22/01/30 11:43:44.01 +abbQ1EH.net
最初の電源投入時点で勝手に暗号化
大変だoneドライブと契約しないとPC壊れたら終わりじゃん
Microsoft oneドライブよろしくね
663:名無し~3.EXE
22/01/30 14:22:41.91 APgrMa+o.net
>>631
零細企業だとそうかもな
664:名無し~3.EXE
22/01/31 03:03:31.46 VRpsIWjr.net
Microsoft oneドライブ を借りてください
665:名無し~3.EXE
22/01/31 03:13:44.52 XmuKWhxs.net
BitLockerとはちょっとややこしくてググっても回復キーの役割がわからんのではないかと思います
ドライブの暗号化と言う言葉はそのまま受け取ってもらって問題はないです
問題は、この暗号化されたドライブの復号と解除をごっちゃにして使っているサイトだらけなんですよ
暗号化ドライブの解除とは、この回復キーを利用して通常のドライブとして利用出来るように戻す作業を言います
反対に復号化とは、暗号化されているドライブを一時的に解除して通常のドライブとして利用出来る状態にするものです
その他にも回復キーと回復キーフレーズと言うものに分かれています
回復キーはバックアップしたドライブのルートにシステム属性の付いた隠しファイルとして保存されています
.bekの拡張子のファイルです
666:名無し~3.EXE
22/01/31 03:15:56.74 VRpsIWjr.net
つまりMicrosoft oneドライブ を借りてください
667:名無し~3.EXE
22/01/31 10:11:47.54 lx6FEXFQ.net
突然ディスクに障害が出る可能性があるWindowsでBitLockerは行わない。
backupもサルベージもできない。
668:名無し~3.EXE
22/01/31 10:52:00.93 eTbgbjIL.net
Microsoft oneドライブ を使えばいい
Microsoft鯖ハッキングされねぇかな
669:名無し~3.EXE
22/01/31 11:14:42.01 ib4l5yXX.net
backupできないってなんで？
670:名無し~3.EXE
22/01/31 13:10:25.02 LKVWEp08.net
知識がない奴はMacでも使っとけば良いと思う。
bitlockerは有能だよ。
671:名無し~3.EXE
22/01/31 13:40:29.99 lx6FEXFQ.net
>>648
何が有能なんだい？
据え置き機が9割の端末で
672:名無し~3.EXE
22/01/31 16:00:22.13 cN70iY77.net
据え置きでも泥棒に入られたら終わり
673:名無し~3.EXE
22/01/31 19:50:28.56 vBZqIbRA.net
Microsoft oneドライブ を借りてください
有料です
674:名無し~3.EXE
22/01/31 20:12:04.61 iP+9bkev.net
認知症発症したら終わりだな
675:名無し~3.EXE
22/01/31 21:02:48.82 amCYipZH.net
そうとも言い切れない周囲の理解さえあれば改善可能
…言い換えれば引きこもりのおっさんでは絶望ということ
676:名無し~3.EXE
22/01/31 21:50:53.36 vBZqIbRA.net
oneドライブ を借りてください
とっても便利ですよ
ＨＤＤ壊れても大丈夫ですサルベージとか必要ありません
借りろってんだろｗ
677:名無し~3.EXE
22/01/31 22:14:09.50 DvSKt4nE.net
データを保存しようとしてソフトがフリーズするOneDriveが？
678:名無し~3.EXE
22/01/31 22:23:08.73 vBZqIbRA.net
うだうだ言わずに黙って借りろ
679:名無し~3.EXE
22/02/01 00:08:55.74 TgmsVSK6.net
Windowsは失敗したからな。
土挫が大事にしてるデータはエロサイトの動画くらいだろ
クラウドに有料で保存するデータありゃしませんぜ
だいたい金持ってないやつしかかいないだろw
将来性はないんだよね。
ところで
DropboxやGoogleドライブじゃダメなんですかね？
s://www.dropbox.com/ja/downloading
s://www.google.com/intl/ja_jp/drive/download/
680:名無し~3.EXE
22/02/01 10:19:06.91 cxvUpONX.net
暗号多くて いらない工程や作業が多い
というか手口が目的になっています
私の場合は予備校ローンです
①資格試験を目標にする
②予備校に通うローンを組む、資格試験の受験費用を払う
③邪魔される（学習障害、テストの点は語呂合わせで決定、自習させないなど）
落ちる、受験できない
※②、③の繰り返し
④浪人化して缶詰にする
この繰り返しで支出が増え、ローンが増え、
まるでテンプレートです、教育応援と言っていますが
つまりローンを増やす、資格学校の営業が目的になっています
これがセンター試験にもされていますので、試験の受験者がかわいそうです
邪魔は喜びます
皆様もご注意下さい（中間が非常に儲けています）
681:名無し~3.EXE
22/02/01 10:38:41.22 E32Sl9Xv.net
クソスレ化して使い物にならなくなったわ
682:名無し~3.EXE
22/02/02 06:13:44.65 gBk6N5VH.net
Win11の動作で重要必要要件となったBitLocker＝TPM
ゲームで不良動作原因となった事からその名が広く知られるようになった
BitLocker＝TPMですが、このTPMが原因で性能低下問題が発生していた。
ユーザー調査によると、Win11やWin10でBitLocker＝TPMを有効にしてい
ると、ランダムで性能が低下する事象が発生していた。解決策としてBitLo
ckerをオフにするしかないという。または、BitLockerを使わないWin10 Home
以下にするしかないという。
683:名無し~3.EXE
22/02/02 07:50:38.18 3m2f60GA.net
以前からBitLockerで暗号化していたらSSDでも書き込み性能が低下するのは詳しい人達ならわかっていたわ
684:名無し~3.EXE
22/02/02 12:54:27.08 fJaWl5me.net
使わなければいいだけのBitlockerに何かしらの恨みを持つ者の犯行って感じ？ｗ
迂闊に暗号化しちゃ�
685:ﾁて戻せなくなったのかなｗ
686:名無し~3.EXE
22/02/02 13:08:20.01 INmYMkiy.net
政治 竹島の支配等含め韓国の勝ち
経済 サムスンの飛躍を考慮し韓国の勝ち
軍事 軍人の人口比で韓国の勝ち
文化 韓国内の日本の文化規制の一方、日本への韓流で韓国の勝ち
687:名無し~3.EXE
22/02/02 19:06:23.06 NDkPz/0G.net
>>662
Windows丸ごと使わなければいいと思います。
メーカーによって初期設定は異なるが富士通のLIFEBOOKはデフォルトでBitlocker有効です。
電源を入れ初めに諸々の設定を行いデスクトップが出たら初めに行うのがBitlocker解除とBitlockerのサービスの無効化になります。
688:名無し~3.EXE
22/02/03 04:08:40.03 ZlSYA3ur.net
Microsoft oneドライブ を借りてください
689:名無し~3.EXE
22/02/03 04:13:28.05 C4yZv+PA.net
ガイジが常駐しております
ご注意下さい
690:名無し~3.EXE
22/02/03 04:14:28.52 ZlSYA3ur.net
Microsoft oneドライブ を借りれればいいのです
691:名無し~3.EXE
22/02/03 05:49:38.18 n/nVrU0b.net
>>664
既にbitlockerが有効になってる事に気づかない奴ってのは、bitlockerの影響を受けないんだよｗ
影響を受けるのはお前のようにbitlockeを興味本位でenableにしたあとファイルを取り出せなくなった間抜けだけｗ
間抜けが注意喚起する事になんら意味は無いｗ
692:名無し~3.EXE
22/02/03 07:30:52.92 ZlSYA3ur.net
oneドライブ を借りれればいいのです
693:名無し~3.EXE
22/02/03 11:39:31.33 Stc/EF/1.net
ランサムウェアとは、感染すると端末等に保存されているデータを暗号化して使用できない状態にした上で、そのデータを復号する対価として金銭を要求する不正プログラムです。
694:名無し~3.EXE
22/02/03 23:36:32.30 dYDsYRRz.net
MS「そんなうまい商売が！ 実装したろ」
695:名無し~3.EXE
22/02/04 01:36:26.58 XZi9OWGc.net
貴様らは黙ってMicrosoft oneドライブ を借りれればいいのです
696:名無し~3.EXE
22/02/04 05:36:52.90 z8Z1fRAd.net
黙って貢げキモ不細工ｗｗｗｗｗｗｗｗｗｗ
697:名無し~3.EXE
22/02/05 17:33:59.80 fm+Vk41W.net
俺のプランだと30GBだけど無料だぞｗ
698:名無し~3.EXE
22/02/05 18:05:02.05 A9N0YcEq.net
5GBまで無料なので
普通に使う時点で無料になることはありえない。
そもそも欠陥機能で
本来の目的以外の用途で使うものではない。
699:名無し~3.EXE
22/02/05 18:56:53.51 fm+Vk41W.net
普通に使ってて30GBだよｗ
何かしらのキャンペーンで容量は増やせたんだよｗ
700:名無し~3.EXE
22/02/05 20:37:15.54 0ZCTiz3S.net
黙ってMicrosoft oneドライブ を借りれればいいのです
701:名無し~3.EXE
22/02/06 05:52:17.70 DeSVagOE.net
マイクロソフトアカウントを作ると
妖怪「黙ってMicrosoft oneドライブ を借りれればいいのです」が現れる。
また色違いの「貴様らは黙ってMicrosoft oneドライブ を借りれればいいのです」も存在する。
702:名無し~3.EXE
22/02/06 09:17:36.16 pdpkhILK.net
Microsoft oneドライブ を借りれればいいのです
703:名無し~3.EXE
22/02/06 09:41:23.01 03kJr4iK.net
何でも外国に頼ると必ず困る時が来るぞ
704:名無し~3.EXE
22/02/06 10:02:28.63 Fe/dxfZN.net
昔の日本が得意だった他人の褌で相撲を取る製品を国内向けに発売する
中華の電化製品に改造を加えてソフトウェアもバグを排除したもので販売すれば売れます
705:名無し~3.EXE
22/02/06 10:57:17.45 oTFee+qN.net
このスレはMSKK(マイクロソフト日本法人の営業マン)に監視されています。
706:名無し~3.EXE
22/02/06 11:15:15.07 p9yeK2i9.net
>>680
こーいう人は超漢字でも使ってんのかねｗ
超漢字じゃぁ昔から何ができたわけでもないし、今更何もできないだろｗ
707:名無し~3.EXE
22/02/06 11:58:22.73 kw7Oqcir.net
oneドライブ を借りれればいいのです
708:名無し~3.EXE
22/02/06 21:50:45.54 5s6xhkPC.net
∧＿∧ ┌──────
◯（ ´∀｀ ）◯ ＜ 僕は、VeraCryptちゃん！
＼ ／ └──────
_／ ＿＿ ＼_
（＿／ ＼＿）
ｌｌｌ
709:名無し~3.EXE
22/02/07 08:13:40.94 3igubQM6.net
CドライブがM.2 SSD（NVMe） で、DドライブのHDDにデーターやバックアップを
入れていました。
パソコンにトラブルが発生したので、Dドライブを外付けにして他のパソコンで見た
ところ、中身が全く見えませんでした。
原因はBitLockerによりDドライブも暗号化されていたことが原因と分かりました。
これは高度な暗号セキュリティによりDドライブも安全に保護されている証拠だと
言われました。
710:名無し~3.EXE
22/02/07 08:26:06.00 zIbJ1obu.net
