将 Windows 10 配置为在启动期间提示输入 BitLocker PIN

设置 BitLocker PIN 可以为您的计算机添加额外的安全层，因为它充当第二个身份验证因素，可以防止 DMA 攻击和对 Windows 登录屏幕的未经授权的访问。在本教程中，我们将向您展示如何配置 Windows 10 以在启动过程中提示输入 BitLocker PIN。

如何在 Windows 10 中启用 BitLocker 启动 PIN

在继续之前，您必须使用 TPM 为系统驱动器启用 BitLocker 驱动器加密。启用 BitLocker 后，请按照以下步骤设置预启动 PIN：

1. 打开本地组策略编辑器并浏览到：
   Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives

   

   在右侧窗格中，双击“启动时需要额外的身份验证”的政策。

2. 现在你应该选择启用。在“配置 TPM 启动 PIN”下，选择TPM 需要启动 PIN。点击好的然后重新启动系统。

   

3. 打开提升的命令提示符并运行以下命令，为 BitLocker 加密的操作系统驱动器添加预启动 PIN。确保您设置了一个容易记住的强密码。
   manage-bde -protectors -add C: -TPMAndPIN

   

4. 接下来，输入管理 bde 状态检查是否添加了TPMAndPin保护器。
5. 完成所有这些操作后，每次打开电脑、Windows 启动之前，您都需要输入 BitLocker PIN。

就是这样！

参见：