BitLocker - Sem TPM e Sem Flash Drive

Question

Eu fiz algumas pesquisas sobre o uso do BitLocker em um ambiente onde as máquinas não têm um TPM e parece que você precisará utilizar um Flash Drive para que ele funcione corretamente. Este parece ser o caso do Windows 7 e Windows 2008 R2.

Li informações conflitantes sobre o Windows 8 e o Windows 2012 R2 para as quais o BitLocker pode ser utilizado sem o uso do TPM e de uma unidade USB.

Isso é verdade? Alguém já teve experiência usando o BitLocker sem o TPM ou uma unidade flash USB? Em caso afirmativo, pertence apenas ao Windows 8 e 2012R2, como algumas informações sugerem? Se este for o caso, existe um site respeitável que ainda não encontrei que explique isso em detalhes?

    

Answer 1

O Windows 7 e o Vista (e suas versões correspondentes do Windows Server) suportam apenas o uso de protetores TPM ou baseados em USB para a unidade do sistema operacional. Um protetor de senha só pode ser usado em unidades de dados (referência: o -add option do comando manage-bde -protectors ).

O novo provisionamento do Bitlocker funcionando no Windows 8 permite que um protetor de senha seja usado para a unidade do SO.

    

Answer 2

Sim, sem o TPM, você perde a verificação de integridade do sistema antes da inicialização e exige uma unidade flash. A versão do windows 7 dos documentos que você está procurando está aqui: ( link ) A versão para Windows 8 está aqui ( link )