22
Windows BitLocker
BitLocker驱动器加密是一项数据保护功能,与操作系统集成在一起,可以解决丢失,被盗或不适当地停用的计算机对数据造成的盗窃或暴露威胁。
- 付费应用
- Windows
BitLocker驱动器加密通过确保驱动器不被篡改而使操作系统脱机,从而提供了脱机数据和操作系统保护。BitLocker驱动器加密使用TPM(离散的或固件的)来支持“受信任的计算组”定义的“信任的静态根评估”。BitLocker能够加密整个硬盘驱动器,包括系统和数据驱动器。BitLocker的预配置可以大大减少调配启用BitLocker的新PC所需的时间。使用Windows 10,管理员可以在安装Windows之前或在自动部署任务序列的一部分中,从Windows预安装环境中打开BitLocker和TPM,而无需任何用户交互。与“仅已用磁盘空间”结合使用加密和几乎为空的驱动器(因为尚未安装Windows),启用BitLocker只需几秒钟。在Windows的早期版本中,管理员必须在安装Windows之后启用BitLocker。尽管此过程可以自动执行,但BitLocker仍需要对整个驱动器进行加密,根据驱动器的大小和性能,此过程可能需要数小时到一天以上的时间,这会严重延迟部署。...从Windows 8.1开始,Windows自动在支持Modern Standby的设备上启用BitLocker设备加密。借助Windows 10,Microsoft在更广泛的设备(包括现代待机设备)上提供了BitLocker设备加密支持。Microsoft希望将来的大多数设备都能通过测试要求,这将使BitLocker设备加密在现代Windows设备中普及。BitLocker设备加密通过透明地实现设备范围的数据加密来进一步保护系统。