Uświadomienie mu, że bezpieczeństwo wiąże się z odpowiedzialnością za przechowywanie klucza odzyskiwania. Nauka samodzielnego lutowania układów TPM na płycie głównej. Pokazanie, jak w prosty sposób złamać zabezpieczenia szyfrujące w 5 minut. Przekonanie go do zakupu najdroższej wersji oprogramowania antywirusowego.

Nie ma możliwości zapisu klucza na koncie Microsoft – wyłącznie na pendrivie. Należy wydrukować kod na drukarce igłowej podłączonej przez port LPT. System oferuje automatyczne przesłanie i zapisanie klucza w chmurze powiązanej z kontem użytkownika. Trzeba przepisać klucz ręcznie do wiadomości e-mail wysłanej na adres wsparcia technicznego.

Dedykowana płyta instalacyjna systemu operacyjnego. Unikalny numer seryjny płyty głównej. Klucz odzyskiwania (48-cyfrowy kod). Oryginalne hasło logowania użytkownika do systemu Windows.

Wykryto zmianę w konfiguracji sprzętowej (np. aktualizację BIOS lub zmianę kolejności bootowania), co uruchomiło procedurę ochronną TPM. Wyczerpała się bateria CMOS na płycie głównej komputera. Wirus skasował system plików na partycji systemowej. Dysk uległ całkowitemu fizycznemu uszkodzeniu głowic.

Komunikat o błędzie "Blue Screen of Death" z kodem inicjalizacji pamięci RAM. Ekran odzyskiwania BitLocker (BitLocker Recovery) proszący o podanie 48-cyfrowego klucza. Automatyczne przywracanie fabrycznych ustawień karty graficznej. Informację o braku połączenia z siecią internetową w BIOS-ie.

Aby upewnić się, że kod nie został błędnie zapisany i faktycznie pozwoli odblokować dysk po restarcie. Aby automatycznie przesłać klucz do centralnej bazy danych producenta dysku. Aby przyspieszyć proces szyfrowania całego woluminu o 50%. Aby odblokować dodatkowe funkcje graficzne systemu Windows.

Nie, taki dysk staje się całkowicie niewidoczny dla każdego innego komputera. Nie, kontroler SATA natychmiast zablokuje możliwość odczytu fizycznego. Tak, pod warunkiem podania poprawnego 48-cyfrowego klucza odzyskiwania lub posiadania autoryzacji użytkownika. Tak, drugi komputer automatycznie złamie szyfrowanie w kilka sekund.

diskpart list volume chkdsk /f /r C: sfc /scannow manage-bde -protectors -get C:

Darmowym programem antywirusowym do usuwania złośliwego oprogramowania. Wbudowanym narzędziem do szyfrowania dysków, które chroni dane przed niepowołanym dostępem. Narzędziem do automatycznego tworzenia kopii zapasowych w chmurze. Zaawansowanym menedżerem partycji dyskowych.

Edytor lokalnych zasad grupy (gpedit.msc) Zarządzanie dyskami (diskmgmt.msc) Menedżer urządzeń (devmgmt.msc) Podgląd zdarzeń (eventvwr.msc)