damienming

#13 楼设备是 ThinkPad Carbon X 5th gen

在一个比较新的设备（ Windows 11/ThinkBook 14 2023 ）上，recovery key 是和 secure boot 相关的 关闭 secure boot 就需要输入 key ，启用 secure boot 就不用了 和另一台设备测试的是完全不同的

不过安全和便携性也确实不可兼得，如果随便什么存储设备都能被启动确实不太安全

@cpstar
@YGHMXFAL

应该引导是都可以引导的，我记得很久之前 bcd 和 grub 都可以互相引导了

@whathappen 主要就是 bitlocker 加密这里会有一点小问题 发现是和设备相关的

@cpstar
@YGHMXFAL

在单位的电脑上试了一下 应该只有更改启动顺序会导致需要 bitlocker 密钥

现在锁定为了第一启动 USB-HDD 然后是内置的 nvme 硬盘，然后通过插拔 USB 启动外置硬盘，这样不会导致 bitlocker 需要恢复密钥，也测试了在这之后开启/关闭 secure boot ，同样不会影响，只有在更改启动顺序那一次需要

回家试试比较新的笔记本会不会有更多的安全措施导致只要启动外部硬盘就需要密钥

@YGHMXFAL Windows 更新我记得是不是会乱搞 grub 只要更新就把 grub 弄没了

@YGHMXFAL 相当于更改主硬盘上的引导软件吗 我去尝试一下 之前也想到过 不过要怎样才能固定引导一个外置设备上的文件系统 类似 uuid 那样吗

刚刚确认了一下 是 TPM2.0 这两个设备都比较新

@cpstar 诶 这个是指插到主板上的那种吗 我在淘宝上没有搜到
不过两个设备都是笔记本 我查了下仿佛用雷电启动也有同样问题 我打算先调试一下看看是哪个 bios 选项导致的需要输入 TPM 密钥

@serafin 也不完全是工作 Linux 哈哈哈哈相当于是只把自己电脑的硬盘部分带回来了吧 用它当了一个个人电脑用