| 加固项 | 磁盘加密封装 |
|---|---|
| 适用平台 | Windows（TPM 1.2/2.0） |
| 风险等级 | 中 |
| 基线 | 关键终端 TPM+PIN |
核查与配置
核查与配置
manage-bde -status C:
manage-bde -protectors -get C:
Get-BitLockerVolume | Select-Object MountPoint, VolumeStatus, KeyProtector加 PIN 后忘记 PIN 只能走恢复密钥：恢复密钥的托管（AD/Entra/离线保管）必须先到位。