簡述BitLocker驅(qū)動器加密
cc 經(jīng)常使用Windows電腦的朋友應(yīng)該都知道“BitLocker”，它是Windows系統(tǒng)中自帶的驅(qū)動器加密，可以保護(hù)電腦上的數(shù)據(jù)。那么，我們今天就來了解一下BitLocker驅(qū)動器加密。
什么是BitLocker？
BitLocker即Windows BitLocker驅(qū)動器加密，它是在Windows Vista中新增的一種數(shù)據(jù)保護(hù)功能，能夠通過使用 AES 加密算法，加密邏輯驅(qū)動器，來保護(hù)計(jì)算機(jī)中的重要數(shù)據(jù)。
BitLocker的加密模式
BitLocker擁有三種加密模式，分別為透明運(yùn)行模式、用戶認(rèn)證模式和USB 密鑰認(rèn)證模式。
透明運(yùn)行模式：此模式利用TPM（受信任的平臺模塊）硬件來提供透明的用戶體驗(yàn)。所謂透明，就是用戶可以在毫無知覺的情況下正常的使用電腦，可以在系統(tǒng)盤加密的情況且未檢測到對啟動組件的修改的情況下通過TPM硬件提供的密鑰正常登錄到windows。由于這種方式允許攻擊者物理接觸計(jì)算機(jī)并且允許攻擊者啟動已關(guān)閉的計(jì)算機(jī)，所以這種方式容易受到冷啟動攻擊。
用戶認(rèn)證模式：此模式要求用戶在預(yù)啟動環(huán)境下提供引導(dǎo)PIN或密碼進(jìn)行認(rèn)證。
USB 密鑰認(rèn)證模式：此模式下用戶必須將包含啟動密鑰的USB設(shè)備插入計(jì)算機(jī)才能啟動受保護(hù)的操作系統(tǒng)。并且此模式下要求計(jì)算機(jī)BIOS支持在預(yù)加載階段讀取USB設(shè)備。密鑰還可以通過智能卡設(shè)備獲取，使用智能卡設(shè)備比單純的將密鑰保存在USB設(shè)備中要安全，因?yàn)橹悄芸ㄊ褂脙?nèi)置的加密處理器將密鑰加密存儲，防止密鑰因智能卡內(nèi)容泄露被簡單的獲取到。
BitLocker的優(yōu)缺點(diǎn)
- 優(yōu)點(diǎn)
- BitLocker為微軟自身加密程序，兼容性高。
- TPM不依賴于操作系統(tǒng)，也不會受外部軟件漏洞的影響。
- 缺點(diǎn)
- BitLocker只能對整個(gè)分區(qū)進(jìn)行加密，無法加密單獨(dú)文件夾。
- 無法找回密碼，需牢記加密密碼，否則就無法加密。
- 打開加密磁盤后，未關(guān)機(jī)的情況下，再次進(jìn)入就不需要密碼了。
- 加密速度偏慢，通常4G的文件就需要十幾分鐘的加密時(shí)間，如要斷電或關(guān)機(jī)，則會導(dǎo)致文件無法解密。
- 缺乏隱藏手段，可以看到加密磁盤的使用情況。
- XP系統(tǒng)下無法使用FAT32格式的加密U盤。
升級替代：文件夾加密超級大師
文件夾加密超級大師擁有和BitLocker驅(qū)動器加密一樣的高強(qiáng)度加密保護(hù)，不但可以為文件、文件夾加密，還擁有磁盤保護(hù)、USB控制、萬能鎖、數(shù)據(jù)粉碎等功能，可以全方位地保護(hù)電腦數(shù)據(jù)安全。
免責(zé)聲明：素材源于網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系刪稿。
