Verwenden der Software zum Aktivieren der Selbstverschlüsselungsfunktion von SSD bei älteren Motherboards

1272
Karel Vales

Ich überlege mir, ein Crucial M500 SSD-Laufwerk mit SED (selbstverschlüsselndes Laufwerk; ATA-Passwort, TCG Opal 2.0, eDrive-kompatibel) zu kaufen. Ich würde gerne die SED-Funktion nutzen, aber selbst nachdem ich einige Artikel gelesen habe, bin ich immer noch verwirrt über die genauen Anforderungen.

Ich habe ein älteres Motherboard (2008) ohne ATA-Passwort, UEFI- und TPM-Funktionalität. Dies ist natürlich nicht mit den eDrive-Spezifikationen kompatibel, daher kann ich Bitlocker nicht verwenden. Dasselbe gilt für das ATA-Passwort, da mein Mobo keine solche Funktion hat (ich möchte nicht ATASX verwenden, da ihm der AHCI-Modus fehlt).

Ich habe dann die Opal-Funktionalität der SSD im Visier. Ich bin auf zwei Softwareprodukte (Wave Embassy und WinMagic) gestoßen, die Pre-Boot-Authentifizierung bieten können, aber ich verstehe nicht, welche Anforderungen sie genau haben. Nutzen sie SED via Opal auch ohne ATA-Passwort / UEFI / TPM-fähiges Motherboard?

Auf dem Computer wird Windows 8 ausgeführt.

Hinweis: Mein Ziel ist es, die Basisverschlüsselung zu aktivieren, um den Computer vor Dieben zu schützen. Es wird nicht von der NSA oder von Leuten mit verrückten Fähigkeiten auf diesem Gebiet analysiert. Ich bin damit einverstanden, proprietäre Software zu verwenden.

1
Klingt, als müsstest du dir Truecrpyt anschauen Ramhound vor 10 Jahren 0
Ich glaube, die Hardware muss die OPAL-Spezifikation unterstützen. Ich habe widersprüchliche Berichte gelesen, ob das Fenster s8 tatsächlich OPAL unterstützt oder nicht. Haben Sie über Bitlocker nachgedacht? MikeAWood vor 10 Jahren 0

2 Antworten auf die Frage

0
Ben

Ich befand mich in derselben Situation und kaufte Wave Embassy. Um auf die Opal-Funktion zuzugreifen, benötigen Sie Drittanbieter-Software. Nach der Installation können Sie Ihre SSD mit einem Kennwort sperren. Wenn Sie Ihren PC nach dem vollständigen Herunterfahren booten, wird ein Kennwort angezeigt, in dem Sie das Kennwort eingeben können, um die SSD zu entsperren. Es funktioniert per Vollstart, nachdem Sie den PC entsperrt haben, nachdem Sie ihn wieder gestartet haben, werden Sie nicht mehr gefragt, nicht bis Sie ihn ausgeschaltet haben. Es ist das gleiche wie das SATA-Passwort, nur mit Programm. Um alles aufzuklären: Dieses Programm verschlüsselt nichts, es greift auf Ihre Hardware-Verschlüsselung zu und legt ein Kennwort fest, das 30 Sekunden dauert. Sie behalten Ihre ursprüngliche Hardware-Verschlüsselung bei.

0
fnt

Was Sie brauchen, ist sedutil . Es ermöglicht die Verwaltung der TCG OPAL 2.0-Verschlüsselung und stellt Pre-Boot-Berechtigungsimages zur Verfügung.

Im Moment ist dies die vielseitigste Art, SEDs zu nutzen. Es ist nicht von bestimmten BIOS- / Hardwarefunktionen oder proprietärer Software abhängig.