如何将Windows 10 BitLocker RecoveryKey备份至OneDrive
时间:2023-03-05 06:38:27
当你使用 Microsoft 账户进行系统登录时,Windows 10 会将设备的加密密钥自动备份到 OneDrive 当中,前几天网络媒体对微软这一做法进行了铺天盖地地报道。本文我们将详细说明:微软缘何将 Windows 10 BitLocker RecoveryKey 备份至 OneDrive、用户如何手动删除 OneDrive 中存储的 BitLocker RecoveryKey(BitLocker 恢复密钥)。
Windows 10设备加密密钥
网络媒体报道的说法是「Windows 10 会自动将设备加密密钥备份至 OneDrive」,而这里的「加密密钥」指的是什么呢?从严格意见上来说,微软备份的是 BitLocker 的 RecoveryKey,而不是私钥。因为 BitLocker 的私钥是直接存到 TPM 芯片当中的,TPM 设计的初衷之一就是为了安全存放解密私钥,还要保证私钥安全不被读出。
对于自行安装 Windows 10 的用户来说,对于上诉媒体报道几乎可以忽略不计。因为,没有 TPM 芯片或是没有开启 BitLocker 功能的情况下,磁盘是不被加密的,也就没有微软同步走加密密钥这么一说了。
对于要确认自己设备是否支持 BitLocker 的用户来说,可以执行 devmgmt.msc 打开设备管理器看下是否有 TPM 芯片。
Windows 10 对于 BitLocker 的 RecoveryKey 的存放至少有 4 种方式:
未加入域用户,可直用通过配置向导打印存放或将生成的 RecoveryKey 存放到 U 盘
使用 Microsoft 账户的用户,可以选择将 BitLocker RecoveryKey 存储到 OneDrive
加入 Azure AD 的用户可将 BitLocker RecoveryKey 存储到 Azure AD
加入本地域的用户,BitLocker RecoveryKey 会存到活动目录
之所以要将恢复密钥单独存储,最主要的目的为了「以防不测」。不然一但 TPM 出故障或忘密码,数据就无法解密了。
BitLocker RecoveryKey备份至OneDrive是否安全
在网络报道中提到,将 BitLocker RecoveryKey 备份至 OneDrive 会导致安全风险。我个人认为风险是存在的,但不会太大:
Microsoft 账户有两步验证功能,可以保证在密码泄漏情况下的账号安全。
即便 OneDrive 被盗时 BitLocker RecoveryKey 泄漏,攻击者在无法接触到你的 Windows 10 设备时,也无法对本地数据解密。(如果物理安全都没有,那就甭谈了。)
用户可以随时选择不将 BitLocker RecoveryKey 存放到 OneDrive
删除OneDrive中的BitLocker RecoveryKey
在使用 Microsoft 账户首次登录 Windows 10 时,将 BitLocker RecoveryKey 同步到 OneDrive 是一个默认配置过程,用户目前暂时无法通过配置来更改这一默认过程。
但用户可以随时到 https://onedrive.live.com/recoverykey 手动去删除已同步的的「BitLocker 恢复密钥」。
我个人非常不建议大家这么干,放到 OneDrive 还是比较安全的。我曾就因更换系统通过 OneDrive 找回过 BitLocker 恢复密钥。
如何将Windows 10 BitLocker RecoveryKey备份至OneDrive的下载地址:
![](/images/zang.png)
![](/images/jiucuo.png)
猜你喜欢
手机如何刷Win11系统?手机刷Win11的教程
![](https://img.aspxhome.com/file/2023/1/a281311_0s.jpg)
切换到Mac:Microsoft Word和Office
在新款mac上找回经典的开机启动声,一条命令轻松搞定
![](https://img.aspxhome.com/file/2023/6/a208276_0s.png)
Excel 如何应用FALSE函数判断逻辑值
![](https://img.aspxhome.com/file/2023/1/a161551_0s.jpg)
用wps表格批量生成指定文件夹名称?
![](https://img.aspxhome.com/file/2023/8/a163628_0s.png)
Win7电脑显示器闪烁的原因及解决方法
![](https://img.aspxhome.com/file/2023/28/a244315_0s.jpg)
怎么在wps文字中添加索引和目录图文教程
Win10专业版通知中心隐藏掉了怎么办?
![](https://img.aspxhome.com/file/2023/1/a280194_0s.png)
在无法执行临时文件夹下的文件的技巧
![](https://img.aspxhome.com/file/2023/27/a234335_0s.jpg)
Win8系统下如何让图片按分辨率排序?图片按分辨率排序的设置方法
![](https://img.aspxhome.com/file/2023/28/a247361_0s.jpg)
Win10没有hyperv选项只有虚拟机平台怎么回事?
![](https://img.aspxhome.com/file/2023/26/a222049_0s.png)
win7开机密码如何设置_win7电脑开机密码设置教程
![](https://img.aspxhome.com/file/2023/4/a305020_0s.jpg)
苏宁易购app怎么免费领水果?苏宁易购app免费领水果的操作步骤
![](https://img.aspxhome.com/file/2023/7/a330401_0s.jpg)
如何在MAC邮件Mail里设置带链接和图片的邮件签名
![](https://img.aspxhome.com/file/2023/0/a216660_0s.jpg)
Word文字怎么转换为表格?word文字转换为表格怎样设置
![](https://img.aspxhome.com/file/2023/30/a268714_0s.jpg)
PPT怎么手绘蛋糕? ppt画简单蛋糕的教程
![](https://img.aspxhome.com/file/2023/10/a346136_0s.png)
Win10怎么删除微软拼音?Win10删除微软拼音的步骤教程
![](https://img.aspxhome.com/file/2023/26/a220546_0s.png)
Win10玩不了暗黑破坏神2怎么办?Win10玩不了暗黑破坏神2的解决方法
![](https://img.aspxhome.com/file/2023/25/a217603_0s.jpg)
Win7系统怎么打繁体字?Win7系统繁体字输入教程
![](https://img.aspxhome.com/file/2023/4/a304716_0s.jpg)
WPS2016直线起始点和终止点怎么设置?
![](https://img.aspxhome.com/file/2023/4/a163544_0s.jpg)