[2008SERVERCh06.pptVIP

* 啟用BitLocker磁碟機加密(續) 重新啟動、登入後，可以從工作列得知BitLocker開始將Windows Server 2008的安裝磁碟加密，這將花費一段蠻長的時間 以後每次啟動電腦時，儲存金鑰的USB隨身碟都必須插入USB插槽，才可以啟動Windows Server 2008 若遺失USB隨身碟的話，就必須輸入修復密碼，否則BitLocker不會將Windows Server 2008的磁碟解密、無法啟動Windows Server 2008、無法存取該磁碟內的檔案 電腦啟動時若TPM檢查到啟動環境有異動的話，例如BIOS被更新、磁碟有誤、其他啟動元件有異動或磁碟被拿到另外一台電腦啟動等，BitLocker就不會將Windows Server 2008磁碟解密，因此將無法啟動Windows Server 2008與讀取其內所有資料，此時使用者必須提供修復密碼，BitLocker才會將磁碟解密與啟動系統，因此您必須在首次啟用BitLocker時建立修復密碼，否則以後可能會有磁碟無法讀取的風險 使用USB來儲存金鑰的電腦雖然不會檢查啟動環境是否有異動，不過還是需要建立修復密碼，以免BitLocker因故無法利用金鑰將Windows Server 2008磁碟解密(例如儲存解密金鑰的USB隨身碟遺失) * Evaluation only. Created with Asp