有用 windows BitLocker 的吗？使用上有什么坑吗？

[gamexg]

想给笔记本开全盘加密， 不过不知道会不会对性能有严重影响？ 平常有什么坑吗？

硬件是 cpu i7-8750h 8G 内存 256SSD 1T 机械 机械硬盘基本不使用，不过打算两个都开启全盘加密。

加密后损坏等各种意外情况数据不好找回倒是不在意，平常有 NAS 备份。

常见问题： https://technet.microsoft.com/zh-cn/library/mt404671(v=vs.85).aspx

有 TPM 时磁盘密钥保存在 TPM，启动时检查到硬件未变更则直接从 TPM 获取解密密钥启动系统，完全无感知。
但是我的本子厂家没提过 TPM 功能，我也不知道安全启动功能是否开启了，还是使用 TPM+PIN 配合吧。

https://www.howtogeek.com/262720/how-to-enable-a-pre-boot-bitlocker-pin-on-windows/

还有人看，那么再附加下。
性能不是瓶颈，ssd 同盘拷贝文件能够达到 1g/s，i7-8750h 占用不到 30% .

[Archangel_SDY]

公司的电脑都强制开启，并没有什么感觉。

[shengyu]

没有什么影响

[geelaw]

感受不到什么影响。如果你没有 TPM 还是挺烦的。此外，你可以把密钥备份到 Microsoft account。

[gamexg]

@geelaw #3 指的是指纹？
设备管理器里面倒是有受信任平台模块。

[gamexg]

@geelaw #3 搜索明白了，有的话只用输入登陆密码就行。

[nciyuan]

这个是微软自家的加密工具，具有高度的就地兼容性和融合性，最简单的实践是去 PE 系统不能读取原盘或分区的数据，还有记得保存好恢复密钥

[SoulGem]

没有任何性能降低的感觉，除非跑分。注意的话就是牢记密码，保存好恢复密钥，否则格盘吧

[lhx2008]

大坑就是不向前兼容，win10 的盘搞去 win7 就读不了了。然后，硬盘有坏道的话，也容易不认

[zzj0311]

硬伤是密码忘了就 gg，真 gg~

[mmdsun]

忘记密码 GG。FBI 都解不了。

[AEANWspPmj3FUhDc]

@lhx2008
windows 10 有个新的加密模式，但是初次加密时可以选择兼容模式。