關於 Windows10 Bitlocker 的一些問題？

01-09

為了電腦丟失以後信息不外泄，想給 XPS13 的 SSD 系統盤啟用 Bitlocker ，有幾個問題，幾經搜索沒有找到想要的答案，所以請教一下各位知友：
（ Windows 10 Pro ， XPS13 9350 國行， Samsung PM951 256G SSD ）
1.Bitlocker 對 SSD 性能有影響嗎？

2.Windows 10 提示我的電腦沒有 TPM ，查了下似乎國行機子都沒有啊，如何開啟系統盤的 Bitlocker ？
3.通常我在 win10PE 等恢復環境內對系統盤做定期全盤備份，如果開啟 Bitlocker ，還能正常備份系統盤鏡像嗎？
4.Bitlocker 的安全性到底有多高？（理論上）

1.Bitlocker 對 SSD 性能有影響嗎？

微弱到幾乎沒有。

2.Windows 10 提示我的電腦沒有 TPM ，查了下似乎國行機子都沒有啊，如何開啟系統盤的 Bitlocker ？

按照中國的某條法律，國行加TPM是違法的。即便外企也不例外。微軟的機器都要求開bitlocker，例外需要申請。而申請的理由里就有一項「因為我在中國或俄羅斯」。

你要硬開bitlocker也是可以的，需要在組策略裡面改個東西。運行gpedit.msc，在Local Computer Policy-&>Computer Configuration-&>Administrative Templates-&>Windows Components-&>BitLocker Drive Encryption-&>Operating System Drives裡面找Require additional authentication at startup，改成Enable，裡面選項根據自己的情況選就行了。這樣啟動的時候需要輸入密碼或者插入密鑰u盤，但不用TPM。

3.通常我在 win10PE 等恢復環境內對系統盤做定期全盤備份，如果開啟 Bitlocker ，還能正常備份系統盤鏡像嗎？

這麼做全盤備份是錯誤的。應該用windows backup。

4.Bitlocker 的安全性到底有多高？（理論上）

無窮高。

國行的 hp 和 thinkpad 都能進 bios 打開 tpm 吧。

對 ssd 影響不大。

換種備份方法。

進bios的setup看一下有沒有firmware tpm或intel的platform protect techonolog可以打開，這樣也可以使用bitlocker。