现在新本本两个大变化：一是Bitlocker全盘加密，二是硬盘全固态，如何看？

bspub

likeyouli 发表于 2022-11-28 09:19
我更喜欢可自行更换硬件的笔记本，比如，能更换硬盘、内存，硬盘至少要有两个接口，既支持sata机械，又支持 ...

Framework 了解一下，LinusTechTips 评测过还入股了

liuzhaoyzz

楼主提出的问题，是两个有代表性的好问题。
1、现在确实很多新笔记本默认TPM，开机自动加解密的，不出错没有问题，一旦出错，比如系统更新出错啥的，说挂就挂了，数据无价。所以新电脑到手第一件事一定要关闭bitlocker，如果关闭不了，备份数据后重新分区，绝对可以搞掉bitlocker，我实战碰到过几例类似的情况，比如戴尔的，联想的，bitlocker就是微软和笔记本厂商挖的巨坑。
2、市面上还是有些笔记本支持NVME+SATA机械硬盘的，对于数据量大的，这样的配置是必须的，ssd保存数据还是没有机械硬盘保险，你可以选择NVME+SATA机械硬盘的呀。很多游戏本支持NVME+SATA机械硬盘这样。        

likeyouli

bspub 发表于 2022-11-28 13:01
Framework 了解一下，LinusTechTips 评测过还入股了

此外，用户也可以直接购买 12 代酷睿的 Framework 笔记本，组装好的是 1049 美元（约 7038.79 元人民币）起，其余配置与上一代相同。DIY 版本为 819 美元（约 5495.49 元人民币）起，没有硬盘、内存条、操作系统。

这个价格好像有些贵，《美国初创公司 Framework 推出模块化笔记本电脑：用户可自由定制、升级、维护》，https://baijiahao.baidu.com/s?id ... 7&wfr=spider&for=pc

likeyouli

liuzhaoyzz 发表于 2022-11-28 13:43
楼主提出的问题，是两个有代表性的好问题。
1、现在确实很多新笔记本默认TPM，开机自动加解密的，不出错没 ...

超版这么一说，倒让我想起我的戴尔笔记本来了
   我记得当时关闭bitlocker就费了很大劲，因为我对这东西不熟，网上找了好多方法测试都不行，还一直以为自己操作的不对呢，，反正自带的win10家庭版，我至少要专业版，，于是生气把全盘格式化了，重新分的区

2011jiandan

不是说好的重要数据多备份么

零下5度

likeyouli 发表于 2022-11-28 14:39
超版这么一说，倒让我想起我的戴尔笔记本来了
   我记得当时关闭bitlocker就费了很大劲，因为我对这东 ...

dell成就5310，无法关闭。我最后在无忧找到了一个去掉bitlocket组件的精简版，装这个精简版本搞定。

test2333

likeyouli 发表于 2022-11-28 11:22
就是通过各种方式装上win7， 各种驱动也未必能安装上，恐怕win7也发挥不出来硬件性能

确实，12代U上win7之后睿频貌似就失效了

test2333

likeyouli 发表于 2022-11-28 14:39
超版这么一说，倒让我想起我的戴尔笔记本来了
   我记得当时关闭bitlocker就费了很大劲，因为我对这东 ...

在bios里看看有没有关闭TPM和安全启动的选项，如果关掉这两个就应该不会有自动加密了

test2333

liuzhaoyzz 发表于 2022-11-28 13:43
楼主提出的问题，是两个有代表性的好问题。
1、现在确实很多新笔记本默认TPM，开机自动加解密的，不出错没 ...

但从今年的游戏本市场来看，预留2.5寸机械硬盘位的笔记本越来越少了，估计以后就都是纯NVME了，数据备份还是要靠外接的移动机械硬盘或者转而保存到台式机的机械盘里

lhy820307

买到就换系统 加密对我无效

scq330

barryade 发表于 2022-11-28 09:11
不是强制的，不开启Bitlocker 继续用机械硬盘 都随便。

好多新机默认就是开启Bitlocker 的。。。。

LC2013

感谢分享

temp2005

lixiangliuyi 发表于 2022-11-28 09:18
好像只要是新系统没有在进入桌面之前设置微软账号，应该就不会出现软Bitlock锁

一般都是重装系统后再用

come77

家庭版倒是没有这个BitLocker，失密后应该挺麻烦的

家驹

come77 发表于 2022-11-28 17:06
家庭版倒是没有这个BitLocker，失密后应该挺麻烦的

家庭版也有的，dell

htmlc4

全固态是必然的趋势，现在的机械硬盘已经越来越不靠谱了，遍地都是垃圾叠瓦smr，哪怕是最垃圾qlc固态在可靠性上都能轻松吊打垃圾smr
都2022年了，居然还有人信机械？

rrrnnn

BIT锁是WIN系统都带的，硬盘被加密了换其他电脑肯定也是加密状态，需要输入密码才能打开，你说的硬盘稳定性，固态相比机械不知稳定了多少倍，而且不容易坏，机械硬盘看似没有读写寿命，但是外力极容易损坏。如果你的笔记本是要搬动的，机械硬盘的寿命可想而知。

jmjmbj

liuzhaoyzz 发表于 2022-11-28 13:43
楼主提出的问题，是两个有代表性的好问题。
1、现在确实很多新笔记本默认TPM，开机自动加解密的，不出错没 ...

