<html>
<head>
<meta http-equiv="Content-Type" content="text/html;
charset=iso-8859-2">
</head>
<body text="#000000" bgcolor="#FFFFFF">
<p>A není to náhodou tak, že je disk zašifrovaný už BIOSem
notebooku? Nějaký takový disk tady mám, a nejde s ním VŮBEC NIC
udělat. Nejde ani naformátovat v jiném PC, aby šel použít. Funguje
jenom v tom daném notebooku.<br>
</p>
<br>
<div class="moz-cite-prefix">Dne 22.5.2018 v 15:35 Petr Simek
napsal(a):<br>
</div>
<blockquote type="cite"
cite="mid:Pine.WNT.4.64.1805221531360.4012@oleum">On Tue, 22 May
2018, Tomáš Koželuh wrote:
<br>
<br>
<blockquote type="cite">Klíč se ukládá právě do TPM. Pokud PC nemá
TPM, lze uložit na flashdisk, ale
<br>
je to další krám a riziko problémů. Šifrování má na starosti
Windows, ztráta výkonu před osmi lety byla okolo 5-10% dle CPU,
dneska by to mělo být ještě míň. Teoreticky s tím může pomáhat
právě TPM, to netuším.
<br>
Odemykat to jde různě, nejjednodušší varianta je bez odemykání,
takže
<br>
uživatel musí mít dostatečně silné heslo ve Windows nebo v AD.
Navíc v
<br>
dnešní době Spectre a Meltdown může hrozit, že se podaří
šifrovací klíč
<br>
</blockquote>
<br>
Tady mi prave neni jasny mechanismus - disk je zasifrovany,
sifrovaci
<br>
klic je v TPM, chrani jej heslo uzivatele, takze je k dispozici az
po prihlaseni uzivatele (?).
<br>
<br>
Ale jak potom z toho sifrovaneho disku nabootuji windows ?
<br>
<br>
<br>
*------------------------------------------------------------------------*
<br>
| Petr Simek APS
JU |
<br>
|
<a class="moz-txt-link-abbreviated" href="mailto:psimek@jcu.cz">psimek@jcu.cz</a> |
<br>
*------------------------------------------------------------------------*<br>
<!--'"--><br>
<fieldset class="mimeAttachmentHeader"></fieldset>
<br>
<pre wrap="">_______________________________________________
HW-list mailing list - sponsored by <a class="moz-txt-link-abbreviated" href="http://www.HW.cz">www.HW.cz</a>
<a class="moz-txt-link-abbreviated" href="mailto:Hw-list@list.hw.cz">Hw-list@list.hw.cz</a>
<a class="moz-txt-link-freetext" href="http://list.hw.cz/mailman/listinfo/hw-list">http://list.hw.cz/mailman/listinfo/hw-list</a>
</pre>
</blockquote>
<br>
</body>
</html>