Score:0

เราสามารถป้องกันไม่ให้ Windows ทำเครื่องหมายไดรฟ์ NVMe ว่าถอดได้หรือไม่

ธง mx

เมื่อเร็ว ๆ นี้ฉันสังเกตเห็นว่าเมื่อเพิ่มไดรฟ์ NVMe ลงใน Windows มีแนวโน้มที่จะทำเครื่องหมายว่าเป็นแบบถอดได้ ฉันคิดว่านี่น่าจะเป็นไปได้มากกว่าสำหรับ NVMe SSD สำหรับ "องค์กร" อย่างน้อยก็จากประสบการณ์ของฉัน สำหรับพีซีของฉันเองหรือของที่มีความสำคัญน้อยกว่า ฉันไม่กังวลเกินไปเมื่อมันปรากฏขึ้นในซิสเต็มเทรย์ซึ่งเสนอให้ดีดออกอย่างปลอดภัย เนื่องจากไม่เช่นนั้นจะไม่มีผลเสียอื่นๆ โปรดทราบว่าในเกือบทุกกรณี ฉันใช้ไดรเวอร์ Microsoft NVMe

สิ่งที่ฉันเริ่มมีปัญหาคือบนเซิร์ฟเวอร์ โดยเฉพาะอย่างยิ่งเมื่อฉันต้องการ Bitlocker ไดรฟ์ข้อมูลบนไดรฟ์ NVMe Bitlocker ยืนยันว่าเนื่องจากไดรฟ์เป็นแบบถอดได้ จะต้องเป็น "Bitlocker To Go" ดังนั้นการปลดล็อกอัตโนมัติจึงทำได้ในระดับผู้ใช้เท่านั้น ไม่ใช่ระดับระบบ ปัญหายังขยายไปถึง Storage Spaces ที่สร้างขึ้นบนไดรฟ์ NVMe แบบ "ถอดได้" เหล่านี้ และ Bitlocker จะถือว่า Storage Space เป็น "แบบถอดได้" เช่นกัน

ประการแรก: มีวิธีแทนที่ค่าสถานะแบบถอดได้สำหรับไดรฟ์ NVMe (รายบุคคลหรือทั้งหมด) หรือไม่

หากไม่สามารถทำได้ ฉันสามารถลบล้างแฟล็กแบบถอดได้ในพื้นที่จัดเก็บเพื่อให้ดิสก์ซอฟต์แวร์ไม่ถูกทำเครื่องหมายเป็นแบบถอดได้ได้หรือไม่

และสุดท้าย หากทั้งหมดล้มเหลว มีวิธีใดที่จะบังคับให้ Windows ตั้งค่าการปลดล็อกอัตโนมัติระดับระบบบนดิสก์แบบถอดได้

Score:0
ธง au

ฉันสามารถเสนอวิธีแก้ปัญหาเท่านั้น ควรปลดล็อคไดรฟ์โดยอัตโนมัติแต่ควรยังคงปลอดภัยอยู่ (ไม่สามารถเข้าถึงได้เมื่อไม่ได้อยู่ในเครื่องนั้น)

คุณจึงตั้งค่างานที่กำหนดเวลาไว้เพื่อปลดล็อกโดยใช้รหัสผ่านการกู้คืนได้ สคริปต์ไป

จัดการ bde -ปลดล็อค x: -rp 177199-319715-458425-...somekey...-323378-554136-596024-011627

การทำเช่นนี้จะปลอดภัยก็ต่อเมื่อคุณแน่ใจได้ว่าไฟล์สคริปต์ไม่สามารถเข้าถึงได้โดยบุคคลที่ไม่น่าเชื่อถือ วิธีที่ดีที่สุดคือเก็บไว้ในเครือข่ายที่ใช้ร่วมกันของเซิร์ฟเวอร์ที่ปลอดภัย

DraugTheWhopper avatar
mx flag
ฉันทราบดีถึงตัวเลือกนี้ แต่ฉันลังเลที่จะใช้เพราะมันไปไกลเกินกว่าวิธีการทำ Bitlocker แบบ "ปกติ"
Bernd Schwanenmeister avatar
au flag
ใช่ฉันเห็นด้วย. ฉันจะถามผู้ผลิตตัวควบคุมฮาร์ดไดรฟ์ (อินเทอร์เฟซ NVME) หากคาดว่าพฤติกรรมนี้จะเกิดขึ้นและทำให้เขารู้ว่าปัญหาใดเป็นสาเหตุ
DraugTheWhopper avatar
mx flag
ในสมัยของ SATA เราสามารถขอให้คอนโทรลเลอร์ช่วยทำเครื่องหมายดิสก์ให้ถูกต้อง แต่เกมจะไม่เปลี่ยนไปโดยสิ้นเชิงเมื่อคุณอยู่ในโลกของ NVMe ใช่หรือไม่ ท้ายที่สุดแล้ว ไม่มี "ตัวควบคุม" ยกเว้นไดรเวอร์ของ Microsoft ที่เปลี่ยน NVMe เป็นที่เก็บข้อมูลบล็อกของ Windows เป็นจริงหรือไม่ที่ SSD สำหรับองค์กรเหล่านี้ส่งการตั้งค่าสถานะ NVMe ที่ไม่ถูกต้องซึ่งระบุว่าเป็นแบบถอดได้ ฉันเข้าใจว่าบางทีมันอาจจะคุ้มค่าที่จะทำเครื่องหมายว่า "hotpluggable" แต่ Windows ยังคงถือว่าเป็น "ถอดออกได้" ด้วยความรำคาญที่ตามมาทั้งหมด
Bernd Schwanenmeister avatar
au flag
"ท้ายที่สุดไม่มี "ตัวควบคุม"" - ฉันไม่แน่ใจว่าคุณหมายถึงอะไร บนบอร์ดของฉัน มีตัวอย่างเช่น "คอนโทรลเลอร์ Samsung NVMe" ในตัวจัดการอุปกรณ์ และแน่นอนว่าจะมีการอัปเดตไดรเวอร์สำหรับอันนั้นที่อาจแก้ไขปัญหาได้ ซึ่งอาจเป็นของคุณ อาจมีการแก้ไข เช่น https://support.microsoft.com/en-us/topic/internal-sata-drives-show-up-as-removeable-media-1f806a64-8661-95a6-adc7-ce65a976c8dd สำหรับตัวควบคุม NVMe ของคุณ คนขับก็เช่นกัน อาจเป็นไปได้ว่าเฟิร์มแวร์ UEFi ของคุณเสนอการตั้งค่าสำหรับ NVMe ของคุณ

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา