windows-7 – 带有TPM的BitLocker但没有启动PIN关注我的用户 – 我应该告诉他们什么？

原文

我的基础架构使用BitLocker加密驱动器和TPM但没有启动PIN.恢复密钥存储在AD中.我的一些用户担心在启动操作系统之前,没有启动PIN对于使用启动PIN的旧WinMagic设置是不安全的.

在我们的设计中,明确指出最重要的是硬盘驱动器是加密的,以防计算机被盗或丢失.

我可以告诉我的有关用户,这将使他们了解启动PIN并没有真正引入任何额外的安全性.

为什么不向他们解释BitLocker与TPM结合使用的透明模式操作,并且不需要启动PIN.

如果这对用户来说是个大问题,您也可以实施TPM PIN.

windows-7 – 带有TPM的BitLocker但没有启动PIN关注我的用户 – 我应该告诉他们什么？的更多相关文章

  1. ios – 当canShowCallout为YES时必须实现标题

    我试图在我的地图注释上显示标注时遇到此异常,即使标题已设置.这是我在MapAnnotation类中使用的init方法：然后,在另一个类的某个地方,我正在创建注释：这是注释方法：我想做的另一件事是为两个地图注释使用两个不同的图像.任何的想法？谢谢.解决方法MapAnnotation应该包含title属性,而不是地图标注的标题.声明如下

  2. windows – TPM锁定的原因

    我们在TPMPIN模式下启用了BitLocker,部署了多个SurfacePro3设备.这些设备有一个TPM2.0芯片,运行的是Windows8.1Pro.我们遇到一个问题,即用户在输入正确的PIN时偶尔会出现“PIN尝试次数太多”错误.然后,他们必须输入恢复密钥才能继续启动过程.然后,他们每次启动设备时都需要输入恢复密钥,直到我们使用tpm.msc手动重置TPM锁定,这显然不方便.由于某种原因,

  3. windows-7 – 带有TPM的BitLocker但没有启动PIN关注我的用户 – 我应该告诉他们什么？

    我的基础架构使用BitLocker加密驱动器和TPM但没有启动PIN.恢复密钥存储在AD中.我的一些用户担心在启动操作系统之前,没有启动PIN对于使用启动PIN的旧WinMagic设置是不安全的.在我们的设计中,明确指出最重要的是硬盘驱动器是加密的,以防计算机被盗或丢失.我可以告诉我的有关用户,这将使他们了解启动PIN并没有真正引入任何额外的安全性.为什么不向他们解释BitLocker与TPM结合

  4. 【tpm_emulator】Ubuntu 16.10 / 树莓派3 安装TPM_emulator已成功2017-7-14更新

    我GitHub上有源码,tpm_emulator-0.7.4：https://github.com/gscsnm/tpm-emulator这个是我从PeterHuewe那儿fork的，用这个就行，这个是修改后的，如果用官方的话，会报错。在启动TCSD之前，必须先启动tpm-emulator，否则会提示找不到设备.如果提示如下，运行tpm的时候加上clear：tpmd-f-dclear：5.2安装tpm-tools5.3检测安装是否成功先开一个终端，启动TPM_emulator。read_change.c一

  5. 在Windows中使用TPM密封数据

    我想在Windows中执行TPMSeal操作.我熟悉C编程,但不知道我甚至使用哪些库.我目前坚持以下两个问题：我可以使用例如WMI和PowerShell脚本？

  6. Windows：忘记本地账户开机密码，但记得住PIN码

    为了方便，避免每次登录系统时都输入一串很长的密码，Windows提供了使用4位PIN码登录系统的功能。在右侧面板中，对着自己的本地账户，单击鼠标右键，菜单中选择“设置密码”，会弹出提示界面，点击“继续”，改密码就好了。

  7. ios – 自定义表格视图单元格,带有swift in xcode 6

    因此,我创建了一个自定义表格视图单元格,左侧是标签,右侧是UIImageView.标签的标签为100,UIImageView的标签为110.我的代码如下：按原样,显示themeName但不显示themeImage,尽管从println看起来似乎已加载图像.如果我取消注释1中的代码,图像将出现在自定义单元格中,但当然不会出现在正确的位置,因为它没有添加到我在IB中创建的UIImageView中.我有什么想法可能做错了吗？

  8. java – 当Keystore是USB cryptotoken时,如何从Keystore.load中抑制PIN错误对话框

    您好我正在使用SUNPKCS11实现来执行USBcryptotokens中的PKI证书操作我为特定的USB令牌创建了一个提供者对象,然后调用然后我加载它PIN是用户输入的特定证书的PIN现在,当负载由于错误的PIN而失败时,不同的cryptotokens表现不同.当PIN错误时,Keystore::load会抛出IOException,但是,例如.>WatchdataUSB令牌首先会弹出一个对话框

  9. objective-c – 用于可信证书的AFNetworking pin公钥

    我使用AFNetworking2.3.1,我有一个值得信赖的证书,我想用它来固定公钥.我有crt,key,pfx文件,所以我想我必须将它们添加到我的包中.现在我如何告诉AFNetworking使用AFSSLPinningModePublicKey模式？(我没有看到AFHTTPRequestOperation的setSSLPinningMode方法)我如何告诉AFNetworking使用添加的密钥？

  10. interop – 固定一个空数组

    在C/C++LI中,是否可以固定不包含元素的数组？

随机推荐

  1. static – 在页面之间共享数据的最佳实践

    我想知道在UWP的页面之间发送像’selectedItem’等变量的最佳做法是什么？创建一个每个页面都知道的静态全局变量类是一个好主意吗？

  2. .net – 为Windows窗体控件提供百分比宽度/高度

    WindowsForm开发的新手,但在Web开发方面经验丰富.有没有办法为Windows窗体控件指定百分比宽度/高度,以便在用户调整窗口大小时扩展/缩小？当窗口调整大小时,可以编写代码来改变控件的宽度/高度,但我希望有更好的方法,比如在HTML/CSS中.在那儿？

  3. 使用Windows Azure查询表存储数据

    我需要使用特定帐户吗？>将应用程序部署到Azure服务后,如何查询数据？GoogleAppEngine有一个数据查看器/查询工具,Azure有类似的东西吗？>您可以看到的sqlExpressintance仅在开发结构中,并且一旦您表示没有等效,所以请小心使用它.>您可以尝试使用Linqpad查询表格.看看JamieThomson的thispost.

  4. windows – SetupDiGetClassDevs是否与文档中的设备实例ID一起使用？

    有没有更好的方法可以使用DBT_DEVICEARRIVAL事件中的数据获取设备的更多信息？您似乎必须指定DIGCF_ALLCLASSES标志以查找与给定设备实例ID匹配的所有类,或者指定ClassGuid并使用DIGCF_DEFAULT标志.这对我有用：带输出：

  5. Windows Live ID是OpenID提供商吗？

    不,WindowsLiveID不是OpenID提供商.他们使用专有协议.自从他们的“测试版”期结束以来,他们从未宣布计划继续它.

  6. 如果我在代码中进行了更改,是否需要重新安装Windows服务？

    我写了一个Windows服务并安装它.现在我对代码进行了一些更改并重新构建了解决方案.我还应该重新安装服务吗？不,只需停止它,替换文件,然后重新启动它.

  7. 带有双引号的字符串回显使用Windows批处理输出文件

    我正在尝试使用Windows批处理文件重写配置文件.我循环遍历文件的行并查找我想要用指定的新行替换的行.我有一个’函数’将行写入文件问题是％Text％是一个嵌入双引号的字符串.然后失败了.可能还有其他角色也会导致失败.如何才能使用配置文件中的所有文本？尝试将所有“在文本中替换为^”.^是转义字符,因此“将被视为常规字符你可以尝试以下方法：其他可能导致错误的字符是：

  8. .net – 将控制台应用程序转换为服务？

    我正在寻找不同的优势/劣势,将我们长期使用的控制台应用程序转换为Windows服务.我们为ActiveMQ使用了一个叫做java服务包装器的东西,我相信人们告诉我你可以用它包装任何东西.这并不是说你应该用它包装任何东西;我们遇到了这个问题.控制台应用程序是一个.NET控制台应用程序,默认情况下会将大量信息记录到控制台,尽管这是可配置的.任何推荐？我们应该在VisualStudio中将其重建为服务吗？我使用“-install”/“-uninstall”开关执行此操作.例如,seehere.

  9. windows – 捕获外部程序的STDOUT和STDERR *同时*它正在执行(Ruby)

    哦,我在Windows上:-(实际上,它比我想象的要简单,这看起来很完美：…是的,它适用于Windows！

  10. windows – 当我试图批量打印变量时,为什么我得到“Echo is on”

    我想要执行一个简单的批处理文件脚本：当我在XP中运行时,它给了我预期的输出,但是当我在Vista或Windows7中运行它时,我在尝试打印值时得到“EchoisOn”.以下是程序的输出：摆脱集合表达式中的空格.等号(=)的两侧可以并且应该没有空格BTW：我通常在@echo关闭的情况下启动所有批处理文件,并以@echo结束它们,所以我可以避免将代码与批处理文件的输出混合.它只是使您的批处理文件输出更好,更清洁.

返回
顶部