       因为我发现，几个大一学生新买的笔记本，全是默认bitlocker加密，且没有机械硬盘。他们几乎也不懂电脑的维护（问过几个，他们高中上网课才用电脑，有的上网课是用手机，基本上没装过系统，没用过PE，电脑坏了即使小问题也找人修）。由此想到，默认bitlocker加密加上全固态硬盘，对他们来说不知意味着什么？时代的进步？他们多数认为，版本高的系统就是先进的，win11比WIN10好。

rrrnnn

jmjmbj 发表于 2022-11-28 18:45
因为我发现，几个大一学生新买的笔记本，全是默认bitlocker加密，且没有机械硬盘。他们几乎也不懂 ...

厂商的本意就是不打算让你拆硬盘的，如果使用者到了会拆机换硬件的地步，这些东西他完全都懂，就算是全盘加密，在这个笔记本上用也是完全无碍的，人家主板集成了TPM密钥是写在硬件里的，毫无影响。。楼主有点杞人忧天了。

in9

习惯性备份，防止未然！

liuzhaoyzz

test2333 发表于 2022-11-28 15:26
在bios里看看有没有关闭TPM和安全启动的选项，如果关掉这两个就应该不会有自动加密了

tpm本身只是一个鉴权设备，而bitlocker只是一个可以利用tpm进行安全加密的加密方式，如果tpm不能够正常工作，那么bitlocker将会要求用户提供恢复密钥，否则由于tpm不能够提供密钥而导致被bitlocker加密的数据无法被解密。

TPM就是加解密的钥匙，你把钥匙弄丢了/损坏了，bitlocker锁仍然是起作用的。
TPM就有点类似汽车“无钥匙进入”的功能，如果你把这个感应钥匙搞坏了，汽车仍然是锁上的状态！

很多情况下，机主是根本不知道OOBE的时候被加密的，也就根本不知道什么恢复密钥。

Bitlocker坑爹玩意儿，谁用谁傻逼，谁不关闭谁傻逼！！！        

liuzhaoyzz

rrrnnn 发表于 2022-11-28 18:54
厂商的本意就是不打算让你拆硬盘的，如果使用者到了会拆机换硬件的地步，这些东西他完全都懂，就算是全盘 ...

bitlocker的触发，根本就不需要拆机换硬件，网上有太多的案例，在系统更新失败等其他原因造成的突然加密的情况。        

窄口牛

那第一次开机前把tpm禁用就行了吧？把系统里的tpm驱动也卸载了，把bitlocker服务也禁用了

ebing

记得很久以前有个东芝本，突然某一天发现硬盘加密了，后来费了好大劲才搞定。从那以后拿到新本第一件事就是重装系统。

wahopi

老铁 然后呢

rrrnnn

liuzhaoyzz 发表于 2022-11-29 08:15
bitlocker的触发，根本就不需要拆机换硬件，网上有太多的案例，在系统更新失败等其他原因造成的突然加密 ...

你没明白我的意思，厂商把主板和硬盘用bitlocker的方式绑定在了一起，主板有TPM,固态有Bitlocker在这个笔记本上使用是无碍的。现在新主板TPM硬件都升级了，除非主板彻底坏了，要不然固态硬盘在这台笔记本上使用是完全没问题的，这是为了保护用户数据安全，防止其他人把硬盘拆下来，装另一台电脑读取用户资料的。你说的TPM损坏什么的，那都是以前的事情了，现在都是硬件，类似是主板上的cmos。。。

cpa

未必照顾所有人都需求，自行增配备份磁盘啦

liuzhaoyzz

rrrnnn 发表于 2022-11-29 10:30
你没明白我的意思，厂商把主板和硬盘用bitlocker的方式绑定在了一起，主板有TPM,固态有Bitlocker在这个笔 ...

TPM不损坏，任何硬件也没坏，系统文件损坏了，比如系统更新失败，一样有可能导致bitlocker加密的！与是否更换主板、硬盘、没有关系，不更换硬件，TPM正常开启的条件下，也可能导致无故被锁，网上有太多案例了。        

无垠

与时俱进，能调整的自己优化调整。现在主要用网络版PE玩，管它啥系统

vel_seine

   TPM全称是可信平台模块（Trusted Platform Module），是一项安全密码处理器的国际标准，通过在设备中集成的专用安全硬件来处理设备中的加密密钥。TPM的技术规范由可信计算组织TCG（Trusted Computing Group）编写，目前该组织中包含有大量我们熟悉成员，例如英特尔、AMD、微软、戴尔、惠普、IBM、思科、华为、联想等众多与PC行业相关的厂商。          TPM主要是利用经过安全验证的加密密钥为设备带来更强的安全性，它是许多安全应用的核心，例如微软在Windows Server 2008/Windows Vista及以后版本中整合的BitLocker功能就需要用到TPM，在使用BitLocker功能的时候，BitLocker会将Windows的硬盘分区进行加密，并将密钥保存TPM上，由于TPM的特性这个密匙是不会对外暴露的，而且还有专门的加密密匙来保护这个密匙，因此TPM的安全性可以说是很高的。          TPM在推出之后，TCG组织一直有在持续修订TPM的相关规范，2011年3月3日发布了TPM 1.2的修订版，而TPM 2.0则是在2014年4月正式发布，随后一直有在进行修订更新，并在2015年6月29日由国际标准化组织（ISO）与国际电工委员会（IEC）将其规范标准化为ISO/IEC 11889:2015。