this の記事では、BIOS ATAパスフレーズをバイパスするのがいかに簡単であるかが示されています。最後に、OS内からディスク自己暗号化ディスク(SED)APIを使用してもパフォーマンスに影響はありません。 Windowsでは、このAPIはMicrosofteDriveと呼ばれます。 ここ および ここ を参照してください。
LinuxがSEDレイヤーと直接通信できるかどうかを誰かが知っているので、Linuxがパスフレーズを処理しますか?
GPLが sedutil であることがわかりました。これにより、「SEDレイヤー」でSEDを管理できます。
msed-自己暗号化ドライブを管理する
このプログラムとそれに付随する起動前認証イメージを使用すると、BIOSマシンのTCG OPAL2.00標準に準拠するSEDのロックを有効にできます。
msedの作成者はDrive Trust Allianceとチームを組みました GPLのエンタープライズソリューションを作成するには:
私はDriveTrust Alliance(GitHubのDrive-Trust-Alliance)と協力して、可能な限り最高のオープンソースSEDツールをコミュニティに提供しています。