如何将Windows 10 BitLocker RecoveryKey备份至OneDrive
发布时间:2023-03-05 06:38:27
当你使用 Microsoft 账户进行系统登录时,Windows 10 会将设备的加密密钥自动备份到 OneDrive 当中,前几天网络媒体对微软这一做法进行了铺天盖地地报道。本文我们将详细说明:微软缘何将 Windows 10 BitLocker RecoveryKey 备份至 OneDrive、用户如何手动删除 OneDrive 中存储的 BitLocker RecoveryKey(BitLocker 恢复密钥)。
Windows 10设备加密密钥
网络媒体报道的说法是「Windows 10 会自动将设备加密密钥备份至 OneDrive」,而这里的「加密密钥」指的是什么呢?从严格意见上来说,微软备份的是 BitLocker 的 RecoveryKey,而不是私钥。因为 BitLocker 的私钥是直接存到 TPM 芯片当中的,TPM 设计的初衷之一就是为了安全存放解密私钥,还要保证私钥安全不被读出。
对于自行安装 Windows 10 的用户来说,对于上诉媒体报道几乎可以忽略不计。因为,没有 TPM 芯片或是没有开启 BitLocker 功能的情况下,磁盘是不被加密的,也就没有微软同步走加密密钥这么一说了。
对于要确认自己设备是否支持 BitLocker 的用户来说,可以执行 devmgmt.msc 打开设备管理器看下是否有 TPM 芯片。
Windows 10 对于 BitLocker 的 RecoveryKey 的存放至少有 4 种方式:
未加入域用户,可直用通过配置向导打印存放或将生成的 RecoveryKey 存放到 U 盘
使用 Microsoft 账户的用户,可以选择将 BitLocker RecoveryKey 存储到 OneDrive
加入 Azure AD 的用户可将 BitLocker RecoveryKey 存储到 Azure AD
加入本地域的用户,BitLocker RecoveryKey 会存到活动目录
之所以要将恢复密钥单独存储,最主要的目的为了「以防不测」。不然一但 TPM 出故障或忘密码,数据就无法解密了。
BitLocker RecoveryKey备份至OneDrive是否安全
在网络报道中提到,将 BitLocker RecoveryKey 备份至 OneDrive 会导致安全风险。我个人认为风险是存在的,但不会太大:
Microsoft 账户有两步验证功能,可以保证在密码泄漏情况下的账号安全。
即便 OneDrive 被盗时 BitLocker RecoveryKey 泄漏,攻击者在无法接触到你的 Windows 10 设备时,也无法对本地数据解密。(如果物理安全都没有,那就甭谈了。)
用户可以随时选择不将 BitLocker RecoveryKey 存放到 OneDrive
删除OneDrive中的BitLocker RecoveryKey
在使用 Microsoft 账户首次登录 Windows 10 时,将 BitLocker RecoveryKey 同步到 OneDrive 是一个默认配置过程,用户目前暂时无法通过配置来更改这一默认过程。
但用户可以随时到 https://onedrive.live.com/recoverykey 手动去删除已同步的的「BitLocker 恢复密钥」。
我个人非常不建议大家这么干,放到 OneDrive 还是比较安全的。我曾就因更换系统通过 OneDrive 找回过 BitLocker 恢复密钥。
如何将Windows 10 BitLocker RecoveryKey备份至OneDrive的下载地址:
猜你喜欢
- 苹果Mac电脑一直以安全稳定著称,苹果公司也一直为了系统安全在不断维护,但是再安全的系统,也会有崩溃的时候,可能是软件冲突,可能是外部因素干
- windows10正式版用户按照习惯,在打开系统后都会禁用系统的防火墙功能。但有用户却遇到了防火墙无法关闭的情况,提示:出于安全原因 某些设
- 在Excel中录入好数据以后或许会有把excel转成JPG的需求,具体该怎么做呢?下面是由小编分享的如何把excel转成jpg的方法,以供大
- win10下插入U盘连接上电脑但不显示盘符该怎么办?U盘插入电脑以后,竟然没有显示,小编可以确保U盘是正常的,该怎么办呢?下面分享解决win
- 欢迎观看 Luminar Neo教程,小编带大家学习 Luminar Neo的基本工具和使用技巧,了解如何使用 Luminar Share
- 我们的日常工作生活已经处处充满了wps演示的痕迹,但是大家知道wps怎么设置全屏播放呢?下面小编就为你介绍wps 版ppt如何全屏播放的方法
- 最近有用户反映,win7系统登录远程出现“您的远程桌面会话已结束”,这是怎么回事呢?这种情况怎么办呢?本文将提供win7系统登录远程出现&q
- Windows 8系统一大特性就是集成Hyper-V虚拟机功能。Hyper-V允许终端用户在同一台机器上运行多个操作系统,包括32位和64位
- 在watchOS 7发行版中将Apple Watch的睡眠跟踪功能包括在内,这意味着您可以随身携带最好的Apple Watch。Apple
- 本文介绍的实际上是2块内容:一是零成本打造苹果系统安装U盘,二是使用U盘重装苹果系统教程。非常的实用,小编测试完之后整理给大家的苹果系统向来
- Win10中WmiPrvSE.exe是什么进程?WMI Provider Host占用很高CPU怎么办?许多用户在使用电脑时候如果遇到电脑卡
- 大家知道,在同一单元格内可以用快捷键Alt+Enter进行手动换行,让单元格内的文本显示为多行。有时会遇到这种情况,需要将同一单元格内手动换
- 当使用win10系统时,我们经常会遇到打开许多窗口,有时太多,会显得非常混乱,所以这次将使用多任务视图,所以,如何打开多任务视图,来看看详细
- 最近有不少Win7用户在开机时遇到错误提示而无法进入桌面,系统信息提示“Group Policy Client服务器未能登录,拒绝访问”,为
- 当你遇到网络卡顿或者断网的情况,咨询网管的解决办法就是让你先Ping一下。Ping是一个非常好用的网络指令,使用它可以让你快速检测电脑网络是
- 有时候WPS文件有些文字是以图片的形式出现的,如果用户要对文字内容进行编辑,就不得不将其转换成文字,可具体用户又该如何将WPS图片转换成文字
- WPS的宏怎么设置?WPS作为日常办公的软件,功能越来越强大。表格的超级模板更为大家所爱,但关键的宏功能却是收费的。所以今天给大家带来这款插
- 随着win10越来越普及,我们在使用win10系统时,会遇到各种各样的问题,例如win10蓝牙开启选项没了怎么办,一起跟小编往下看吧。解决方
- 性能优化,就是在不影响系统运行正确性的前提下,使之运行地更快,完成特定功能所需的时间更短。Win10系统经常出现反应慢的情况,使用性能优化就
- Win11预览版已经向广大用户推送了,只要是符合Win11安装条件的电脑都能够通过加入Win11预览体验计划,从而体验最新的win11操作系