中見れるようになった？
711:名無し~3.EXE
22/02/07 08:54:34.91 +7DdSjVw.net
oneドライブ oneドライブ oneドライブ
office 365 office 365 office 365
712:名無し~3.EXE
22/02/07 09:06:58.96 4HnH9kge.net
×原因はbitlocker
○原因はバックアップをとっていなかった愚かな自分
こうだよｗ
713:名無し~3.EXE
22/02/07 09:16:06.32 +7DdSjVw.net
×原因はバックアップをとっていなかった愚かな自分
○原因はoneドライブに金ださなかった愚かな自分
714:名無し~3.EXE
22/02/07 09:17:45.44 +7DdSjVw.net
冫─' ~ ￣´^-、
／ 丶. ‐―‐ ､
/ ﾉ、. ／ , - 、 ＼
/ ／ヽ丿彡彡彡彡彡ヽヽ.. / / //￣7 ', oneドライブ
| 丿 ミ.| l /￣7/ー'7 | office 365
| 彡 ＿＿__ ＿＿__ ﾐ/ ', ⌒ヾ､＿/ /
ゝ_/／| |⌒| |ヽゞ| ＼ ／
|tゝ ＼__／_ ＼__／ | | ｀ ー―一´
ヽﾉ ／＼_／＼ |ﾉ
ゝ /ヽ──‐ヽ / ／￣￣￣￣￣￣￣￣￣￣￣
/|ヽ ヽ─' / ＜ 売れるなら何の問題もない
/ | ＼ ￣ ／ ＼ 買えよ
／ ヽ ‐-
715:名無し~3.EXE
22/02/07 12:08:26.87 XkF99afh.net
おわってんな
oneDriveの用途は本来バックアップするためのものじゃないでしょｗ
backupするなら外付けドライブで書き出せばいい
そもそもWindowsがもうポンコツで捨てる時期に来ている
Windowsやめたら？
すっきりするよ。
716:名無し~3.EXE
22/02/07 22:32:25.66 +7DdSjVw.net
売れるなら何の問題もない
717:名無し~3.EXE
22/02/08 09:07:13.08 hT9GaIlc.net
売れぬなら売るまで待とうoneDrive
718:名無し~3.EXE
22/02/08 10:35:16.40 cyi5dZWO.net
あの手この手とバックアップ取りにくくする努力する
719:名無し~3.EXE
22/02/08 22:48:19.41 SE00rMLn.net
暗号化解除に時間がかかり過ぎます
BitLockerをPCから削除することはできますか
720:名無し~3.EXE
22/02/08 22:57:46.28 E5Ur4nnO.net
oneDrive
oneDrive
oneDrive
721:名無し~3.EXE
22/02/09 07:03:57.91 65J3IPml.net
よく読みなされ
722:名無し~3.EXE
22/02/09 07:11:16.63 lvQkwbSX.net
暗号化解除Windows10と一緒じゃね？
723:名無し~3.EXE
22/02/09 11:26:13.91 5fRo9Sa4.net
中途半端にいろいろいじってるのは迷惑だが
主にスタートメニューだけ作ってWindows11リリースとかふざけたことしてるからね
724:名無し~3.EXE
22/02/09 17:56:07.63 tBrNp3Yc.net
初歩的な質問なんですが
win10pro(PC1)で外付けHDD(A)をBitLocker To Goで暗号化
win10home(PC2)にAを接続、パスを入力してロックを解除すると
PC2でも中身が読み込めるのは理解しています
この状態のままPC2にあるデータをAに入れる事は可能なのでしょうか？
725:名無し~3.EXE
22/02/09 19:50:38.55 7UKy1VWt.net
OSが復号化を完了しているドライブへはそのOSからは自由にアクセス出来る
726:名無し~3.EXE
22/02/12 10:10:22.93 eMS7C0LS.net
Microsoftアカウント使わなくても勝手に暗号化されるね
manage-bde c: -offで速攻解除してるけど
727:名無し~3.EXE
22/02/15 18:40:38.07 KpdIL+fz.net
「BitLocker」君は悪く無いよ！
728:http://o.5ch.net/1wjd4.png
729:名無し~3.EXE
22/02/15 19:12:51.83 VWlErhsT.net
oneドライブ を借りれればいいのです
730:名無し~3.EXE
22/03/08 15:34:13.55 gqdudi2h.net
しかし暗号化時間かかるね
解除するときも同じくらいかかるのだろうか？
731:名無し~3.EXE
22/03/08 18:05:42.88 h4qqFwLz.net
>>706
SSDならあまり時間かからないと思うけど
HDDならデータ入れた状態での暗号化はやめた方が良い
空のドライブでBitLocker有効にしてから転送すれば普通にアクセスする速度と変わらん
732:名無し~3.EXE
22/03/09 07:23:30.64 /c5yLoSh.net
>>705
でもお金が高いでしょ？
733:名無し~3.EXE
22/03/09 09:10:38.60 uNbXTOf2.net
安物のSSDの中にはハードウェア暗号化サポートしてない奴あるから遅いのはそういうのも関係する。
SSD自体にパスワードかけられないやつはやめた方がいい
734:名無し~3.EXE
22/03/09 14:39:50.94 EcfPHpGO.net
>>708
だから不便にして売るんだろ
735:名無し~3.EXE
22/03/09 18:12:10.07 s2PP91Jo.net
>>709
ハードウェア暗号化は脆弱性が騒ぎになってからデフォルトで使わないようになってる
736:名無し~3.EXE
22/03/10 15:04:50.18 q31kv37R.net
>>08
224円で100ギガだから安いと私は思います
737:名無し~3.EXE
22/03/10 18:11:17.74 Tl7tM2Fl.net
現在CドライブSSD、他HDD２台、SSD１台の構成ですが、Win11に入れ替えるタイミングですべてBitLockerにしたいと考えています
おすすめの手順、注意点などあれば教えてください
738:名無し~3.EXE
22/03/10 18:53:27.00 2AI6vWVH.net
まず服を脱ぎます。
739:名無し~3.EXE
22/03/10 19:40:19.50 Vm6RXC1K.net
次にCドライブをフォーマットしてWin11をクリーンインストールします。
740:名無し~3.EXE
22/03/10 21:34:40.10 Xfd4Dd4t.net
次にCドライブをフォーマットしてWin10をクリーンインストールします。
741:名無し~3.EXE
22/03/10 23:55:49.21 70dypup6.net
クリーンインストール
742:名無し~3.EXE
22/03/11 06:26:51.17 EbbQO8fG.net
全部のドライブこれで暗号化したらPCパーツのどれかがしぼんぬしたらデータ全部取り出せなくなるから終了やん
743:名無し~3.EXE
22/03/11 07:09:31.54 j4GFWKko.net
PEをブートしてからmanage-bde.exeを利用して復号化をすればコピーできるし解除してしまっても良い
744:名無し~3.EXE
22/03/11 09:05:44.96 KDbTJDy/.net
>>710
答えになってないよ
745:名無し~3.EXE
22/03/11 10:19:03.63 AGeegTuP.net
全ドライブBitLockerにしてる人いるの？
起動ドライブ暗号化したほうがいい？
746:名無し~3.EXE
22/03/11 11:00:14.28 CJ5qlQ8T.net
>>721
遅くなる。
そもそも掛けるメリットがあるかどうか考えて方がいいのでは？
747:名無し~3.EXE
22/03/11 11:01:39.23 CJ5qlQ8T.net
目的がないの人にするしないを問うこと自体無意味。
初めに何のためにという意味をしっかり持つことが判断基準になります。
748:名無し~3.EXE
22/03/11 15:29:08.45 gikrZi4T.net
クラウドに写真やビデオ置いたらAIに通報されるし
危険物は自分で保管しないと
749:名無し~3.EXE
22/03/11 15:43:48.63 +CRlleRH.net
そもそも安易に使いまわせたらやる意味がないわけで
750:名無し~3.EXE
22/03/12 14:37:08.76 qoB6UkTS.net
>>721
全ドライブしてるよ。お前らのスマホもとっくの昔からそうだろ
751:名無し~3.EXE
22/03/12 20:07:44.11 OLIhPdAq.net
SDカードで不便でしょ
752:名無し~3.EXE
22/03/13 19:16:52.19 65sx3U8w.net
エロデータとか暗号化しても何の意味もないことに気づいてからは個人情報データしか暗号化しなくなった
753:名無し~3.EXE
22/03/13 22:59:26.44 Pj+GG1u5.net
>>728
意味ないってどういうこと？
個人情報の暗号化ってフォルダだけ暗号化してるの？
754:名無し~3.EXE
22/03/14 04:47:13.85 RrhL4IRa.net
抜いてるのがGoogleやMicrosoftなんだから
暗号化しても意味ねぇよ重くなるだけ
755:名無し~3.EXE
22/03/14 10:49:27.45 qVO0
756:YJyB.net
757:名無し~3.EXE
22/03/14 10:51:19.12 qVO0YJyB.net
情報漏洩が怖いならUTM（統合脅威管理）でも購入するすればいい
758:名無し~3.EXE
22/03/14 11:02:01.69 1zOdRpXf.net
死亡後に人に見られることを避けたいのでbitlockerで充分かな
759:名無し~3.EXE
22/03/14 15:16:07.67 DNBzogSF.net
ストレージの処分時や盗難時に読まれないように対策したいだけだからbitlockerで十分
760:名無し~3.EXE
22/03/16 05:30:02.64 FVFLbJA+.net
Windows11 Cドライブを有効にしてたら昨日
>Windows のスタートアップに必要な次のファイルが破損しています: ot\cipolicies\active\{cdd5cb55-db68-4d71-aa38-3df2b6473a52}.cip
とかでOSが起動しなくなった
修復も無理なので新規インストールしなおしでした
761:名無し~3.EXE
22/03/16 06:40:33.35 lXontTVe.net
Windowsはよく事故るので
何かする前には確実にバックアップしましょう。
762:名無し~3.EXE
22/03/16 07:41:38.25 eV/ILEAV.net
どうもそのメッセージだとこれらしいけれど、インストールメディア内にも存在しているので修復するのは可能だろうな
\efi\microsoft\boot\cipolicies\active\{cdd5cb55-db68-4d71-aa38-3df2b6473a52}.cip
11だとEFIシステムパーティション内にあるようだから、bcdboot C:\Windows /l ja-JPとすれば修復されるだろうと思う
フォーマットをしてしまってもこのコマンドで復旧される領域なので暗号化とは関係のない領域なのでBitLockerとは関係なさそうだ
763:名無し~3.EXE
22/03/16 13:50:43.60 FVFLbJA+.net
入れなおしてみたけど
インストーラーが変わってるのとPIN認証を３回繰り返させられたり
PINがおkになるまでスクリーンキーボードがログイン画面で使えないとか
いろいろ面倒になってる
後はスタート画面のUIも新規だと全くちがうんでびっくりした
764:名無し~3.EXE
22/03/28 00:23:23.35 iQ8v2It9.net
Microsoft製のランサムウェア
765:名無し~3.EXE
22/04/19 16:15:35.19 iiUVuZ9x.net
RescuezillaでCドライブをバックアップしようとしてる
Rescuezillaは暗号化したドライブは現状バックアップ出来ないみたいなので
Cドライブの暗号化解除しようとしたら
OSの入ってるドライブには他ドライブの暗号鍵も入ってるから
