<html>
  <head>
    <meta http-equiv="Content-Type" content="text/html;
      charset=iso-8859-2">
  </head>
  <body text="#000000" bgcolor="#FFFFFF">
    <p>A není to náhodou tak, že je disk zašifrovaný už BIOSem
      notebooku? Nějaký takový disk tady mám, a nejde s ním VŮBEC NIC
      udělat. Nejde ani naformátovat v jiném PC, aby šel použít. Funguje
      jenom v tom daném notebooku.<br>
    </p>
    <br>
    <div class="moz-cite-prefix">Dne 22.5.2018 v 15:35 Petr Simek
      napsal(a):<br>
    </div>
    <blockquote type="cite"
      cite="mid:Pine.WNT.4.64.1805221531360.4012@oleum">On Tue, 22 May
      2018, Tomáš Koželuh wrote:
      <br>
      <br>
      <blockquote type="cite">Klíč se ukládá právě do TPM. Pokud PC nemá
        TPM, lze uložit na flashdisk, ale
        <br>
        je to další krám a riziko problémů. Šifrování má na starosti
        Windows, ztráta výkonu před osmi lety byla okolo 5-10% dle CPU,
        dneska by to mělo být ještě míň. Teoreticky s tím může pomáhat
        právě TPM, to netuším.
        <br>
        Odemykat to jde různě, nejjednodušší varianta je bez odemykání,
        takže
        <br>
        uživatel musí mít dostatečně silné heslo ve Windows nebo v AD.
        Navíc v
        <br>
        dnešní době Spectre a Meltdown může hrozit, že se podaří
        šifrovací klíč
        <br>
      </blockquote>
      <br>
      Tady mi prave neni jasny mechanismus - disk je zasifrovany,
      sifrovaci
      <br>
      klic je v TPM, chrani jej heslo uzivatele, takze je k dispozici az
      po prihlaseni uzivatele (?).
      <br>
      <br>
      Ale jak potom z toho sifrovaneho disku nabootuji windows ?
      <br>
      <br>
      <br>
*------------------------------------------------------------------------*
      <br>
      |                          Petr Simek   APS
      JU                           |
      <br>
      |                            
      <a class="moz-txt-link-abbreviated" href="mailto:psimek@jcu.cz">psimek@jcu.cz</a>                              |
      <br>
*------------------------------------------------------------------------*<br>
      <!--'"--><br>
      <fieldset class="mimeAttachmentHeader"></fieldset>
      <br>
      <pre wrap="">_______________________________________________
HW-list mailing list  -  sponsored by <a class="moz-txt-link-abbreviated" href="http://www.HW.cz">www.HW.cz</a>
<a class="moz-txt-link-abbreviated" href="mailto:Hw-list@list.hw.cz">Hw-list@list.hw.cz</a>
<a class="moz-txt-link-freetext" href="http://list.hw.cz/mailman/listinfo/hw-list">http://list.hw.cz/mailman/listinfo/hw-list</a>
</pre>
    </blockquote>
    <br>
  </body>
</html>