BitLocker można uruchomić z TPM albo bez niego — różnica leży w wygodzie i sposobie odblokowania dysku. Pomagamy wybrać wariant pasujący do sprzętu i nawyków.
Wyjaśniamy, co zyskujemy, a co tracimy w każdym podejściu.
Wariant z TPM
Z modułem TPM klucz odblokowuje się automatycznie, gdy platforma startuje w zaufanym stanie — bez podawania hasła czy nośnika. To wygodne i przezroczyste na co dzień, a kradzież samego dysku nic nie daje.
Cena tej wygody to żądanie klucza odzyskiwania po zmianach platformy.
Wariant bez TPM
Bez TPM BitLocker wymaga hasła lub klucza na nośniku przy każdym starcie. Daje to niezależność od modułu i działa na sprzęcie bez TPM, ale jest mniej wygodne i obarczone ryzykiem zapomnienia hasła.
Sprawdza się tam, gdzie TPM nie ma lub świadomie się go unika.
Co doradzamy
Na sprzęcie z TPM zwykle polecamy wariant z modułem — wygodny i bezpieczny. Bez TPM lub przy szczególnych wymaganiach konfigurujemy odblokowanie hasłem czy nośnikiem. Klucz odzyskiwania zabezpieczamy zawsze.
Diagnostyka bezpłatna. Gwarancja do 12 miesięcy. Serwis Wiatraczna, Warszawa.
