bitlocker-attacks

BitLocker 攻击 一份针对 BitLocker 的公开攻击列表。任何 可能 攻击 BitLocker、但具体方法尚未公开的公开攻击（如 baton drop）不在范围内。 大多数攻击针对的是 VMK 仅由 TPM 封存的情况，这是默认设置，也是 自动 BitLocker 在将恢复密钥托管到 Microsoft 帐户时所使用的方案。 默认情况下，从 Windows 8 开始，如果启用了 Secure Boot，则会使用 Secure Boot 完整性验证。 如果必须仅由 TPM 封存 VMK，最安全的配置是使用 PCR 0、2、4、7、11 的旧式完整性验证（并保持系统完全更新）。...