すべてのドライブの暗号化解除しろって言われた
HDDはファイル多いと暗号化解除遅いから嫌だなあ・・・って思った
だが、これは自動ロック解除しか
解除手段をDドライブに設定してなかったからっぽい
パスワードをDドライブに追加したら
Cドライブの暗号化のみ解除できた
766:名無し~3.EXE
22/04/19 16:59:05.25 tXModqNh.net
それをパスワードとは言わない
解除キーと呼ぶ.bekファイルだな
ドライブルートにシステム属性の付いた通常では見えないファイルとして保存されている
どのバックアップソフトを使おうが復号化されていないドライブのバックアップは拒否される
セクタ by セクタでコピーしようとしても通常は拒否されて無理だな
最もこれでコピーしたってそのストレージの中身は読み出せない
767:名無し~3.EXE
22/04/19 18:50:12.82 UAn5N33h.net
Macrium Reflectは暗号化ドライブでも
ロック解除された状態で平文バックアップ、
ロックされた状態で暗号化されたままバックアップ（実質セクタ単位）、
ロック解除された状態で変更部位だけをBitLocker維持したまま復元等々、
色々出来るぞ
768:名無し~3.EXE
22/04/19 19:10:40.18 UBvWUvQz.net
バックアップソフトとは、復元した際には暗号化が解除された通常のドライブとなる
Macrium Reflectは、自動でドライブの復号化もするからOS上からと同じようにドライブ内へと読み書き出来て当然だ
769:名無し~3.EXE
22/04/21 04:00:20.09 n0rOfPXb.net
Macrium Reflectは、レスキューメディアを作成する際にオプションとして自動でドライブの復号化をするって項目�
770:ｪあるんだよね これのチェックを外して作成すると自動化はされません これは、TPMにキーファイルが保存してあっても、USBメモリ内にキーファイルが保存してあっても勝手に復号化がされるようだな 他のバックアップソフトでもコマンドプロンプトからmanage-bde.exeを利用して復号化後に、 diskpartからドライブレターを割り当ててやったら結局は同じようなものですよ
771:名無し~3.EXE
22/04/24 19:18:17.73 3oTkND+B.net
BitLocker は
DHCPのHWオーバーレイ関連ダメだね
772:名無し~3.EXE
22/04/30 08:23:17.39 ZcKO5D4u.net
URLﾘﾝｸ(asset.watch.impress.co.jp)
回復キー長過ぎワラタ
覚えられんわこんなん
773:名無し~3.EXE
22/04/30 10:19:15.51 YHytYm6S.net
マイクロソフトって回復キーと回復キーフレーズは言い回しを分けなければならないのに自分の所ではごっちゃに使い回してしまうのなw
こんなんだから文書内の単語使いも滅茶苦茶なんだよ
774:名無し~3.EXE
22/04/30 21:46:42 TTUEiRWl.net
>>746
覚えるために存在してるものではないし、6桁ごとにチェックディジットの仕組みがあるので、これでいい
775:名無し~3.EXE
22/05/01 14:23:02.75 +jLBgLSB.net
DHCPのHWオーバーレイって何だ？
776:名無し~3.EXE
22/05/14 10:50:17 FO3gcVb9.net
TPM1.2でbitlocker使うと暗号化方式がsha1ってのになるらしいけど、これってどれくらい脆いもんなの？
777:名無し~3.EXE
22/05/14 19:15:56.47 arifP+TC.net
>>750
暗号化そのものにSHA-1が使われるわけではない
証明書や暗号化キーの検証、ブートローダーの起動時検証などのハッシュ計算に使われるだけ（ハッシュは復号化が事実上できない片方向計算）
そのため、SHA-1かSHA-256かは、データの保護強度そのものに関しては何ら影響ないが、検証プロセスでSHA-1が使われているとハッシュ値不正一致により、やや脆弱になってしまう
どちらかというと、データの保護強度を気にするのであれば、こちらの情報を気にするべきではなかろうか
URLﾘﾝｸ(docs.microsoft.com)
778:名無し~3.EXE
22/05/14 22:45:54.30 HhY4yxC2.net
Bitlockerで暗号化しておけば、例えばの話、警察にPCを調べられた時でも
ログインパスか回復キーを吐かない限り中を見ることはできないですか？
MSアカウントに保存されているキーは消去しておく（さいしょから保存しない、OSにMSアカウントを設定せずローカルアカウントのみで運用する）前提で。
これでもMSが捜査協力とかしたらデコードされてしまうものですか？
779:名無し~3.EXE
22/05/14 23:29:11 qn8zWUFU.net
日本の警察にそんな能力があるはずもない
780:名無し~3.EXE
22/05/15 00:31:31.58 c/M3TRyO.net
>>752
PCの実物あるならコールドブート攻撃でクラックするやり方は有るし、
実際に業務用マシンとかそれでクラックされてるので、
スタートアップキーやPINを併用しないとクラックされる可能性はある
要するにOSが立ち上がってしまうと解除キーがRAMに入ってるので、
それを取り出せてしまうってこと、なのでスリープ（S3）も厳禁
781:名無し~3.EXE
22/05/15 00:37:13.80 5LQCa2Zz.net
BitLockerの自動解除を無効にした上でTPMへはアクセスされないようにしてキーでロックしておく
782:名無し~3.EXE
22/05/15 00:58:59.44 Idksmrb5.net
Windows 11で必須になった「TPM 2.0」って何？TPMの役割�
783:竓m認方法を紹介 https://pc.watch.impress.co.jp/docs/topic/feature/1334277.html このような中級者レベルでも理解しづらい内容で書くから更に混乱する どうせ書いている本人もよく理解できていないようだがな PEベースでブートしたらSecure Bootでもマイクロソフトの署名はブートマネージャーにあるのだからブートしないはずがない OSのインストールが出来なくなってしまうだろうよな
784:名無し~3.EXE
22/05/15 01:17:50.19 Idksmrb5.net
BitLocker で保護されたオペレーティング システム ドライブの回復方法を選択する
URLﾘﾝｸ(docs.microsoft.com)
785:名無し~3.EXE
22/05/15 04:18:53.13 2QC+7KoR.net
意味がわかんねえんだよ
TPMへのアクセスを許すか許さないかだよな
何が警察だよ USBメモリにでも回復キー.bekでも保存して金庫にでもしまっておけよ
通常時に自分でもTPMにある回復キーでシステムドライブの自動復号化をして利用しているんだったら誰にでも解除出来てしまうわ
実際にMacriumRescueメディアをデフォルトのままで作成すると、PE起動時にはシステムドライブの暗号化を自動で解除する
加えてシステム起動時には、パスワードやpinでBitLockerの復号化をするようにでもしておくしかないのではないのか
786:名無し~3.EXE
22/05/15 07:53:48 eJmMj37P.net
>>752
マイクロソフトアカウントに紐づいているん以上
マイクロソフトがゲロすればすぐに外せてしまう仕組みです。
BitLockerをかけたままマイクロソフトかカウントが削除されれば
力技になると思いますが
787:名無し~3.EXE
22/05/15 10:15:18.85 1Kh+eKOt.net
Windows11の罠にまんまと嵌った。
>>596も言ってるが、インストール時にハード要件を満たしていて、かつ初期設定時にMSアカウントを設定した場合は
断りなくデフォでCドライブ全体にBitlockerがかかる仕様。
Homeエディションも含めて。(Windows10まではBitlockerはProのみだった）
回復キーはMSアカウントに自動保存される。
で、自分のCドライブが暗号化されていることを知らずにしばらく使っていた。
あるとき必要があってUSBブートのLinuxを起動したあとWindowsに戻ろうとしたところ
「セキュアブートポリシーが変更されたため回復キーを入力する必要があります。」
と出た。
ここで初めてBitLockerがかかっていることを知った。
回復キーはMSアカウントに保存されていると出てるからあまり焦らなかったのだが・・・
次レスへ続く
788:名無し~3.EXE
22/05/15 10:34:07.14 1Kh+eKOt.net
別端末のブラウザで自分のMSアカウントにログイン。
自分のPC名も表示されていて、そこから「回復キーを表示する」ところまで行った。
そこで二段階認証を求められた。
設定してあった連絡用メールアドレスが既に解約しているもので、確認コードを受け取れない。
これまでMSアカウントはあまり積極的に使わなかったのでそこまで気を配ってなかった。
で、確認用の連絡先をいま有効なものに変更ようとしたところ・・・
確認コード受信できない場合の「セキュリティ情報の置き換え」には1か月の待期期間がかかるという。
乗っ取り対策なんだろうけど、確認コードが受信できない場合、持ち主からの異議が無いのを待ってから連絡先変更が反映されるという。
つまり、回復キーが保存されているのは間違いないが1か月間手が出せない。PCは使えず文鎮状態。
人間が出てくるMSのサポート電話先をあちこち探し回って、そこにかけても1時間待たされてようやく繋がり、どうにかならないか説明したがらちが明かず。
身分証でも住民票でも何でも出すから今すぐ認証させてくれと訴えたが「システムにないからできません」と。
勝手にかかるBitlockerにしても過剰な認証システムにしても、ＭＳのおせっかいのせいで非常に不便をこうむっている。
789:名無し~3.EXE
22/05/15 11:21:03.88 eJmMj37P.net
Windowsの脆弱は構造的欠陥でありパッチで治るようなもんじゃない。
Bitlocker が誰のための機能か考えた方がいい。
セキュリティー的に強化されるもんじゃないです。
特に据え置きならするだけでメリットしかない。
そこを理解して利用しようね。
790:名無し~3.EXE
22/05/15 11:56:14.75 aHS7lTOH.net
システムドライブも含めて暗号化されていたら昔から鍵マークが付く仕様なんだから分かるだろうし、
TPMを利用した自動復号化だろうから普通は別に困らないし、必ず回復キーの保存場所を聞かれるはずでTPMすらも指定しないで無視したんだろうよな
791:名無し~3.EXE
22/05/15 13:20:47.08 LJFLpzkI.net
>>751
ノートパソコンを持ち歩こうかと思ってるんですが、TPM1.2しか乗って無くて
それでbitlockerで暗号化したところでどの程度の強度があがるのかなと思いまして
無職の個人用なので中身目当てで盗まれるまずないと思うので
復号が十分困難であればいいんですがどんなもんなのかなと
電源オフの状態で盗まれた場合が一番気になっています
ローカルアカウントで使用後、ログアウトした状態で動作はしている状態だとどんな感じかな
とも思いますが、直近の流れ見るとその場合はTPMのバージョンに関係なくRAMのデータから復号出来てしまうっぽいですね
792:名無し~3.EXE
22/05/15 15:20:39 LCa4YNSf.net
TPMはbitlockerの複合化キーそのものだからTPMで自動的に起動する設定だと起動自体はできる
あくまでも記憶媒体のみがもち去られたときに有効であって内臓ディスクにTPM設定するメリットは高くない
793:名無し~3.EXE
22/05/15 16:12:15 gGGX3vyZ.net
>>764
ブート段階で暗号化を自動解除してしまうので、ロック画面が出ていればそれに対する耐性はない
自動解除をやめて、起動手前の段階でWindowsのロック解除とは別に、復号化用のパスワードを都度求められてもいいのであれば、この設定をして、自分で好きなパスワードを設定しておく方法もある
URLﾘﾝｸ(windows777.com)
794:764
22/05/15 20:39:19.54 LJFLpzkI.net
レスありがとうございます
なるほどですね
今はローカルアカウントにパスワード無しでログインできるように設定しているんですが
