A ativação do Bitlocker requer o SecureBoot?

Question

Desejo ativar o Bitlocker no meu computador com Windows 10, mas não desejo ativar o Boot Seguro, pois ele interfere em outras partições.

Se eu habilitar o Bitlocker sem um TPM (digite a senha na inicialização), isso exige que eu tenha a Inicialização segura habilitada?

    

Answer 1

Não

A inicialização segura faz parte de uma especificação padrão de firmware (UEFI) que bloqueia a inicialização de sistemas operacionais não confiáveis. Ele (debatably) protege a partição EFI que é lida primeiro durante a inicialização. Nenhuma senha é necessária.

O Microsoft Bitlocker existia antes do UEFI e é normalmente armazenado em um sistema Windows ou em uma partição de recuperação, o que indica que ele é independente. Bloqueia os sistemas operacionais de acessar determinados volumes e precisa de descriptografia de senha.

    

Answer 2

Não, o BDE não precisa de inicialização segura ou UEFI.

Se você habilitar o BDE sem um TPM, será necessário configurar como protetor, ou seja, um dongle usb (unidade usb). Então você precisa de cada vez quando você iniciar o sistema para colocar o drive usb dentro Você precisa configurar o BDE sobre políticas de grupo de domínio ou políticas de grupo local: veja aqui: link