Drives criptografados de fábrica
Instale o Windows em unidades criptografadas de fábrica, também conhecidas como eHDD (unidades de disco rígido criptografadas). Uma unidade criptografada de fábrica é uma unidade com capacidade de criptografia de disco completo.
Por padrão, ao instalar o Windows em uma unidade criptografada de fábrica, o Windows criptografa automaticamente a unidade usando os padrões de criptografia de transporte TCG (Grupo de Computação Confiável) e IEEE 1667.
Requisitos
Para instalar o Windows em uma unidade criptografada de fábrica, use o seguinte:
Firmware: UEFI versão 2.3.1 que foi configurada para usar o protocolo de segurança de armazenamento EFI.
Hardware: uma unidade de disco rígido que pode usar padrões de criptografia de transporte TCG e IEEE 1667.
Usando outros padrões de criptografia
Para usar outro padrão de criptografia em sua unidade, primeiro desabilite o provisionamento automático de unidade que o Windows fornece. Para fazer isso em uma nova instalação, defina a configuração Microsoft-Windows-EnhancedStorage-Adm/TCGSecurityActivationDisabled autônoma como true.