これをそのままにしてbitlockerを有効化したうえで復号化パスワードを有効化するのが良いかなと思いました
そうすると起動～ログイン時のパスワードの入力は1回で済ませられ
かつパスワードの入力無しに復号化されず、ブルートフォースアタックも回避できる、と
私が使うにはバランス的に良さそうな感じです
795:764
22/05/15 20:42:32.10 LJFLpzkI.net
話は戻って>>751ですが
TPM1.2だと検証プロセスでSHA-1が使われていて
ググってみたのですが、SHA-1はお高いGPUで時間をかけて計算すると
ハッシュ値の一致を見つけることが可能でそれが問題であると、つまり
>検証プロセスでSHA-1が使われているとハッシュ値不正一致により、やや脆弱になってしまう
こういう事だと思います
自分なりに調べてもよくわからなかったのですが
・bitlockerのディスクの暗号化方式そのものはTPM1.2によって特段の制約は加わらないのでしょうか？
・TPM1.2を使用すると復号化の計算過程でSHA-1の計算を行っているようですが
その結果は恐らく基本的には揮発性メモリの外側には出ていきませんよね？
とすればTPM1.2を使用することによる脆弱さは電源が入っていて復号化されている状態の時に限定される
という認識で良いのでしょうか？
796:名無し~3.EXE
22/05/15 21:13:06 LCa4YNSf.net
TPMは家の鍵みたいなもの
bitlockerを鍵を使って解除してる
TPMを使ってbitlockerを解除するのは起動時か起動された状態で
bitlockerされた記憶媒体が接続されたとき
内臓ディスクで起動されてる状態だとbitlockerは機能しない
そのためにWindowsでは起動状態だと自動的にロックされ�
797:驍謔､になっている これが一定時間にロック画面が出る理由 内臓ディスクの場合電源OFFの状態から起動時に複合化キーで解除するのが一番効果が高い 起動状態でセキュリティを確保するのであればPCから離れると自動的にWindowsをロックする サードパーティ製のツールを使うのが良い
798:名無し~3.EXE
22/05/15 23:19:30.56 gGGX3vyZ.net
>>768
TPMが1.2か2.0かには関係なく、CPUの演算部とTPMとの間でだけ、秘密鍵はやりとりされる
メインメモリに格納されることもないけど、起動したままパソコン分解して、CPUとTPMの間のバス通信を読み取る装置をつけられてしまうのには弱いみたい
…けど、そこまでするとなるとかなりハードル高いから、あんまり気にしすぎもよくない
799:名無し~3.EXE
22/05/16 01:47:50.51 T+3ACVy7.net
TPMは単純にUSBメモリなどのように簡単な方法では中に保存されたデータへとアクセス出来なくなっている信用場所ってだけです
BitLockerの復号化には以前と同じように.bekキーが利用されています
11で利用すようになったからって理由だけでTPMが一人歩きをするようになっちまったけど、
やっている事は今まで通りで何も変わっちゃいません
クソライターのばか記事に惑わされる事なく本質を見極めるようにしろ
800:名無し~3.EXE
22/05/16 05:30:12.02 Lz5gvTuL.net
BitLocker回復キーは２種類ありました
URLﾘﾝｸ(monozukisya.blog92.fc2.com)
ここに書かれている内容と何も変わっちゃいません
要は.bekのバイナリファイルをTPMで扱うようにしただけ
このファイルの存在に気が付いていない人が多いだけでしょう
801:名無し~3.EXE
22/05/16 09:16:12 cNdH8dRo.net
レスありがとうございます
TPM1.2でも電源オフの状態でも特段ディスク自体の暗号化強度が弱いわけではないみたいですね
>CPUとTPMの間のバス通信を読み取る装置をつけられてしまうのには弱いみたい
個人の持ち物にここまではされないでしょうね
防衛省とかだったらまずいでしょうけど・・
TPM 1.2でもあまり気にしないで使ってみようと思います
802:名無し~3.EXE
22/05/16 09:50:56.90 9+A0bEbl.net
防衛省はここにいる個人よりセキュリティ意識低い
803:名無し~3.EXE
22/05/16 11:37:55.24 o0LnqoeH.net
制御不能なものほど使えないものはない。
804:名無し~3.EXE
22/05/16 15:19:25.16 2mGu4TZv.net
XTS-AES 256 ビット使っとけば良い
使ったことはないけどTPM 1.2で使えないなどとは書いてない
ちなみにCPUとTPMの間からキー抜かれたら、どちらでも変わらんと思われ
805:名無し~3.EXE
22/05/18 00:49:49.48 iVmDxrsd.net
>>754
PROが付いてるRyzenはそれ対策できるDRAM暗号化機能が付いてるんよな
これ以上に意味のある対策はないな、脆弱性が見つからんとも限らんが
806:名無し~3.EXE
22/05/19 21:38:52.36 qp6W2Tzd.net
現行betaビルドの11でセーフモード入ろうとしたら、4押した直後
真っ先に回復キーフレーズ求められたけど、これは以前からの仕様？
それとも以前とは仕様変わった？
807:名無し~3.EXE
22/05/19 22:01:08.66 vXNN5ZTE.net
>>778
回復キー.BEKにアクセス出来ないからだと思うけどな
普段はどのようにして起動時に自動解除させているんだよ
808:名無し~3.EXE
22/05/19 23:32:25.80 UEYmQ3ou.net
>>778
セーフモード入るときは自動解除効かないので求められたと思う
809:名無し~3.EXE
22/05/20 00:25:04.76 EP5DO5HM.net
起動オプションを選択したら再起動となるだろうよ
その後にセーフモードの種類の選択画面が表示されるけど、この時点でシステムドライブが復号化されていなければ起動できませんよね
810:名無し~3.EXE
22/05/24 08:50:05.95 vS5Q2SRx.net
>>752
解除するまで拘留されるけどな
811:名無し~3.EXE
22/05/24 13:45:53.01 0/YKcUZw.net
とりあえず今のうちに>>752をテロ等準備罪の疑いで通報し
812:といたほうがいいのかも
813:名無し~3.EXE
22/05/25 09:22:14.25 D6lL6SFT.net
警察も暇じゃないからそんなん相手にせんよ
814:名無し~3.EXE
22/05/25 10:32:52.16 sSzQARpc.net
>>781
なんで複合化までする必要あんだよ
回復キー入れてロックを解除するだけだろが
815:名無し~3.EXE
22/05/25 19:22:42.82 WeivDUcl.net
>>785
あんたにゃ何もわかっちゃいないって事よ
自分でもやってみればいい
816:名無し~3.EXE
22/05/25 22:28:17.51 sSzQARpc.net
>>786
システムドライブのセーフモード起動も非システムドライブのデータ取り出しも何回もやってるわ
おまえが知識無いだけだわな
817:名無し~3.EXE
22/06/04 16:52:48.92 YmjlwABg.net
お前らどんだけやばいものPCに保存してんだよ
818:名無し~3.EXE
22/06/04 22:01:50.84 94N6ncP3.net
そういや転スラの主人公のストレージ破壊してもらえたのかな
819:名無し~3.EXE
22/06/23 11:13:07.67 uN9V03fQ.net
アニメだと風呂に沈めただけだったような？
あれHDDなら基盤交換すれば読めそうだよね
820:名無し~3.EXE
22/06/23 22:18:56.38 AIBBALCF.net
ヘリウム充填モデルだったら基板乾かすだけで読めそう
821:名無し~3.EXE
22/06/27 08:13:21.29 Bql3E4BE.net
御禁制の図画等
822:名無し~3.EXE
22/07/20 08:29:43.82 ElVIPG1c.net
た、ただのJaneのキャッシュじゃ！パソコンから68万件のわいせつ画像や動画。宮下隼先生(37)逮捕
ｽﾚﾘﾝｸ(news板)
823:名無し~3.EXE
22/07/28 20:12:56.29 Ve4sviL2.net
児童買春で逮捕の男、PCのパスワードを頑なに拒否も、HDD暗号化されておらずJKJCハメ撮り40作検出
ｽﾚﾘﾝｸ(news板)
824:名無し~3.EXE
22/07/30 01:34:20.83 wOJtNwin.net
そういやオートアンロック設定時ってシステムドライブ以外のドライブはログインしてようやくロック解除されるの
825:名無し~3.EXE
22/08/05 19:39:12.76 GcMmLz4C.net
bitlockerの解除キーにUSBメモリ使用できる
って書いてあったからSDカードでも大丈夫だよね？
と思って本体内蔵のSDカードリーダーにSDカードいれても使えなかったわ
安物のリーダーだとUSBメモリと同じように認識されるような気がするんだけど
内蔵だから接続先がUSBじゃなかったり、何か作りが違うんだかそもそもダメなんだか
826:名無し~3.EXE
22/08/08 10:15:02.18 qyVDmTOm.net
ちょっくらハードウェアいじったら回復ループ状態に陥ってしまた
ググると一応対処法が出てくるけど、一旦bitlocker解除して暗号化し直すのが確実かつ簡単かな
827:名無し~3.EXE
22/08/09 11:27:44.86 elGSWTYV.net
ググると出てくる回復ループ状態になったと思い込んでたけど、そうじゃなかったっぽい
コイン電池交換したことによってBIOS設定がリセットされてTPMが無効になったせいみたい
TPMが無効になってることに気づく前にbitlocker解除してしまったので検証はしてないけど
828:名無し~3.EXE
22/08/09 11:28:21.73 CQjUUl4+.net
がくっ…
829:名無し~3.EXE
22/08/11 20:35:02.06 70+9JahR.net
起動ドライブにBitLockerかけてみたんだけど
強度を上げるためにはwindows起動前にパスワードを
とこのスレで言われたのですが
USBメモリをキーにすることも出来るようだったので設定してみました
USBメモリを抜くと起動せず、指すとパスワードもなし起動するので
希望していた動作になりました
持ち出し時だけUSBメモリを抜いて本体と別に持っていようと思います
830:名無し~3.EXE
22/08/11 21:42:25.85 1+SHD25r.net
なんかWindows Halloの方がスマートのような…
831:名無し~3.EXE
22/08/12 00:53:50.00 zBjDNrQh.net
Windowsのログオン認証ってあまり信用できないから起動前認証ないと困る
832:名無し~3.EXE
22/08/13 13:
833:05:46.99 ID:gzr32Wle.net
834:名無し~3.EXE
22/08/13 16:39:55.72 6yAxYBWj.net
回復キーちゃんと保存してたら大丈夫なんちゃう？知らんけど
835:名無し~3.EXE
22/08/13 16:56:41.42 SUkDoaOV.net
>>800
OS起動前にBIOS(UEFI)段階でドングル認証って話？
836:名無し~3.EXE
22/08/14 14:06:10.27 TwhnDVIS.net
BIOSからディスク(OSのブートローダー)に処理移る段階でUSBメモリに入ってるキーで認証
837:名無し~3.EXE
22/08/14 14:44:24.93 RkWlrBLT.net
ドングルコロコロドングルこ
838:名無し~3.EXE
22/08/14 15:37:53.19 porMMzhm.net
物理キーは押収されたら意味ないじゃん
839:名無し~3.EXE
22/08/14 18:41:28.39 BcCRHrdZ.net
>>801
windowsが立ち上がってからの処理だと
立ち上がった段階でbitlockerが解除されていて
気休め程度の意味しかない、とここで言われました
>>804
外部に保存しておきました
>>808
ノーパソで持ち歩くので、盗まれたりしてみられると嫌だなと
警察に見られて困るものは特にないですね
840:名無し~3.EXE
