Windows 7 bitlocker não TPM - não quer USB - várias partições com partição do sistema não criptografada são uma opção?

Question

Eu tenho um laptop com Windows 7 sem chip TPM --- verifiquei as especificações do BIOS e da máquina - definitivamente nenhum chip TPM: - (

Eu preciso executar o bitlocker. Eu entendo que sem chip TPM eu posso usar uma chave USB na inicialização para rodar o computador, mas eu realmente não quero fazer isso.

Minha pergunta é: posso particionar meu SSD para dar (digamos) C: \ e D: \ e colocar todas as coisas potencialmente sensíveis em D: \ e bitlock D: \ e armazenar a chave em C: \ - sistema não criptografado partição?

.... suponho que uma pergunta relacionada seja 'a chave USB dá acesso à unidade criptografada com bitlock - ou também precisa de uma senha'

Então, meu plano é particionar o SSD e criptografar a partição não-OS para armazenar dados. * Isso é possível? * É sensato? * Alguma ideia? Muito obrigado antecipadamente! p.s. Fico feliz em pesquisar na Web para descobrir como reparticionar e ativar o bitlocker, mas não consigo encontrar nada sobre essa estratégia geral específica.

    

Answer 1

Então eu pude criar uma partição de dados (no meu caso eu escolhi T :) e eu copiei minha 'informação sensível' para ela e agora ela é bitlocked com proteção de senha e não há necessidade de usar chave USB e eu não tem chip TPM ...

... o procedimento foi

1) verifique se há espaço suficiente no disco rígido (ou SSD)

2) desfragmentar o disco rígido (ou SSD)

3) criar nova partição de dados

4) coloque a informação na nova partição e apague-a da antiga

5) abra o Windows Explorer para ver a nova partição de dados

6) clique com o botão direito do mouse na partição, ligue o bitlocker e siga as instruções.

... então acabou sendo muito fácil no final.

Eu postei a resposta aqui porque depois de um pouco de pesquisa na web, não ficou claro se seria possível usar o bitlocker em um computador que não possuísse um chip TPM - então, pela minha experiência, é possível fazer isso e ter a partição de dados apenas protegida por uma senha. (outras especificações do Windows 7 (pro edition eu acho))

Ah, usei uma chave USB para armazenar as informações de recuperação, mas não preciso usá-las toda vez que quero acessar a unidade - apenas a senha - e as informações de recuperação estão lá, caso eu esqueça a senha. .

Edição final

Acabei de usar o mesmo método em um computador com chip TPM - funcionou da mesma maneira, com proteção de senha simples para a partição de dados confidenciais.