas, mas não consegui encontrar a solução, e é por isso que faço essa pergunta. O que me impressionou foi que isso é possível, mas essas pessoas frequentemente tinham um TPM. Será que, como eu não tenho um TPM, isso não é possível?

Espero que seja possível e, em caso afirmativo, como?

    

Answer 1

O importante aqui é que a hibernação é um estado de software e um estado de hardware.

Hibernação de software

Quando você pressiona o botão Hibernar no Windows, ele salva o conteúdo da RAM no disco para que ele possa se recuperar de uma perda de energia. Em seguida, ele informa ao hardware para inserir o estado "S4", que é um modo de baixa energia que não está realmente desativado.

Hibernação de hardware

Sua placa-mãe provavelmente tem estados S0-S5 com S0 sendo o estado "ON" e S5 sendo o estado "OFF". Quando recebe o comando para entrar no S4, ele realmente não liga. Na inicialização, ele pode ignorar o BIOS e também pode ignorar os recursos desejados, como o BitLocker.

O que você está pedindo

Parece que você deseja usar os recursos de hibernação do software e, em seguida, colocar o hardware no S5, com a energia desligada. Em seguida, você deseja executar toda a seqüência de inicialização, incluindo o BitLocker, mas depois reiniciar rapidamente a sessão do Windows.

Soluções possíveis

1. Para fazer isso, você pode fisicamente cortar a energia do sistema depois que ele entrar no estado de hibernação. Você faria isso girando o interruptor na PSU para um desktop ou puxando a bateria de um laptop.
2. Hipoteticamente, para fazer isso automaticamente, você precisaria da capacidade de desligar o estado S4 do seu BIOS. Isso precisaria ser um recurso na sua placa-mãe. Vá lá e olhe ao redor. Você deseja desabilitar a Hibernação S4 ou forçar o modo S5 quando S4 for chamado. Isso pode ou não ser um recurso do seu BIOS.

Minha solução

Desative a hibernação com:

powercfg.exe -h off

Desta forma, o seu computador está no modo de suspensão, com recuperação rápida. Ou está totalmente desligado. Ele nunca mais estará em um estado em que pareça estar desativado, mas na verdade não está criptografado. Você deve usar o desligamento completo toda vez que quiser criptografar seus dados em repouso.