22/08/14 19:55:50.79 BkohCtdi.net
>>754に書かれてるけどOS立ち上がるとキー抜ける
つまりドライブだけ盗難された場合はTPMのみで問題ないが、
一式まるごと盗難されてログインまで行ってしまうと死亡
841:名無し~3.EXE
22/08/14 20:01:25.16 BkohCtdi.net
>>777に書かれてるけど、
Total Memory Encryptionが普及したらこの問題も収まるだろう
842:名無し~3.EXE
22/08/17 14:56:33.34 nC+Pd1Bt.net
>>767
複合化パスワードってなに？
843:名無し~3.EXE
22/08/17 15:48:20.32 Ip2nIdb8.net
>>812
>>766
844:名無し~3.EXE
22/08/17 16:05:51.16 nC+Pd1Bt.net
それが複合化パスワードと思ってるかw
845:名無し~3.EXE
22/08/17 17:16:33.35 uz2GHTKM.net
>>812
複合化って何？
複合化パスワードって、怪しげな材料を混ぜるときの魔女の呪文のことか？w
846:名無し~3.EXE
22/08/17 17:41:52.05 nC+Pd1Bt.net
ごめん、ごめん
複合化用パスワードって書いてたなw
どっちにしてもそのレベルの知識では使ってると
そのうち痛い目を見るわなwww
847:名無し~3.EXE
22/08/17 18:09:32.07 Ip2nIdb8.net
揚げ足取りたかっただけかよ
848:名無し~3.EXE
22/08/17 20:38:32.47 NZW9qUkm.net
そういうのいいから
849:名無し~3.EXE
22/08/17 22:39:35.19 y5jzuMKn.net
最低でもリモートアシスタンスやらリモートデスクトップを禁止する設定をしていない限り、Windowsログオン認証を回避する設定をする気にはなれない
850:名無し~3.EXE
22/08/18 08:45:02.36 o0rCCPy1.net
ルーター側にWAN側からの抜け道でも設定していない限りは、
LAN内部同士でしかリモートアシスタンスやリモートデスクトップは受け付けないんだから問題はない
バカが穴を空けているから過去に外部接続からやられている事例があるだけだぞ
851:名無し~3.EXE
22/08/18 23:14:19.33 H/QmM9VD.net
ログオン認証なしなどあり得んな
852:名無し~3.EXE
22/08/19 08:25:06.76 ohzOwglk.net
普通は外部からつなぐにはトンネリングでローカルIP貰わないと繋がらないようになってる
853:名無し~3.EXE
22/08/20 11:48:59.70 c3MvGCKv.net
それはVPN接続での話しだろうよw
知識が浅いな
IPv4グローバルIPアドレスを調べて接続先のパソコンまでオープンポートフォワーディングをやっておいたら直にアクセス出来るよ
バカがやる事だけどな
招待を送って接続を確立しておいてから繋ぐのが通常の利用方法だろうよな
854:名無し~3.EXE
22/08/22 09:12:50.93 4CwokBgx.net
「KB5012170」に再び問題、「BitLocker」の回復キーを入力しなければならなくなる
「Windows 11バージョン 21H2」で
855:発生、最悪の場合データを失う https://forest.watch.impress.co.jp/docs/news/1433528.html
856:名無し~3.EXE
22/08/22 10:16:32.40 sWX8oZIW.net
入力すればいいのに
857:名無し~3.EXE
22/08/22 10:30:10.93 SQEr8IBw.net
入力しなければならなくなるんだからこれは回復キーフレーズ
回復キーとは.bekファイルの事だ マイクソもそうだけどプロのライターの癖にさw
858:名無し~3.EXE
22/08/22 11:02:45.41 OqOtVD5c.net
また母が何もしないのに壊れたって言ってたけど
>>824だったわ
859:名無し~3.EXE
22/08/22 11:26:32.54 sq8K3lh/.net
公式ランサムウェア笑った
MSは相変わらずクソofクソだな
860:名無し~3.EXE
22/08/22 11:26:56.24 GaYxrVBG.net
こうなることは初めからわかっているので
BitLocker は解除を行い、サービスから停止にするのが事故らない秘策です。
861:名無し~3.EXE
22/08/22 12:24:23.87 0WdXcnUA.net
これシステムドライブでの話だろ
データドライブを暗号化してる奴らには関係ない
862:名無し~3.EXE
22/08/22 12:27:41.07 RwkYebbf.net
つーか、M$がランサムウェアやってどんすんのよw
863:名無し~3.EXE
22/08/22 12:34:46.69 kqR3/+Zp.net
関係あるだろうよ
システムドライブが復号化出来なくて起動しないのならば、その他のドライブも暗号化してあるのならば
自動でTPMにある復号化キーへとアクセスして解除出来ない
終わってしまう人も多分いるよな
864:名無し~3.EXE
22/08/22 12:39:35.86 sq8K3lh/.net
ハードウェアの構成が変更されると回復キーなしではブートできない状態にするという安全装置を逆手に取って
ハードウェアの構成が変更されたとOSに思わせてPCを起動不可に陥らせる攻撃が成立するわけだな
くわばらくわばら
865:名無し~3.EXE
22/08/22 12:41:22.14 nCT3Wjpl.net
昔からそうだがウィルスよりもタチが悪い事を何度もやっているのに責任の自覚はないのな
何でも勝手にやってしまうのは初心者にとっては一番タチが悪くて右往左往して復旧できないことしかもたらしません
866:名無し~3.EXE
22/08/22 12:47:06.30 RwkYebbf.net
セキュリティだって常に高位にする必要は無くて、「費用対効果」で運用した方がいいでしょ
ノコギリでバターを切る必要はないでしょ
867:名無し~3.EXE
22/08/22 12:48:21.32 d7cs5/ST.net
別にハードウェアの構成が変更されていなくても
TPMにある復号化キーへとアクセス出来なければシステムドライブを復号化して起動可能な状態へとは出来ませんよ
868:名無し~3.EXE
22/08/22 13:47:20.94 bUf4psyv.net
>>827
母ちゃん本当に何もしてなかったなw
869:名無し~3.EXE
22/08/22 14:14:17.04 H/qD/Zbm.net
もしかして最近買ったばかりの奴ら大騒ぎか？
やべ、うちのカミさんもだわ
キーフレーズ確認させとかねぇと
870:名無し~3.EXE
22/08/22 14:25:23.34 sWX8oZIW.net
11プリインスト機買ったばかりのHomeの連中、原則MSアカウントで使ってる筈だし、初回に勝手にシステムドライブ暗号化されてる筈だし
Windows HalloやPINでばかり使ってて、アカウントのパスワード忘れてたら積みかな。
871:名無し~3.EXE
[ここ壊れてます] .net
家族用のWindows11 homeのノートPC、自動アプデにしてて>>824も12日くらいにアプデされてたんだが何もトラブルなかった
今日これ知って慌てて調べたけど、11 homeにはデバイス暗号化機能はあるけどBitLocker暗号化機能はない、みたいに書かれてたんだが
Windows 11 homeでもこのアプデのBitLockerの問題起こってるのか？
BitLockerでドライブ暗号化の項目はあっても、そこからBitLockerが無効か有効かすらも出てないんだが...
回復キーのバックアップの項目だけはあったんで紙にメモしたけども
872:名無し~3.EXE
22/08/22 17:51:40.36 OqOtVD5c.net
うちのもコントロールパネルに解除の設定がなくて探したら
設定（歯車マーク）→システム→バージョン情報→BitLockerで解除できた
ググってもコンパネからの解除しか載ってないんだよね
873:名無し~3.EXE
22/08/22 18:06:02.44 OqOtVD5c.net
ごめん
設定（歯車マーク）→プライバシーとセキュリティ→デバイスの暗号化→BitLockerだった
874:解除すると設定が消えるから何処にあったか分からなくなった
875:名無し~3.EXE
22/08/22 18:11:15.91 yo+TxlbT.net
自作機しか使ってないから知らんがこの前家族がDELLのPC買ったら元からシステムドライブが勝手にBitLockerで暗号化されてたな
今のメーカーPCってみんなそうなんか
876:名無し~3.EXE
22/08/22 19:04:28.06 sWX8oZIW.net
開封時の未起動時点ではまだ暗号化されてなくて
どの段階で、誰が仕込んだどんなスクリプトが走るか知らんけど、初回のログイン直後に確認すると、裏で暗号化中だから（Homeでも）そういう仕様なんだろな。
Proでローカルアカウント運用の場合は知らん
877:名無し~3.EXE
22/08/22 19:30:51.19 sq8K3lh/.net
こういうお節介機能がOEM向けのWindowsに仕込まれてるのね
URLﾘﾝｸ(docs.microsoft.com)
878:名無し~3.EXE
22/08/22 19:51:32.94 6BN0eTlZ.net
これってNTFSのEFSみたいに開錠しなくてもファイル名が分かったりするの？
879:名無し~3.EXE
22/08/22 20:01:17.29 PdpAjYc4.net
マイクロソフトのドキュメントって言うのはいつ見てもメーカー製パソコンの仕様説明にはなっていない気がする
大抵がデタラメ文書だしなw
880:名無し~3.EXE
22/08/22 20:53:20.94 uC5C+rcH.net
回復キーどっかにメモっておくだけだぞ
そんなこともしないものぐさな奴は個人ユーザーには居ないだろ
企業ならシス菅に問い合わせ案件だろうが・・・
881:名無し~3.EXE
22/08/22 21:08:07.33 RP5W24ei.net
>URLﾘﾝｸ(forest.watch.impress.co.jp)
こういうのがあるからBitLockerは使わんでサードパーティー製の暗号化ソフトを使ってる
882:名無し~3.EXE
22/08/22 21:42:31.78 wlK5DD5D.net
>>824
このスレの住人なら誰も困らないという
883:名無し~3.EXE
22/08/22 23:44:35.55 pmYamF0u.net
純正ランサムウェアヒドスwww
884:名無し~3.EXE
22/08/23 09:02:28.27 D+bR/R84.net
業務なら地獄
885:名無し~3.EXE
22/08/23 15:25:00.49 /NPjEHzM.net
ふと思ったんだけどドライブ廃棄する前にbitlocker全体にかけて
パスワードも回復キーも保存しなければ
0フィルに近い効果得られるよね？
886:名無し~3.EXE
22/08/23 15:54:47.75 fEwPeVN+.net
面倒くせえ事を考えていないでclean allを実行すればいいだけ
意外とdiskpartのclean allを知らないやつらだらけだよな
887:名無し~3.EXE
22/08/23 16:18:17.90 1r7/AxrK.net
MSが解除方法をこっそり用意してるかもしれない
888:名無し~3.EXE
22/08/23 16:41:12.22 /NPjEHzM.net
>>854
知らなかったわ
889:名無し~3.EXE
22/08/23 18:35:52.00 S8EfGdbu.net
>>854
死んだときどーすんだよ
890:名無し~3.EXE
22/08/23 19:01:28.69 TCTmu4S7.net
しばらく暗証番号入れないとパソコンごとどっかんさせるとか
891:名無し~3.EXE
22/08/23 22:22:00.01 yKNW2KUJ.net
４８桁パス調べようとマイクロソフトサインインしたら
過去のメアドにコード送信しますと表示されて、
スマホに送る様に変更したら３０日待ち。
マジウザいわ。
892:名無し~3.EXE
22/08/23 22:34:30.85 SNrIdAER.net
