Как включить аппаратное шифрование на SSD Crucial MX500?

Я купил SSD-накопитель Crucial MX500 объемом 2 ТБ и только что установил его на компьютер с Windows 7 x64, материнская плата Gigabyte EP45-DS5 в качестве диска для данных.

Используя программное обеспечение Crucial Storage Executive, я вижу в меню PSID Revert, что восстановление PSID не может быть выполнено для SSD-накопителя и читаю, что шифрование на нем не поддерживается. Для второго диска (системного, стандартный HDD) я вижу, что команда не поддерживается (не те же слова для двух дисков).

и “Операция восстановления PSID будет доступна, когда диск соответствует всем следующим условиям:

• Шифрование активно на диске. <– проблема
• Диск не содержит никаких смонтированных разделов. <– ОК
• Диск не подключен к контроллеру RAID. <– ОК
• Диск не является загрузочным диском. <– ОК“

Я пытался создать раздел, смонтировать его, отформатировать. Ничего не помогает активировать механизм шифрования. Я ничего не нашел на сайте Crucial (да и нигде больше), что могло бы помочь. Ни слова. Шифрование, похоже, активировано по умолчанию, ничего нельзя сделать, чтобы с этим справиться. Я не понимаю.

Как я могу узнать, активен ли механизм шифрования или нет?
И как я могу его активировать или быть уверенным, что он навсегда отключен?

Прежде чем записывать на этот диск множество данных…

У Crucial MX500 подход “всегда готов” к аппаратному шифрованию, но для его восстановления диск не должен быть в сети или иметь активные разделы. Он также не может быть вашим загрузочным диском. Таким образом, чтобы сбросить диск и вернуть его в эксплуатацию с аппаратным шифрованием:

1. Создайте и загрузитесь с флеш-накопителя Windows To Go. (Используйте Rufus и выбранный вами ISO) Загрузитесь с флеш-накопителя.

2. Установите Micron Storage Executive или Crucial Storage Executive после входа в вашу систему Win2Go. Закройте программу после установки.

3. Откройте Диспетчер дисков. Щелкните правой кнопкой мыши на диске в нижней части и установите его в режим “Офлайн”. Оставьте Диспетчер дисков открытым.

4. Откройте Storage Executive и выберите вкладку PSID Revert слева. Введите PSID и дождитесь завершения процесса. Закройте Storage Executive.

5. Установите диск как “Онлайн” в Диспетчере дисков. Закройте Диспетчер дисков.

6. Откройте повышенный командный интерфейс и запустите ‘diskpart’.

   List disk ⇒ Select disk x ⇒ Clean ⇒ Не инициализировать диск.

7. Выключите систему. Диск теперь сброшен к исходному заводскому состоянию. Диск готов к повторному использованию С АППАРАТНЫМ шифрованием, находясь в состоянии готовности к активации.

8. Если вы планируете использовать диск в другом месте, остановитесь здесь. Вы сбросили его к заводским настройкам.

9. Если вы намерены немедленно переустановить Windows, то после установки и входа в систему откройте повышенный командный интерфейс, чтобы выполнить

   manage-bde -on C: -fet hardware
   

   Это займет несколько секунд, но вывод подтвердит, что системе необходимо сбросить настройки для завершения активации шифрования. Стоит отметить, что вы можете использовать групповую политику, чтобы ограничить BitLocker только аппаратным шифрованием и запретить переключение на программное шифрование. -fet это аргумент для “Принудительный тип шифрования”, который мы установили на аппаратное.

10. После перезагрузки системы откройте повышенный командный интерфейс и проверьте, используя

    manage-bde -status C:
    

    Если у вас есть аппаратное шифрование, то добавьте числовой защитник (длинную строку чисел, используемую для восстановления диска).

    manage-bde -protectors -add -rp C:
    

    Теперь вы можете использовать BitLocker для загрузки вашего ключа восстановления в Microsoft или сохранить/распечатать его для локального хранения.

После проведения некоторых исследований и тестирования с Crucial M500, который у меня есть, оказывается, что если на бирке есть PSID, то он зашифрован с завода. Если вы выполните сброс PSID, шифрование будет навсегда отключено. Я не контактировал со службой поддержки по этому поводу, но после выполнения сброса PSID теперь я получаю ошибку, указывающую, что шифрование не поддерживается на диске.

Поэтому, если вы хотите навсегда отключить встроенное шифрование, я рекомендую выполнить команду сброса PSID с помощью инструмента Crucial Storage Executive. Имейте в виду, что это сделает все существующие данные на диске нечитаемыми и после завершения процесса он будет выглядеть как чистый диск.