Reprise du message précédent :

 
je plussois DustB. il a TOTALEMENT raison.
 
la cle bitlocker de recupereration est AUTOMATIQUEMENT sauvegardee sur le compte microsoft.
Si tu ne la trouves pas, c'est soit que ce n'est pas le bon compte, soit que c'est une installation locale auquel cas windows t'aurait demande de sauvegarder la cle de recuperation au moment du chiffrement, soit que tu as efface l'appareil sur le compte microsoft.  
pas d'autres possibilites.  
je veux bien que tout ne soit pas parfait chez microsoft et sur windows, mais pour le coup le problement vient de toi.
 
et le chiffrement sur un pc portable, ca me semble essentiel. sans chiffrement, si ta fille se fait voler son pc, il sera relativement facile d'acceder a toutes ses donnes, ses reseaux sociaux, ses photos, ses mails, etc....  
avec bitlocker, il est IMPOSSIBLE de demarrer windows.  
 
ton telephone est aussi automatiquement chiffre, ca te pose un probleme? Non? ben pour windows c'est pareil.

En quoi c'est impossible ??
Quand j'avais testé, avec BL mais sans mdp ou quoique se soit, Windows démarre très bien...
 
Donc si sa fille se fait voler son portable, avec ou sans BL, aucune différence
Ou maintenant, BL demande la clé à chaque démarrage de Windows ??
 
A préciser qu'un MDP, etc... est plus important sur laptop

Sauf erreur, impossible d'utiliser bitlocker sans mot de passe. Ce qui fait sens.
Vouloir utiliser bitlocker sans mot de passe pour démarrer Windows, c'est ne rien comprendre, ça n'a aucun sens.

Un mot de passe plus important que quoi ? Que bitlocker ? Ben non, parce que avec bitlocker tu as forcément un mot de passe. Et c'est impossible à pirater.
Sans bitlocker et avec seulement un mot de passe tu peux faire sauter le mot de passe en 2 minutes.

Au moment du chiffrage avec bitlocker, le système demande forcément la création d'un mot de passe session ou d'un code pin. Ou reconnaissance faciale ou empreinte digitale.
Si tu trouves un moyen de désactiver cela, ça n'a aucun sens.
Ça revient à faire installer une serrure de haute sécurité chez toi et laisser la porte ouverte quand tu pars.

 
Toi non plus, tu n’as pas vu qu’il avait pourtant confirmé à 2 reprises ???  

Petite question : j'ai uniquement mis en place le cryptage EFS pour un dossier Perso (dans lequel j'ai mis l'ensemble des mes données que j'estime réellement personnelles) car utilisant Macrium pour sauvegarder automatiquement mon disque C vers un autre disque interne du PC, cette sauvegarde se faisait sans cryptage Bitlocker (donc pas top en terme de sécurité) alors que le cryptage EFS est conservé avec ce logiciel.
Y a-t-il des inconvénients d'EFS par rapport à Bitlocker ?

 
Et surtout, pourquoi vu que BL n’impacte pas les perfs du pc, du moins dans le domaine du sensible

Par monsieur tout le monde uniquement
 
Microsoft a allégé la sécurité de Bitlocker à partir de Windows 8.

Ouais ouais... Dans le monde réel, tu connais beaucoup de monde capable de pirater bitlocker ?
Alors que sans bitlocker, pirater le mot de passe session est à la portée d'un ado.
Si on te vole ton pc sans bitlocker avec un simple mot de passe session, tu seras le premier à changer tous tes mots de passe.
Alors que si tu utilises bitlocker, tu laisseras certainement couler.

Quand j'avais testé, avec Win 11 Pro, où BL s'active automatiquement à l'installation, aucun mdp était demandé
 
Mais ma question étant surtout pour ça

Si on te vole le PC, BL ne demande pas la clé quand tu veux démarrer ??
Et donc si tu arrives à cracker le MDP session... Il se passe quoi ??

Bitlocker avec un mot de passe... Ça paraît être du bon sens.
Personne n'utilise bitlocker sans mot de passe.

Si on me vole mon pc, si le voleur essaye de démarrer, il devra rentrer un mot de passe session ou mettre son empreinte digitale. Et comme il n'a ni le mot de passe ni mon empreinte digitale, il ne pourra pas démarrer.

S'il met le ssd sur un autre pc, à ce moment là et seulement à ce moment là, le système demandera la clé de récupération.
Et comme il ne l'a pas et qu'il lui sera impossible de la trouver, il ne pourra pas démarrer.
Et impossible de pirater le mot de passe session grâce à bitlocker.

T'es sûr de ça ?
 

Totalement

C'est tout l'intérêt de bitlocker.

Impossible de pirater le mot de passe session avec des outils type live cd Linux machin.
C'est pour ça que des types comme flash Gordon et moi on insiste pour dire que bitlocker c'est le bien.
Parce que si on vole ton pc, il est totalement impossible de démarrer Windows et d'accéder aux données.
Bitlocker sert à ça.

Oui, c'est une très vieille techno (années 2000), qui n'a pas du tout le même objectif ni la même méthode de fonctionnement de Bitlocker.
Elle ne protège que des fichiers, pas des volumes, et exige d'utiliser des certificats qui sont très sensibles au contexte utilisateur pour le chiffrement/déchiffrement. Elle n'est également pas du tout compatible avec tout ce qui manipule de la donnée à chaud (genre OneDrive).
Il vaut mieux éviter de l'utiliser si ce sont des données auxquelles tu tiens. Tu peux activer Bitlocker sur des disques de données avec la version Pro.
 

