Как работает многофакторная аутентификация в BitLocker?

Многофакторная аутентификация в BitLocker работает за счёт использования нескольких методов проверки подлинности. learn.microsoft.com blog.scalefusion.com

Например, в конфигурации TPM с ключом запуска и PIN-кодом часть ключа шифрования хранится на USB-устройстве флэш-памяти, а для проверки подлинности пользователя в доверенном платформенном модуле требуется PIN-код. learn.microsoft.com Такая конфигурация обеспечивает многофакторную проверку подлинности. learn.microsoft.com

Когда пользователь предоставляет системе один из способов аутентификации, дальнейший процесс доступа к диску становится «прозрачным». club.dns-shop.ru Следующие в иерархии ключи дешифруются автоматически, а расшифровка считываемых и шифрование записываемых данных происходят во время работы ОС прямо «на лету». club.dns-shop.ru

Способы аутентификации BitLocker можно менять или комбинировать друг с другом с помощью групповых политик операционной системы. club.dns-shop.ru По умолчанию для системного тома Windows использует TPM-модуль, для съёмных накопителей — пароль, а для внутренних несистемных дисков — либо то, либо другое. club.dns-shop.ru

Перед началом шифрования BitLocker создаёт ключ восстановления. club.dns-shop.ru Он позволяет восстановить доступ к диску в случае, если с устройством аутентификации возникли проблемы или пароль/PIN-код были забыты. club.dns-shop.ru