Windows 10, Bitlocker/Гибернация

Я хотел бы настроить гибернацию своей ОС Windows 10 на настольном компьютере, но я также зашифровал свою систему с помощью BitLocker.

Проблема в том, что когда я ставлю свой ПК в режим гибернации и возвращаюсь из него, я хочу войти в экран входа BitLocker, но вместо этого сразу попадаю в свою ОС. Это не то, что я хочу. Я хотел бы, чтобы мой ПК переходил в режим гибернации, и когда он возвращается, он сначала переходит на экран входа BitLocker.

Я прочитал несколько материалов, но не смог найти решение, поэтому задаю этот вопрос. Меня поразило, что это возможно, но у тех людей, у которых это получалось, часто был TPM. Может быть, из-за того, что у меня нет TPM, это невозможно?

Надеюсь, это возможно, и если да, то как?

Важно отметить, что гибернация – это как программное, так и аппаратное состояние.

Программная гибернация

Когда вы нажимаете кнопку “Гибернация” в Windows, система сохраняет содержимое оперативной памяти на диск, чтобы восстановиться после потери питания. Затем она отправляет аппаратному обеспечению команду войти в состояние “S4”, которое является режимом низкого потребления энергии и на самом деле не отключается.

Аппаратная гибернация

Ваша материнская плата, вероятно, имеет состояния S0-S5, где S0 – это состояние “ВКЛ”, а S5 – состояние “ВЫКЛ”. Когда она получает команду войти в S4, она на самом деле не отключается. При включении питания она может пропустить BIOS и также может пропустить функции, которые вам нужны, такие как BitLocker.

Что вы спрашиваете

Похоже, вы хотите использовать функции программной гибернации, а затем перевести аппаратное обеспечение в S5, полное отключение. Затем вы хотите выполнить весь процесс загрузки, включая BitLocker, но затем быстро возобновить сессию Windows.

Возможные решения

1. Для этого вы можете физически отключить питание системы после перехода в режим гибернации. Это можно сделать, переключив переключатель на блоке питания настольного компьютера или вытащив батарею в ноутбуке.
2. Гипотетически, чтобы сделать это автоматически, вам нужно будет отключить состояние S4 в вашем BIOS. Это должно быть функцией вашей материнской платы. Зайдите туда и посмотрите. Вам нужно отключить гибернацию S4 или в противном случае принудительно включить режим S5 при вызове S4. Это может быть или не быть функцией вашего BIOS.

Мое решение

Отключите гибернацию с помощью:

powercfg.exe -h off

Таким образом, ваш компьютер будет либо в режиме сна с быстрой восстановлением, либо полностью отключен. Он никогда больше не будет в состоянии, когда он кажется выключенным, но на самом деле не зашифрован. Вы должны использовать полное выключение каждый раз, когда хотите зашифровать свои данные в покое.

Возможным обходным решением является блокировка экрана (клавиша Windows – L), а затем переход в гибернацию. Это требует связать гибернацию с, скажем, закрытием ноутбука.

Veracrypt действительно имеет эту функциональность, если я правильно помню, но он не может зашифровать весь диск, который содержит системные разделы. Он может зашифровать только раздел. Вторичные разделы должны быть зашифрованы отдельно, и это необычно.

Вышеупомянутое верно только для дисков GPT. MBR позволяет шифровать весь диск.