Shared Resources: BitLocker Click t

Shared Resources: BitLocker Click to removeBookmarkedBitLockerBitLocker is a drive-encryption technology that is built into the Windows client and Windows Server operating systems. On the Windows Server operating system, BitLocker is a feature named BitLocker Drive Encryption that you can add to a server like any other role or feature. On Windows client operating systems, such as Windows 10, you can enable BitLocker by using the BitLocker Drive Encryption feature in Control Panel.BitLocker helps protect computers that are lost or stolen from data theft or exposure, and offers more secure data deletion when computers are decommissioned. Data on a lost or stolen computer is vulnerable to unauthorized access, either by running a software attack tool against it, or by transferring the computer's hard disk to a different computer. BitLocker helps mitigate unauthorized data access on lost or stolen computers by combining two major data-protection procedures: encrypting the entire Windows operating system volume on the hard disk, and encrypting multiple fixed volumesBitLocker provides the following features:Encrypts an entire volume whereas EFS works at the file and folder level, BitLocker works at the volume level. You can opt to have BitLocker encrypt an entire volume or just the used part of the volume.Combinable with EFS if you have a shared computer used by multiple users (such as on different work shifts), BitLocker doesn't protect the user's data from another user because once one user is authenticated, that user has full access to the disk volumes.You can use NTFS in such a scenario, but if the users have administrative access to the computer, then they can bypass NTFS by taking ownership of a file or folder and resetting the permissions. EFS can protect data for different users sharing the same computer. Thus, if you have high-security requirements, consider deploying EFS and BitLocker.Protects the integrity of the Windows startup process. BitLocker protects the critical Windows startup files from tampering to ensure they remain uncorrupted. Additionally, Windows does not start if BitLocker detects that the critical Windows startup files have been tampered with, such as by a rootkit or another malware.Controllable by using Group Policy to manage BitLocker across your domain-joined computers. Group Policy has 42 settings available, with some settings being valid for specific hard drive types.Compared to EFS, BitLocker has more prerequisites when you start using it, depending upon the features you plan to use. For example, a Trusted Platform Module (TPM) is required on a computer if the plan to use system integrity verification or multifactor authentication. A TPM is a hardware chip that is used on a computer for encryption and decryption. As part of your BitLocker design, you need to consider the following questions:Do all the target computers have a TPM? In many cases, the answer is no. Thus, you need to plan how to handle computers without a TPM. Will you use BitLocker with those? And if so, which settings will you use?Do you require multi-factor authentication? If so, don't forget that a TPM is required.Which drive-encryption method will you use? In many cases, it is a good idea to use the strongest encryption method available for your computers, even if they have minor performance degradation in some situations.Will you enable users to choose any of the BitLocker settings for their devices? In a high-security environment, it is most common to have IT enforce BitLocker settings with Group Policy. In environments that aren't dealing with sensitive data, enabling users to choose some BitLocker settings can improve the user experience.Whereas EFS is an encryption solution for files and folders, BitLocker is an encryption solution for entire volumes. BitLocker also offers additional enhancements such as multi-factor authentication, where you can require supplemental authentication when a computer starts up.

結果 (繁體中文) 1:

共享資源：BitLocker的
點擊removeBookmarked
BitLocker的

BitLocker的是內置在Windows客戶端和Windows Server操作系統的驅動器的加密技術。在Windows Server操作系統，BitLocker的是一個名為BitLocker驅動器加密，您可以添加到服務器像任何其他角色或功能特性。在Windows客戶端操作系統，如Windows 10，您可以通過使用控制面板中的BitLocker驅動器加密功能啟用BitLocker。

BitLocker的幫助丟失或由數據失竊或曝光，並提供被盜更加安全的數據刪除時，計算機退役保護計算機。數據丟失或被盜的電腦很容易受到未經授權的訪問，無論是通過運行針對其軟件攻擊工具，或通過計算機的硬盤轉移到另一台計算機。受BitLocker有助於通過結合兩個主要數據保護程序丟失或被盜的電腦減輕未經授權的數據訪問：加密硬盤上的整個Windows操作系統卷，和加密多個固定卷

的BitLocker提供了以下功能：

加密整個卷，而EFS工作在文件和文件夾級別，BitLocker的工作在音量。你可以選擇具有BitLocker的加密整個卷或只是卷的使用的部分。

組合使用EFS，如果你有多個用戶（例如，在不同的工作班次）使用的共享計算機，BitLocker不保護用戶的數據從另一個用戶，因為一旦一個用戶進行身份驗證，該用戶擁有完全訪問磁盤卷。

