Laisky's Notes公司的 IT 群发了一封关于有人 PC 被 BitLocker 锁死无法恢复的邮件通知，可能有的人不了解 BitLocker 究竟是什么，正好聊聊这个话题。 BitLocker 是 Windows 上的一个对磁盘做全盘加密的软件。它为磁盘提供 at-rest 的防护。通俗地说就是，它用来保障即使你的硬盘被坏人偷走，坏人也没法破解其中的数据。这块硬盘必须要由它当前所在的这台机器（主要是同一块主板上的 TPM 芯片）才能解锁。 这段描述中有几个关键信息： 1. BitLocker 提供的是 at-rest…
TPM 是一个硬件加密芯片，这个只有几厘米大小的小芯片内内置了 24 个寄存器，称为 PCRs（Platform Configuration Registers），每个寄存器都可以保存一个 SHA256/384 的哈希值。这些 PCRs 寄存器保存的值在断电后会被清空，但是在工作状态时，仅允许被写入一次，一旦写入就变成只读。
这一系列的 PCRs 被用来记录系统启动时不同阶段的度量值。机器启动的每一个重要阶段，都会度量（measure）当前的状态（你可以把度量理解为对系统当前状态计算一个 hash value），传给 TPM。TPM 将其和启动以来收到的所有值加和到一起，计算出一个 hash value，存入指定的 PCR。
你可以认为，TPM 就是一个硬件 blockchain，每一个 PCR 就是一个 block，每一个 block 都包含了前一个 block 的 hash value，这样就形成了一个不可篡改的链条。可以用来证明系统从启动之初到当前的状态链。从而可以用来证明系统的 BIOS/UEFI 和 kernel 没有被篡改（保证了完整性）。
next: https://t.me/laiskynotes/71
这一系列的 PCRs 被用来记录系统启动时不同阶段的度量值。机器启动的每一个重要阶段，都会度量（measure）当前的状态（你可以把度量理解为对系统当前状态计算一个 hash value），传给 TPM。TPM 将其和启动以来收到的所有值加和到一起，计算出一个 hash value，存入指定的 PCR。
你可以认为，TPM 就是一个硬件 blockchain，每一个 PCR 就是一个 block，每一个 block 都包含了前一个 block 的 hash value，这样就形成了一个不可篡改的链条。可以用来证明系统从启动之初到当前的状态链。从而可以用来证明系统的 BIOS/UEFI 和 kernel 没有被篡改（保证了完整性）。
next: https://t.me/laiskynotes/71