OSが起動しているのならばUSBメモリに.bekキーと回復キーフレーズをバックアップ出来たと思ったぞ
893:名無し~3.EXE
[ここ壊れてます] .net
>>853
業務PCのSSDを破棄するとき、これとWindowsを再インストールを2回繰り返して、最後Secure Eraseして捨てた
894:名無し~3.EXE
[ここ壊れてます] .net
HomeならばBitLockerのGUIツールは用意されていないので
manage-bde.exeを利用すると回復キーもバックアップ出来るんだぞ
895:名無し~3.EXE
[ここ壊れてます] .net
>>860
当然起動しない。
bitlockerの４８桁パスを書けだけ表示されて
先に進めない。
折角ＰＣ新調したのに９月１６日まで置き物や。
896:名無し~3.EXE
22/08/23 23:01:20.33 kaU8ctw9.net
>>86
897:3 スマホでも長らくMSアカウントにサインインしてなかったのか？ 今度からSMSじゃなくて Microsoft Authenticator で2段階認証すると機種変更しても便利だぞ
898:名無し~3.EXE
22/08/23 23:03:11.96 kaU8ctw9.net
釣りじゃ無かったら、ついにリアルに被害者出たんだな
899:名無し~3.EXE
22/08/23 23:42:05.23 vEMvIq63.net
釣りなわけない。
調べたら同じケース結構あるみたい。
Microsoft今後対策アプデするらしいけど、
既に症状でたユーザーはアプデ出来んし、意味無いやろ。
900:名無し~3.EXE
22/08/24 01:30:53.64 2mYD9Jiv.net
今回のこれPCに弱い人ほどハマるやつだからマジあかんやつだよな…
901:名無し~3.EXE
22/08/24 03:56:41.07 NjPw+jzj.net
本当に弱い人は>>863程の理解力も包容力も無いけど
902:名無し~3.EXE
22/08/24 09:48:17.39 ysTWeoMu.net
朝起きたらbitlocker要求されてビビったわ
なんとかググって解決したけど、パソコン疎い人だと無理だろうなこれ
903:名無し~3.EXE
22/08/24 09:54:18.68 AGIh+QOs.net
>>869
ボク、パソコン疎いんで解決方法かいてください
904:名無し~3.EXE
22/08/24 21:51:06.26 FsK7qmpH.net
bitlockerのバクほんとマイクソだな。
MSアカウントがロックされてて完全につんだわ。
アカウントロック解除がんばってるが、もう諦めぎみ、PC内のデータはもうどうでも良いんだけど、再セットアップがメンドーなんだよ、クソ
905:名無し~3.EXE
22/08/24 22:02:57.06 NjPw+jzj.net
回復キーフレーズ保管して無い上にMSアカウントにサクッと入れないガイジって本当に実在するんだな
906:名無し~3.EXE
22/08/25 03:44:02.84 dHXMKLoY.net
被害多いのにガイジとか言うなや。
907:名無し~3.EXE
22/08/25 10:04:43.54 xv3Lpn6E.net
嫁のPCでBitlockerやられた。MSアカウントから早々に回復キー持ってくるも通らず全滅。詰んだかと。
が嫁の勤務先教育機関がMS提携でオンラインオフィスのライセンスが出ていたことを思いだし、
支給されたアカウントを試したら、違う回復キーが出てきて、それで復旧できた。
MS提携のアカウントを通した経験があるなら、このあたり盲点かも。
が、こういう盲点があるっていうことは、オクで安売りしているアカウント紐付けオフィスを
インストしたPCでも同じ事が起きるってことだ罠。
安売りオフィス潰すためにBitlockerわざと出してるんじゃｗ
908:名無し~3.EXE
22/08/25 10:41:16.08 P80o6wW4.net
>>874
どういうこと？
もちょい詳しく
909:名無し~3.EXE
22/08/25 10:43:10.45 tH86Vytb.net
BitLocker回復キーを紛失・忘れてしまった時の確認方法
URLﾘﾝｸ(freelife18.com)
起動している内にどこかへとコピペしておいた方がいいんじゃないの？
910:名無し~3.EXE
22/08/25 11:09:51.50 6xEA9YBD.net
>>874
確かマイクロソフトアカウントの中にキーフレーズをバックアップするってのがあるはずなので
それをもう一度やっておく事じゃないですか？
きっとMS提携のアカウントでログインした際に暗号キーの上書きをされたんだと思いますよ
911:名無し~3.EXE
22/08/25 11:15:07.61 A+agAOfj.net
意外とCドライブを暗号化してる人多いんやね
Win11になってからTPM関連とかで面倒だから
データドライブしか暗号化してないから今回のトラブルは回避できてるけど
912:名無し~3.EXE
22/08/25 11:30:32.11 NUX2CQOD.net
Windows でのデバイスの暗号化
URLﾘﾝｸ(support.microsoft.com)
>Windows 10 以降の BitLocker を実行するサポートされているデバイスでは、個人の Microsoft アカウント (@outlook.com、@hotmail.com など) や仕事用または学校アカウントに初めてサインインすると、自動的にオンになります。
公式に明言している文章があったぞ
>BitLocker 暗号化は、Windows 10/11 Pro、Enterprise、Education のいずれかを実行しているサポート対象デバイスで利用できます。
こんな事を書くからHomeユーザーが更に混乱するんだぞ
913:名無し~3.EXE
22/08/25 11:31:22.96 CBr/2/sd.net
>>878
>>845に準拠したプリインストール機を使ってれば知らないうちにC:が暗号化されてる
914:名無し~3.EXE
22/08/25 11:44:51.79 dHXMKLoY.net
>>876
症状既に出てる人は通常起動出来ないから
確認できん。
915:名無し~3.EXE
22/08/25 12:54:15.13 zXUy7QFB.net
>デバイスが BitLocker をサポートしていない場合は、代わりに Windows デバイス暗号化を使用できる場合があります
この両者の違いがいまだ理解できない
916:名無し~3.EXE
22/08/25 13:52:11.71 41dpSPMl.net
多分TPMとセキュアブートをBIOS側でサポートしていなくともUSBメモリに復号キーを保存するなどすればBitLockerを利用出来ると言いたいのではないかな
917:名無し~3.EXE
22/08/25 13:54:04.93 41dpSPMl.net
マイクロソフトってのはいつもバカな言い回ししかしないんだよなw
918:名無し~3.EXE
22/08/25 17:38:31.25 k59ZNb0Z.net
MSのやつほど読みづらい技術書はなかなか無い
あれは一種の才能だわ
919:名無し~3.EXE
22/08/25 21:55:44.60 RmvIwmfP.net
>>882
デバイスの暗号化
・Home専用
・システムドライブのみ
・保護はTPMのみ（PINなどは使えない）
・MSアカウントにログインすると暗号化が完了する
920:名無し~3.EXE
22/08/25 22:31:33.68 l0vsfx0M.net
勝手に暗号化されるのはシステムドライブのみのようだが吊しのままの初心者が多いので
パーティションを別に作成していたらこちらも勝手に暗号化される可能性もあるかも知れない
グループポリシーエディタ経由で設定を変えてやると
TPMを利用せずともUSBメモリに復号化キーを保存してBitLockerを利用出来ます
Homeでもmanage-bde.exeを利用するとBitLocker暗号化を利用出来ます
なのでそれはチョット違います
921:名無し~3.EXE
22/08/25 22:44:59.14 O4X/0TwG.net
裏技としてTPMのないHomeエディションですが回復キーをUSBメモリ内に保存するようにして、
外部からPEにあるmanage-bde.exeを利用すればシステムドライブを暗号化するのが可能です
起動時にそのUSBメモリを認識していれば起動可能になります
やっていないけど理論上でのお話ですw
922:名無し~3.EXE
22/08/26 12:07:31.24 17uMNc5l.net
>>888
ライセンス違反なの？
923:名無し~3.EXE
22/08/26 12:41:58.89 dPeO+Jjg.net
>>889
わざわざHomeをインストールしてから検証をするのも面倒なので
出来るかもしれないので誰か興味があったらやってみて下さい
924:名無し~3.EXE
22/08/26 13:47:56.80 9uFiGsex.net
ゴミみたいな機能だな
925:名無し~3.EXE
22/08/26 14:51:07.17 k/YVPI4i.net
情弱が使わないような機能を強制的に使わせてるとこうなるっていう
926:名無し~3.EXE
22/08/26 15:16:56.52 tNvhH40/.net
AndroidもiOSも初期状態で暗号化されてるのにWindowsだけが叩かれるという
927:名無し~3.EXE
22/08/26 15:31:08.21 17uMNc5l.net
同じ不具合起こせば叩かれると思うよ
928:名無し~3.EXE
22/08/26 19:40:18.12 7sv68v+z.net
>>893
Windowsは動きがもっさりしていて、
その原因が望んでない動作でイライラしてしかも正常に動かない。
しかもトラブルだらけ・・・いつまでたっても安定しないのでいらないのです。
929:名無し~3.EXE
22/08/26 20:04:29.12 17uMNc5l.net
とはいえPC用OSとしてはデファクトスタンダードだから使わざる負えない
windows使うなって言うのはiP
930:honeでもandroidでもないスマホ使えって言うようなもんだと思う
931:名無し~3.EXE
22/08/26 20:20:27.68 tNvhH40/.net
ここに居る奴らはそんなことないだろうけど
新品でもスマホの半値程度のHDD搭載型落ちノートと、今時のiPhone比較して、パソコン（Windows）ってサクサク動かなくてやだわ
とか言われるとため息が出る
932:名無し~3.EXE
22/08/26 20:22:02.90 tNvhH40/.net
>>894
それ言われたら叩かれても仕方がないw
933:名無し~3.EXE
22/08/26 21:42:55.01 3Ask2Ykl.net
>>893
そもそもがストレージ取り外し困難で本体認証が外れる心配ないスマホと、ストレージ取り外し容易（一部機種除く）で本体認証外れる可能性のあるPCとの差がね…
934:名無し~3.EXE
22/08/26 23:11:31.59 17uMNc5l.net
>>897
別板だけど確かメモリ2GBセレロンHDDのノートから
4GBi3SSDのに買い換えてた奴がいたんだけど
そいつ億単位の金持ってるのにそんなの買ってるもんだから
俺も含めていじてったんだけど
「これが売れ筋一位って事は多くの人はこれで満足してるってことやろ？
無駄に高い物買わせようというメーカーの陰謀に踊らされてる奴w」
みたいなこと言ってたことがあったわw
ここにいる奴らはそんなことないだろうけど
935:名無し~3.EXE
22/08/27 00:38:47.63 dF8+pUfe.net
iPhoneは出る度に買い替えてるんだろうなぁ
936:名無し~3.EXE
22/08/27 06:36:10.37 sbHlhx0W.net
>>900
車に例えれば簡単。
税金の問題が無ければ軽自動車なんて誰も買いはしない。
それと一緒。使い捨て文房具にコストは掛けない。
937:名無し~3.EXE
22/08/27 06:57:59.40 sbHlhx0W.net
人に使わせるものにはコストを掛けず、
自分が使うものはMacを買う。
官僚あるある
938:名無し~3.EXE
22/08/28 06:58:53.16 SBHGaJWN.net
Windows homeの人は設定するときどうしてるの？
外部メディアだったら他人のPC使ったりなのかな
それかヤフオクでProのライセンス買うとか？
939:名無し~3.EXE
22/08/28 07:30:14.53 GrzfLMHA.net