你可以通過一個文件或文件夾的所有權和重置權限在這種情況下使用NTFS，但如果用戶具有對計算機的管理權限，那麼他們可以繞過NTFS。EFS可以保護為不同的用戶共享同一台計算機上的數據。因此，如果你有高安全性要求，考慮部署EFS和BitLocker。

保護Windows啟動過程的完整性。BitLocker的篡改，以確保他們兩袖清風保護關鍵的Windows啟動文件。此外，如果受BitLocker檢測到關鍵的Windows啟動文件已被篡改，比如通過一個rootkit或其他惡意軟件的Windows不啟動。

通過使用組策略來在您加入域的計算機管理BitLocker的控制。組策略，可用42設置，其中一些設置是適用於特定的硬盤驅動器類型。

相比於EFS，BitLocker的有更多的先決條件，當你開始使用它，這取決於功能，你打算使用。例如，可信平台模塊（TPM）是必需的計算機上，如果該計劃使用的系統完整性驗證或多因素認證。TPM是被用於加密和解密的計算機上所使用的硬件芯片。作為您的BitLocker設計的一部分，你需要考慮以下幾個問題：

是否所有的目標計算機有TPM？在許多情況下，答案是否定的。因此，你需要計劃如何處理的計算機沒有TPM。您將使用BitLocker的這些？如果是的話，你會使用哪些設置？
你需要多因素認證？如果是的話，不要忘記，一個TPM是必需的。
將使用哪種驅動器的加密方法？在許多情況下，它是使用適用於您的計算機的最強大的加密方法是一個好主意，即使他們在某些情況下，輕微的性能下降。
您將使用戶能夠選擇任何為他們的設備的BitLocker的設置？在一個高度安全的環境，這是最常見的有通過組策略IT實施的BitLocker設置。在未處理敏感數據的環境中，使用戶能夠選擇一些BitLocker的設置，提高用戶體驗。
而EFS對文件和文件夾加密解決方案，BitLocker的是整個卷的加密解決方案。BitLocker還提供了額外的增強功能，例如多因素認證，在那裡你可以要求補充身份驗證時，在計算機啟動。

結果 (繁體中文) 2:

共用資源：BitLocker
按一下以刪除已標記的書簽
比特洛克

BitLocker 是一種內置於 Windows 用戶端和 Windows 伺服器作業系統中的磁碟機加密技術。在 Windows Server 作業系統上，BitLocker 是一個名為 BitLocker 磁碟機加密的功能，您可以像添加任何其他角色或功能一樣添加到伺服器。在 Windows 用戶端作業系統（如 Windows 10）上，可以使用控制台中的 BitLocker 磁碟機加密功能啟用 BitLocker。

BitLocker 可説明保護丟失或被盜的電腦免受資料竊取或暴露，並在電腦停用時提供更安全的資料刪除功能。丟失或被盜電腦上的資料很容易受到未經授權的訪問，或者通過運行軟體攻擊工具，或者將電腦的硬碟傳輸到其他電腦。BitLocker 通過組合兩個主要資料保護過程，説明減少丟失或被盜電腦上的未授權資料訪問：加密硬碟上的整個 Windows 作業系統卷，以及加密多個固定卷

BitLocker 提供以下功能：

加密整個卷，而 EFS 在檔和資料夾級別工作，BitLocker 在卷級別工作。您可以選擇讓 BitLocker 加密整個卷或僅加密卷的已用部分。

如果您有多個使用者使用的共用電腦（如在不同工作班次上）使用，則 BitLocker 不會保護其他使用者的資料，因為一旦對一個使用者進行身份驗證，該使用者就具有對磁片卷的完全存取權限。

在這種情況下，可以使用 NTFS，但如果使用者具有對電腦的管理存取權限，則他們可以通過獲取檔或資料夾的擁有權並重置許可權來繞過 NTFS。EFS 可以為共用同一台電腦的不同使用者保護資料。因此，如果您有高安全性要求，請考慮部署 EFS 和 BitLocker。

保護 Windows 啟動過程的完整性。BitLocker 可保護關鍵的 Windows 開機檔案免受篡改，以確保它們保持不損壞。此外，如果 BitLocker 檢測到關鍵 Windows 開機檔案已被篡改，例如 rootkit 或其他惡意軟體，則 Windows 不會啟動。

通過使用群組原則跨域加入的電腦管理 BitLocker，可進行控制。群組原則有 42 個設置可用，某些設置對於特定硬碟磁碟機類型有效。

與 EFS 相比，BitLocker 在開始使用時具有更多先決條件，具體取決於您計畫使用的功能。例如，如果計畫使用系統完整性驗證或多重要素驗證，則電腦上需要受信任的平臺模組 （TPM）。TPM 是一種硬體晶片，用於電腦進行加密和解密。作為 BitLocker 設計的一部分，您需要考慮以下問題：