Bitlocker devrait même être la norme !

C'est la norme depuis Windows 10 chez les pro, et depuis Windows 11 chez le grand public. Il n'y a plus que les kissikonné qui s'en préoccupent.

 
+1 !
 
En réalité, avec BitLocker et Windows Hello utilisés de paire, le mot de passe de session n'est même pas stocké sous aucune forme sur la machine !
Ce qui pose problème d'ailleurs pour y accéder à distance en RDP, mais ça, c'est un autre sujet.

 
en fait c'est même la norme sur W10 depuis 2018 pour les OEM.

Je m'en sers sur mes PC persos depuis 2020
Je trouve même ça scandaleux qui ne propose pas Bitlocker sur les éditions Famille

C'est activé d'office sur les Windows 11 Famille.

 
Il y a une version castrée de bitlocker sur famille depuis W10, limitée au C: . Et comme je mentionne plus haut, activé par défaut sur les machines OEM depuis 2018.
Windows 11 n'a fait qu'étendre cette obligation sur toutes les installs.

Ah je savais pas. Tant mieux !

Ca arrive assez régulièrement sur les versions insiders (quand tu réinstalles directement l'iso insider).  
 
Les apps systèmes sont installées au premier log in sur le compte et parfois, ça foire et ça ne le fait pas. (J'ai déjà du voir le cas genre 10-20 fois depuis le début dy programme il y a 11 ans. ).  
 
Par contre, je ne pense jamais avoir vu ça sur un iso non insider mais ils ont peut être merdé une version juste au moment ou tu l'as téléchargé.

Ça fait 18 ans que BL existe, depuis Vista. Même Apple avait déjà intégré FileVault depuis 2003 pour MacOS X.

1 an de plus de support gratuit de Windows 10, jusqu'en octobre 2026 ? C'est possible, mais sous condition tout de même

Mauvais topic

Non c'est volontaire, certains préfèrent rester sur 10 mais passent à 11 à cause de la fin du support de 10, un an de support supplémentaire gratuit devrait les intéresser.

Je me permets d'ajouter un peu de contexte à ce qui m'est arrivé avec le PC de ma fille
 
Comme je l'ai indiqué j'avais effectué sa configuration initiale sous Windows 10 en connexion à mon compte Microsoft.
 
Je ne me connectais vraiment pas souvent à distance sur cette bécane car j'y ai installé un outil de supervision qui me tiens au courant de probmèmes éventuels par email.
 
Ce qui m'a incité à m'y connecter hier c'est en apercevant de la disparition soudaine de cette machine dans la section "appareils" de mon compte Microsoft (je n'ai toujours pas trouvé d'explication en je ne saurais dire exactement quand elle est a disparu mais je suis assez confiant de l'avoir vu récemment, ayant ajouté un nouvel appareil ces derniers jours et ayant visité cette section pour m'assurer que tout était OK)
 
En connection distante et sur mon compte perso j'ai déconnecté puis reconnecté l'appareil de mon compte et il est à nouveau visible sur https://account.microsoft.com/devices.
 
Voilà une des principales raisons pour lesquelles l'absence de clé de déchiffrement pour cette machine sur mon compte en ligne me fait plus soupçonner un dysfonctionnement coté Microsoft qu'une mauvaise manipulation de ma part.
 
J'ai prévu de réactiver le chiffrement dès que possible mais si, suite à cette manipulation, la clé n'apparait toujours pas sur mon compte ca va commencer à devenir inquiétant.

Payer en reward, c’est pas mal tant on peut les accumuler facilement.
Ah oui, pour ça il faut un compte MS. Ça devrait donc râler dans 3…2…1…

Je viens de m'apercevoir que sur mon Pc de bureau une recherche ouvre Chrome au lieu de Edge alors que je n'ai pas d'outil type MSEdgeredirect d'installé. Ce n'est pas le comportement par défaut et je me demande bien ce qui peut produire cela  

 
Le souci ne viendrait pas de là? La clé était peut être sauvegardé sur le compte de ta fille et pas le tien.

Ton navigateur par défaut, c’est quoi ?
 
Y avait pas eu une annoncer chez les Insiders que ça s’ouvrirait désormais dans le navigateur par défaut et non plus obligatoirement Edge ? Ça a dû venir d’une MAJ (surtout si c’est apparu depuis le 11)…  

Dans le pire des pire des cas (admettons...) où on a perdu la clé de récupération Bitlocker, perso je désactiverai BitLocker pour le réactiver aussi sec ..... en prenant soin de bien sauvegarder la nouvelle clé

quand je parle de "compte dédié pour elle" il s'agit d'un compte local (désolé j'aurais du préciser)"
C'est bien plus tard qu'elle a eu besoin d'un compte Microsoft.

C'est ce que je prévois finalement de faire (pas "aussi sec" donc)
Mas j'aimerai quand même comprendre ce qu'il s'est passé.

ce truc la ?

je cherche toujours comment les depensser ...

C'est vraiment utile ce truc là au fait ?

Bah sur le site rewards. Au pire tu les échange en chèque cadeau amazon. Tu en as pour 30 balles là à peu près.

Wesh, un compteur FPS chelou en top‑right sous Windows 11 ? C’est sûrement l’overlay de ta carte graphique (GeForce Experience ou Radeon). Touche ⌥ + R ou ⌥ + Z pour le désactiver...