うんざりしたからchrome os flex入れようとしたけど
インストール出来なかったな
940:名無し~3.EXE
22/08/28 12:10:08.12 41vAGXJx.net
>>904
veracrypt で代用
941:名無し~3.EXE
22/08/30 02:39:46.29 loazwM0/.net
>>904
Homeの場合にはTPMの利用が不可能な場合には、OS上からmanage-bde.exeを利用してもBitLockerを利用して暗号化するのは無理なようだ
Homeの場合にはグループポリシーエディタが利用出来ないし、
レジストリを操作して無理矢理スタートアップキーとしてUSBメモリに変更してもそもそも利用出来ないし、
最終的には純粋にBitLockerそのものがないので暗号化が使用出来ないとエラーが返される
manage-bde -on C:
TPMがあれば多分これだけで再起動後に暗号化が始まるはず
それとUSBメモリなど他のパソコンを利用して暗号化されているものなどの解除はHomeでも可能なはずだ
942:名無し~3.EXE
22/08/30 07:02:15.00 n4gXMg5L.net
今の時代、HomeであってもフルのBitLocker機能ぐらい標準で付けるべき
オレはその機能だけのために高いProの差額を払うか、EditionUpを追加で買ってる
実にバカバカしい
943:名無し~3.EXE
22/08/30 14:32:58.99 HYivxshm.net
>>907
システムドライブを別のPCにつないで暗号化しても行けるのかな？
>>888に近いパターン
944:だけどさ
945:名無し~3.EXE
22/08/30 17:51:00.78 pEc3lfem.net
>>909
推測だけど、ProにHomeのシステムドライブを繋いでやれば暗号化するのは可能
Homeを起動する際に回復キーフレーズを要求されると思うので、
暗号化したHomeのシステムドライブを復号化しておいてから
その回復キーフレーズを事前に調べておく必要があると思う
946:名無し~3.EXE
22/08/30 21:15:53.57 HYivxshm.net
>>910
やってみる価値はありそうね、Proお高いし・・
947:名無し~3.EXE
22/08/30 22:34:56.11 zYnd95AU.net
>>874
ほんこれ。Win11の更新バグでBitlocker食らって、MSアカウント探しても該当のものがなくて、
あちこち検索して>>874に救われた。
安売りオフィスのoffice365にログインしたところのアカウント内に回復キーがあった。
ちょっと前までAZUREって言われてたけど、今はアカウントのセキュリティ／デバイスからたどっていくと、
英語表記だが回復キー見つかって、回復した。ほんと助かった。
で回復した後に何度かMSアカウントに入ったが、まったく回復キーが更新される気配がない。
しょうがないから印刷で保存したが、MSアカウントにあるあるというのは、安売りオフィス買うような
人間には毒にしかならんな。
948:名無し~3.EXE
22/08/30 22:41:06.41 aARRZ6ED.net
ageとこう
949:名無し~3.EXE
[ここ壊れてます] .net
データ保存用に外付けHDDとかUSBメモリーにビットロッカー使ってるのだけど、
その場合でも不具合でパスワード入れても開けなくなるようなことある？
あと、ハード的な問題ではなくて
ビットロッカーの問題でファイルが壊れるとかも心配
950:名無し~3.EXE
22/09/04 16:03:00.40 mx1ejgKK.net
Bitlockerに限らずあり得るからデータは別媒体で複数バックアップ残すのが基本
暗号化ソフトもできれば複数使ったほうがいい
自分は内蔵ドライブはBitlocker、外付けのバックアップはVera使ってるわ
951:名無し~3.EXE
22/09/04 19:34:52.22 8nhlXIHP.net
6箇所にバックアップ取ってるのだけど
全部ビットロッカーだから別の使ってみるわ
952:名無し~3.EXE
22/09/08 18:49:40.44 Dse8P3r3.net
BitlockerってBitlockerかけてるPCのパーツがどれか1つでも壊れたらそのデータを取り出せなくなると聞いたが怖すぎるやろそれ
本当かどうかは知らんが
953:名無し~3.EXE
22/09/08 20:48:04.06 1OceVwHe.net
回復キーちゃんと控えてたら大丈夫やろ
954:名無し~3.EXE
22/09/09 23:34:29.09 YD5CxBhc.net
>>917
それはない
回復キーさえあれば大丈夫
955:名無し~3.EXE
22/09/10 02:10:06.64 umOWQ/ej.net
>>917
(ヾﾉ･∀･`)ﾅｲﾅｲ
956:名無し~3.EXE
22/09/10 10:42:06.77 K5w0MgZS.net
Bitlockerかけた外付けSSDが
iPadで見られるようになったらいいのになー。
無駄にでかいストレージ積んだやつ買わなくてよくなるから。
無理なのはわかってるけど。
957:名無し~3.EXE
22/09/10 11:48:49.35 C4uw8IYO.net
MSに預けてるキーが警察に渡る事ってあるの？
958:名無し~3.EXE
22/09/10 15:26:07.60 SlKUSdSB.net
コインロッカーを開けろというのと変わらん要求だから
普通に渡しそうではある
959:名無し~3.EXE
22/09/10 15:47:30.33 xj2wCDJx.net
>>922
URLﾘﾝｸ(i.imgur.com)
960:名無し~3.EXE
22/09/10 19:21:46.21 HB+q4SFc.net
>>921
DropboxBox等とicloud契約すれば良い
もしくはリモートデスクトップ。
961:名無し~3.EXE
22/09/16 23:32:51.26 lwU1cGRE.net
1ヶ月経過してセキュリティ更新され
やっとクソビットロッカー解除できたわ。
962:名無し~3.EXE
22/09/16 23:55:55.62 JHbXTOeb.net
乙、>>859か、辛抱強いな
963:名無し~3.EXE
22/09/17 00:04:45.80 6DyAuOrX.net
インストールが済んでいるのならばBIOS側のTPMも無効にしておくのが安全だな
964:名無し~3.EXE
22/09/17 03:11:49.77 hA2vzwG0.net
BitLocker ディスってないで
回復キーフレーズ控えておくだけだろ
965:名無し~3.EXE
22/09/17 07:46:28.30 KaVYgrCd.net
win11のアプデ不具合知らんのか
966:名無し~3.EXE
22/09/17 09:44:05.48 Qqc0RZ19.net
勝手にかかる問題はHomeの回復キーの控え方だな
967:名無し~3.EXE
22/09/23 19:20:44.03 oIVFYY/n.net
うむ
968:名無し~3.EXE
22/10/08 00:55:15.70 Y8AqqL+h.net
linux便利過ぎ
bitlockerって、linuxで使うもんだろ
969:名無し~3.EXE
22/10/08 01:24:35.81 jKb6CPdj.net
WindowsUpdateやブート時のリスクが気になるならEFSでもいいんじゃね
970:名無し~3.EXE
22/10/08 01:40:31.53 jKb6CPdj.net
1台のPCでもユーザを分ければ複合不可能
例えAdmin権限のユーザでもな
971:名無し~3.EXE
22/10/08 10:34:23.22 +R8R8y4y.net
AD鯖がないとクリーンインストールの度にユーザのSIDが変わるのが面倒
972:名無し~3.EXE
22/10/10 14:27:55.54 WL30KFNp.net
自動ログインするようにしたら再起動するたびに回復キーの入力を要求されるようになったんだが
これを回避する方法を教えて
973:名無し~3.EXE
22/10/12 06:51:48.84 mibdqiJ6.net
>>937
グループポリシーエディタコンピューターの構成 ----> 管理用テンプレート ----> Windows コンポーネント ----> BitLockerドライブ暗号化 ----> オペレーティングシステムのドライブ
・スタートアップ時に追加の認証を要求する
少しくらいはググれよ
974:名無し~3.EXE
22/10/12 07:04:21.84 yuuR7t/F.net
>>937
グループポリシーエディタ
コンピューターの構成 ----> 管理用テンプレート ----> Windows コンポーネント ----> BitLockerドライブ暗号化 ----> オペレーティングシステムのドライブ
・スタートアップ時に追加の認証を要求する
少しくらいはググれよ
975:名無し~3.EXE
22/10/12 14:14:38.31 Tt9JXpiz.net
ありがとう
ごめんなさい
976:名無し~3.EXE
22/12/03 09:29:04.48 BQk9c/Bj.net
>>874
うおお同じ状況で全然見つからなかったからクリーンインストールで諦めてたんだけど、これで救われた！
なんでこんなところにあるんだよってところに回復キーがあった…
嫁のアカウントでも俺のアカウントでもなく、たまたまログインしたことがあった俺の会社のアカウントにあった…
家族写真めっちゃあったからロストせず助かった本当ありがとう
977:名無し~3.EXE
22/12/03 10:44:26.53 ytdCHAt+.net
危ない仕様だね
978:名無し~3.EXE
22/12/03 10:45:27.88 ytdCHAt+.net
写真が会社の連中に全部出回るってことだけど
979:名無し~3.EXE
22/12/08 10:04:39.13 RPTxZQnm.net
ほほう
980:名無し~3.EXE
22/12/09 08:33:03.48 W3hMO3sR.net
>>941と嫁の営みを堪能できるのか
981:名無し~3.EXE
22/12/10 04:46:45.41 zpipUjpj.net
家族写真っていうだけで営みを連想はさすがに童貞丸出し
982:名無し~3.EXE
22/12/30 12:23:46.18 EF5z+aTF.net
サブPCの再構築のために一旦BitLockerを解除したけど
HDDの解除作業開始から丸1日で完了率50%くらい。2日はかかる。
後追いでやってるけど、データを退避させてからフォーマットしたほうが早かった。
983:名無し~3.EXE
23/01/04 06:41:27.58 fYPftbrn.net
>>947
どんだけの容量なんだ？
984:名無し~3.EXE
23/01/04 06:44:44.85 fYPftbrn.net
もしHDDならSSDに変えることを強く勧める
ヘタしたら速度が20倍ぐらい違うわな
985:名無し~3.EXE
23/01/09 17:06:32.45 2wTTtZ6s.net
いつの間にかノーパソのDドライブがBitLockerで暗号化されてた
解除したけど数時間掛かったは
986:名無し~3.EXE
23/01/10 00:59:09.33 zfOgEjDa.net
Windows10 HOMEでもTPM2.0以上が付いてるPCで、かつMSアカウントでセットアップを
行うとドライブが暗号化される。(回復キーはMSアカウントのクラウド上に保管)
Windows11ではTPM2.0以上が必須なので、ごり押しされるMSアカウントでのセットアップに
なってしまうとWindows10と同じ結果。
MSもHOMEにBitLockerの機能限定版(GUIがない)なんかを付けずに、完全版を
987:名無し~3.EXE
23/01/10 01:01:08.72 zfOgEjDa.net
HOMEもで有効にすべき。そうしないと、PC
988:が立ち上がらなくなった時に初心者は 詰んでしまうわな。
989:名無し~3.EXE
23/01/10 01:03:14.62 zfOgEjDa.net
ヘタすると、データの取り出しもできない最悪の状況になる。
990:名無し~3.EXE
23/01/10 01:32:41.37 d+YWwXTW.net
スマホと一緒で、重要なものは全部クラウドに同期しとけば問題ない
そもそもSSDなんか前兆もなく突然死ぬのに
991:名無し~3.EXE
23/01/10 01:39:41.35 d+YWwXTW.net
