SP1 do Windows 7 i BitLocker

SP1 stal sie powszechnie dostepny i na pewno jeszcze w tym tygodniu niejeden pasjonat skusi sie na jego instalacje na swoim sprzecie. A pare chwil pózniej – moze i w calej sieci.

Wujek Dobra Rada, odkad istnieja ServicePacki (jestem w stanie siegnac pamiecia do SP5 do NT 3.51 i wydanego prawie równoczesnie SP1 do NT 4.0) mówil "zanim zainstalujesz SP, zrób backup". Ale wszyscy wiedza jak to bywa z dobrymi radami. Jazda bez trzymanki jest duzo bardziej pasjonujaca. Poza tym kazdy zna informatyczne przyslowie o prawdziwych twardzielach.

Nie bede namawial do backupu. Albo ktos sam wie i zrobi, albo i tak nie da sie przekonac. Mam za to inna uzyteczna porade:

 nie zapomnij o BitLockerze

Jezeli masz zaszyfrowany dyski i uzywasz TPM, to przy instalacji SP1, po restarcie system poprosi o klucz. Zawsze tak bylo i pewnie zawsze bedzie. Rzecz w tym, ze w informatycznym podnieceniu slusznie wywolanym przez nowy ServicePack, jakos wylatuje to z glowy. System wystartuje z niewinnym pytaniem o klucz i nagle okaze sie, ze wbrew wszelkim zaleceniom, jedyna metoda uzyskania klucza jest skorzystanie z dzialajacego systemu. Oczywiscie to oznacza, ze klucz byl zle przechowywany. Ale znam wiele osób, które wlasnie tak robia, uwazajac, ze niezalezna od systemu kopie zrobia sobie "pózniej". Instalacja SP1 jest ostatnim momentem na to "pózniej", bo potem zostaje juz tylko format...

A tak naprawde, najlepiej po prostu czasowo przechowac klucz w jawnej postaci i na pare chwil przestac korzystac z TPMa. Dla laików, którym BitLocker nie je z reki: trzeba wlaczyc konsolke zarzadzajaca i skorzystac z opcji "Suspend Protection".

Wszystko pozostaje zaszyfrowane tak jak bylo, ale dysk nie jest chroniony i po instalacji ServicePacka bedzie w stanie zadzialac.

Dla twardszych polecam "manage-bde.exe %systemdrive% -protectors –get" i zapamietac wyswietlony klucz numeryczny. Wystarczy do uruchomienia systemu gdy TPM (slusznie zreszta!) stwierdzi, ze cos mu sie nadmiernie w srodowisku zmienilo.

Autor: Grzegorz Tworek [MVP]

PS Oczywiscie instalacja SP1 nie jest jedynym powodem, zeby madrze przechowywac klucze do BitLockera. Ale jak to z takimi radami... póki sie ktos bardzo bolesnie nie sparzy, to bedzie kombinowal.