web-dev-qa-db-ja.com

TPMをクリアする前にバックアップする方法

Windows Defenderセキュリティセンターから、Clear TPMを必要とするTPMを更新するように求められています。そして、Clear TPMボタンの上にテキストがあります

... TPMをクリアする前に、必ずデータをバックアップしてください。

何をバックアップするかわからなかったので、グーグルで検索したところ、キーをバックアップする必要があり、ファイルは暗号化されていました2によるとndtechpowerup.comのこのスレッド からの投稿。

どのキーをバックアップする必要があるのか​​、どのようにバックアップする必要があるのか​​完全にはわかりません。 キーによって作成者が資格情報を参照していた場合、私は資格情報マネージャーをチェックしました。 Windows資格情報はバックアップできますが、Web資格情報はバックアップできません。

暗号化されたファイルに関して、彼がBitLockerで保護されたファイルを参照していたかどうかはわかりません。その場合、すべての暗号化ファイルを見つけるにはどうすればよいですか?私の[〜#〜] c [〜#〜]ドライブ全体が保護されたと思いますBitLockerしかし、どういうわけかBitLockerは一時停止:

enter image description here

私のシステム情報

  • システム:Win10 64ビット(1803)
  • デバイス:Surface Pro 3
1
Anthony

その場合、暗号化されたすべてのファイルを見つけるにはどうすればよいですか?

現在、すべてのファイルが暗号化されていますが、BitLockerが一時停止されているため、暗号化キーがクリアされているため、現在すべてのユーザーがファイルにアクセスできます。警告メッセージは、重要なデータをバックアップするように求めています。

Windows Defenderセキュリティセンターから、ClearTPMを必要とするTPMを更新するように求められています。

これを行う場合は、BitLockerをオフにし、TPMを更新してから、更新プログラムが正常にインストールされたらBitLockerをオンにします。システムドライブでBitLockerが有効になっているシステムでTPMをクリアすることは、非常に悪い考えです。

何をバックアップすればよいかわからなかった

BitLocker回復キーのバックアップがすでにあるはずです。

BitLockerが一時停止されていても、無効化ボタンをクリックすると、復号化プロセスが開始されました。 BitLockerがアクティブなときに暗号化されていたファイルがまだ暗号化されていることを示唆しているのではないですか?

BitLockerは一時停止されています。つまり、暗号化キーは誰でも平文で利用できます。

BitLockerの一時停止は、BitLockerがボリューム上のデータを復号化することを意味するものではありません。代わりに、一時停止により、データの復号化に使用されるキーがすべてのユーザーに平文で利用できるようになります。ディスクに書き込まれる新しいデータは引き続き暗号化されます。

一時停止中、BitLockerは起動時にシステムの整合性を検証しません。ファームウェアのアップグレードまたはシステムの更新のために、BitLocker保護を一時停止する場合があります。

更新プログラムを既にインストールしている場合は、その場合は、BitLocker保護を安全に再開できます。ファームウェアのアップグレードまたはシステムの更新をインストールする場合は、BitLockerを一時停止するだけで十分なようです。

BitLockerをいつ有効にしたかさえ知りませんでした。

BitLockerは、Surface Pro3デバイスではデフォルトで有効になっています。

Suspend-BitLocker

3
Ramhound