運悪く空き巣に窃盗された場合、BitLockerある無しじゃ被害が大違いだから、むしろユーザーの知らないうちに勝手にBitLockerかけてくれて大歓迎
992:名無し~3.EXE
23/01/10 10:38:15.41 kAuuoDLq.net
ボロノートの盗むような輩はいない。
安心しろよ
993:名無し~3.EXE
23/01/10 10:38:54.28 kAuuoDLq.net
心配なら
家の柱にケンジントンロックをつけていた方がよろしいのでは？
994:名無し~3.EXE
23/01/10 11:05:37.05 ZNriNrJG.net
ビジネス共用のモバイルノート持ち歩くことがない引きこもりには一生理解できない
995:名無し~3.EXE
23/01/10 11:25:24.60 NUgidK6Z.net
bitlocker有効にしてるとセーフモードで起動すんのにいちいち入力せにゃならんのな
ヤバくね？
996:名無し~3.EXE
23/01/10 11:26:51.79 vPXUXX/G.net
ヤバいと言うほどセーフモード使わないだろｗ
997:名無し~3.EXE
23/01/10 13:17:40.18 NUgidK6Z.net
>>960
でもヤバいときに使うじゃん…
998:名無し~3.EXE
23/01/10 14:11:16.33 7TxMhKnc.net
回復キーフレーズを入力する方法しか知らないとーしろめ
.bek回復キーをUSBメモリにでもぶっ込んでおいたらいいんだよ
999:名無し~3.EXE
23/01/10 14:13:45.39 a/U9y5Z1.net
>>958
ニートだけど持ち運び用のだけbitlockerかけてるわ
>>955
クラウドにあげるのは消えたら困るけど人にも見られていいデータだよね？
bitlocker使うっていうことは人に見せられないデータだから
基本的にクラウドとは相反する場合が多いと思うんだが・・
クラウドベンダーが信用できる前提で併用する場合もあるだろうけどさ
1000:名無し~3.EXE
23/01/10 14:23:31.70 a/U9y5Z1.net
>>954ね
1001:名無し~3.EXE
23/01/10 14:25:29.89 ZNriNrJG.net
Android使っててGoogleドライブ信用できなかったり、iPhone使いがiCloud信用できなかったら終わりだから、OneDriveは信用するしかないけどな
1002:名無し~3.EXE
23/01/10 14:46:29.26 a/U9y5Z1.net
google script使うからgoogle driveは使ってるけど
他は基本ローカルにおいてNASにバックアップだな
クラウドに置きたいデータはあまりない
1003:名無し~3.EXE
23/01/10 17:34:35.55 kAuuoDLq.net
>>959
めんどくさいと思っているなら解除しとくことをお勧めするw
印刷を選んで印刷せずにPDF出力で保存するとと良いのかと
まぁ突然事故って解除できなくなるとか起こるから
掛けるなら別途家でHDD保存するとか本体のデータが吹っ飛ぶ前提で
バックアップを行えば本体が糞でも安心できるでしょ。
1004:名無し~3.EXE
23/01/10 20:49:39.57 LP7Vj+Hv.net
>>878
Cドラも暗号化しないと自動ロック解除が有効化できず
多ドラ運用ではとてつもなく使い勝手が悪くなるんよ
1005:名無し~3.EXE
23/01/14 11:32:04.75 TvPbcyO5.net
自動ロック解除できないんじゃBitLockerじゃなくてもいいからなｗ
1006:名無し~3.EXE
23/01/14 12:14:22.17 +74eKe2T.net
>>968
> Cドラも暗号化しないと自動ロック解除が有効化できず
システムドライブでBitLockerを有効化してないと、他ドライブの自動ロック解除が出来ない？？？
1007:名無し~3.EXE
23/01/29 02:48:14.31 XRZxADMS.net
>>946
営みというだけでSEXを連想は流石に包茎丸出しだろ
1008:名無し~3.EXE
23/01/29 07:26:04.03 uFP8s4/p.net
Windowsを捨てる
Windowsでデータを管理しない
などの対策がございます。
高速なLANを構築すれば本体で管理する必要性はありません。
無理に不便なもので苦しむ必要が無くなる。
1009:名無し~3.EXE
23/01/29 11:13:07.04 18Ds3tCw.net
windowsの巻き添えでデータが飛ぶ可能性は低くなるが、
nasが飛んだ時に顔がnasみたいな色になる事は間違いないなｗｗｗ
アホのいう事を真に受けずバックアップを取りましょうｗ
1010:名無し~3.EXE
23/01/29 12:52:18.52 uFP8s4/p.net
金のない奴ならわかるが
NASは早々死なんよ。そのための自動のリビルト機能とかなんだからさw
マイクロソフト以外の方が信頼性が高いことを考慮しましょう。
1011:名無し~3.EXE
23/01/29 13:58:31.80 18Ds3tCw.net
RAID前提かぁｗ
個人でそんな意味不明な運用を？ｗ電気代の無駄だよｗ
1012:名無し~3.EXE
23/01/29 15:41:45.33 uFP8s4/p.net
LinkStation LS220D0202G など
電気を気にするならWindowsを使うのが既に間違っている。
1013:名無し~3.EXE
23/01/29 16:50:24.76 18Ds3tCw.net
USBで外付けのストレージを都度接続してバックアップしたほうがマシだよｗ
>電気を気にするならWindowsを使うのが既に間違っている。
スマホやタブレットで間に合うならともかくｗ
他のプラットフォームでも消費電力は大きく変わらないぞｗ
1014:名無し~3.EXE
23/01/29 17:06:29.36 H8FSIxhx.net
NAS信者は1度RAIDコントーローラが死ぬ恐怖を味わったほうがいい
自宅の火事も。複数サーバーに冗長化されてるクラウドに勝るものなし
1015:名無し~3.EXE
23/01/30 10:49:40.67 NlAgJV67.net
自宅が火事か大変だな。
グラボも火災の原因
1016:名無し~3.EXE
23/01/30 12:57:42.03 xXAa5oL4.net
>>978
これだよなぁ
コントローラが飛んだら新しいの買って来てポン付けでHDD移行できりゃ楽だがそうはいかないからな
下手すりゃ再マウントで死ぬしｗ
1017:名無し~3.EXE
23/02/11 00:10:04.92 SNmNYurF.net
linux信者うざいよなぁ
1018:名無し~3.EXE
23/03/11 12:06:22.23 hbO83rOx.net
Bitlocker 有効済みストレージをクローンすると回復キーまで含めてすべて再現される？
1019:名無し~3.EXE
23/03/11 12:10:50.39 hbO83rOx.net
間違えた
Bitlocker 有効済みストレージを暗号化解除後クローンすると回復キーまで含めてすべて再現される？
1020:名無し~3.EXE
23/03/11 13:39:26.87 F4XG6QFQ.net
暗号解除後に回復キー存在したっけか
1021:名無し~3.EXE
23/03/11 15:29:56.40 0n0OGUTB.net
>>983
バカ
システムドライブがBitlocckerで暗号化してあるとそのままだとバックアップソフトでも上書き復元出来ないし、
Windowsのインストールも拒否されて出来なくなる
解除してしまうか、パーティション毎一旦削除する必要がある
それと元を正せば、マイクロソフトが解除キーと解除キーフレーズを区別して書いていないから悪いんだが
解除キーとは .bekファイルとして扱われているファイル自体の事だ
1022:名無し~3.EXE
23/03/11 16:43:40.10 hbO83rOx.net
>>984
>>985
後出しですいませんデータドライブなんです
簡単に言うとクローンするとデータとキーが同じディスク2つになるのかなと
今クローン中28%経過で完了後無効状態なら有効化に時間がかかるので中止しようかなと思ってただけです
1023:名無し~3.EXE
23/03/11 17:11:48.72 xTWqYyhs.net
>>986
何でクローンしているのか知りませんが、
暗号化してあるイメージのままではバックアップソフトを利用しても内部へとアクセス不能なのでクローンされませんよ
OS上からではそのドライブ自体にアクセス可能となっていたら既に復号化されてしまっているのでその認識のままでクローンが作成されますのでそのクローン先は暗号化などされていません
やった事はありませんが、お立ち台などで暗号化してあるままのドライブをクローンした場合には、
セキュリティ上も配慮されていて違うドライブだとUEFIファームが認識して起動しないと思います
1024:名無し~3.EXE
23/03/11 17:15:33.12 89RQSf/V.net
>>986
中止したら後悔するよ
1025:名無し~3.EXE
23/03/11 19:09:49.
1026:63 ID:hbO83rOx.net
1027:名無し~3.EXE
23/03/11 19:25:49.74 mozimlX9.net
暗号化状態でクローン
↓
同じ暗号キーのドライブが2つになる
暗号解除状態でクローン
↓
クローン先は暗号化されてない状態になる
暗号化したままでもクローンは出来る
1028:名無し~3.EXE
23/03/12 06:24:20.76 QltgDUUd.net
>>990
暗号化状態でもクローン可能ならベースになるほぼ空の小容量ストレージをキープしとけば
容量や媒体問わずベースの回復キー1つでいくらでも複数ドライブ作成・運用できるって事ですか？
1029:名無し~3.EXE
23/03/16 16:10:20.21 q6j8tC3F.net
パスワードで開くやつと
長々と回復の呪文入れないといけないのは何が違うの？
1030:名無し~3.EXE
23/03/19 03:09:24.36 1tNI7z8Q.net
>>992
BitLockerは7の頃から既にProには実装されていたから、TPMがなくても利用出来ていたんだ
USBメモリ内に.bek複合キーファイルを保存しておいてOS起動時に勝手に復号化する事も出来ていた
回復キーフレーズとは実際には、この.bek複合化キーファイルの中身と照らし合わせているよう気がする
パスワードを利用するか回復キーを利用するかは、ひとつの選択肢でしかないって事だよな
パスワードを利用した場合には、TPM内にある.bek複合キーファイルを利用して復号化しているんだと思うよ
1031:名無し~3.EXE
23/03/19 12:50:25.16 fiwzMKKP.net
パスワード？
1032:名無し~3.EXE
23/03/22 14:38:33.19 kQO2GFfS.net
暗号化するときにパスワード追加すれば
登録してないかシステムドライブは呪文
1033:名無し~3.EXE
23/03/31 13:15:18.98 OzZ1g4DX.net
exploreでディスクを左ダブルクリックすると
BitLockerドライブ暗号化で保護されたドライブは既にロック解除されています。
と右上に表示されるだけで中を見れません
右クリック→ドライブのロックを解除、でも同様です
右クリック→新しいウィンドウで開く、だと新ウインドウが開いて中を見れます
他のドライブだとクリックするだけで中を見れます
なぜですか？直近リブートしたことがあったのでそれが影響してるのでしょうか？
どうすれば左ダブルクリックだけで中を見れるようになりますか？
1034:名無し~3.EXE
23/04/06 19:53:05.19 4Nd8AOsV.net
うんこ
1035:名無し~3.EXE
23/04/06 19:53:21.44 4Nd8AOsV.net
まんこ
1036:名無し~3.EXE
23/04/06 19:53:37.68 4Nd8AOsV.net
ちんこ
1037:名無し~3.EXE
23/04/06 19:53:53.30 4Nd8AOsV.net
終
1038:1001
Over 1000 Thread.net
このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 3113日 9時間 19分 23秒
1039:過去ログ ★
[過去ログ]
■ このスレッドは過去ログ倉庫に格納されています