所有目的電腦都有 TPM 嗎？在許多情況下，答案是否定的。因此，您需要規劃如何處理沒有 TPM 的電腦。你會用BitLocker來嗎？如果是，您將使用哪些設置？
是否需要多重要素驗證？如果是這樣，不要忘記需要 TPM。
您將使用哪種磁碟機加密方法？在許多情況下，最好使用適用于電腦的最增強式加密方法，即使在某些情況下它們的性能會稍有下降。
您是否允許使用者為其設備選擇任何 BitLocker 設置？在高安全性環境中，IT 使用群組原則強制實施 BitLocker 設置是最常見的。在未處理敏感性資料的環境中，允許使用者選擇某些 BitLocker 設置可以改善使用者體驗。
EFS 是檔和資料夾的加密解決方案，而 BitLocker 是整個卷的加密解決方案。BitLocker 還提供其他增強功能，如多重要素驗證，您可以在電腦啟動時要求補充身份驗證。

結果 (繁體中文) 3:

共亯資源：BitLocker
按一下以删除書簽
驅動器加密
BitLocker是一種內寘於Windows用戶端和Windows服務器作業系統中的驅動器加密技術。在Windows服務器作業系統上，BitLocker是一個名為BitLocker驅動器加密的功能，您可以像添加任何其他角色或功能一樣將其添加到服務器。在Windows用戶端作業系統（如Windows 10）上，可以使用“控制台”中的BitLocker驅動器加密功能啟用BitLocker。
BitLocker有助於保護遺失或被盜的電腦免受數據盜竊或洩露的影響，並在電腦退役時提供更安全的數據删除。遺失或被盜電腦上的數據很容易受到未經授權的訪問，可以對其運行軟件攻擊工具，也可以將電腦的硬碟轉移到其他電腦上。BitLocker結合了兩個主要的數據保護過程，幫助减少遺失或被盜電腦上未經授權的數據訪問：加密硬碟上的整個Windows作業系統卷，以及加密多個固定卷
BitLocker提供以下功能：
加密整個卷，而EFS在檔案和資料夾級別工作，BitLocker在卷級別工作。您可以選擇讓BitLocker對整個卷或卷的已用部分進行加密。
如果您有一臺由多個用戶使用的共亯電腦（例如在不同的工作班次上），則BitLocker與EFS結合使用，不會保護用戶的數據不受其他用戶的影響，因為一旦一個用戶通過身份驗證，該用戶就可以完全訪問磁片卷。
在這種情況下，您可以使用NTFS，但是如果用戶對電腦具有管理許可權，那麼他們可以通過取得檔案或資料夾的所有權並重置許可權來繞過NTFS。EFS可以為共亯同一臺電腦的不同用戶保護數據。囙此，如果您有很高的安全要求，請考慮部署EFS和BitLocker。
保護Windows啟動行程的完整性。BitLocker保護重要的Windows啟動檔案不被篡改，以確保它們不被損壞。此外，如果BitLocker檢測到關鍵的Windows啟動檔案已被篡改（如被rootkit或其他惡意軟件篡改），則Windows不會啟動。
可通過使用群組原則跨加入域的電腦管理BitLocker進行控制。群組原則有42個可用設定，有些設定對特定的硬碟機類型有效。
與EFS相比，BitLocker在開始使用時有更多的先決條件，這取決於您計畫使用的功能。例如，如果計畫使用系統完整性驗證或多因素驗證，則電腦上需要可信平臺模塊（TPM）。TPM是一種用於電腦加密和解密的硬體晶片。作為BitLocker設計的一部分，您需要考慮以下問題：
所有目標電腦都有TPM嗎？在許多情况下，答案是否定的。囙此，您需要計畫如何在沒有TPM的情况下處理電腦。你會把BitLocker和那些一起用嗎？如果是，您將使用哪些設定？
您需要多因素身份驗證嗎？如果是的話，不要忘記TPM是必需的。
您將使用哪種驅動器加密方法？在許多情况下，最好使用電腦可用的最强加密方法，即使在某些情况下它們的效能會有輕微的下降。
是否允許用戶為其設備選擇任何BitLocker設定？在高安全性環境中，使用群組原則強制BitLocker設定是最常見的。在不處理敏感數據的環境中，允許用戶選擇某些BitLocker設定可以改善用戶體驗。
EFS是檔案和資料夾的加密解決方案，而BitLocker是整個卷的加密解決方案。BitLocker還提供了其他增强功能，如多因素身份驗證，在這種情況下，您可以在電腦啟動時要求附加身份驗證。