WindowsBitLocker驅動器加密是一種全新的安全功能，該功能透過加密Windows作業系統捲上儲存的所有資料可以更好地保護計算機中的資料。（在此版本的Windows中，一個捲包括一個或多個硬碟上的一個或多個分割槽。BitLocker使用簡單卷，其中一個卷為一個分割槽。一個卷通常分配一個驅動器號，例如“C”。） 受信任的平臺模組(TPM)是一個內建在計算機中的微晶片。它用於儲存加密資訊，如加密金鑰。儲存在TPM上的資訊會更安全，避免受到外部軟體攻擊和物理盜竊。 BitLocker使用TPM幫助保護Windows作業系統和使用者資料，並幫助確保計算機即使在無人參與、丟失或被盜的情況下也不會被篡改。 BitLocker還可以在沒有TPM的情況下使用。若要在計算機上使用BitLocker而不使用TPM，則必須透過使用組策略更改BitLocker安裝嚮導的預設行為，或透過使用指令碼配置BitLocker。使用BitLocker而不使用TPM時，所需加密金鑰儲存在USB快閃記憶體驅動器中，必須提供該驅動器才能解鎖儲存在捲上的資料。bitlocker驅動加密原理： 透過加密整個Windows作業系統卷保護資料。 如果計算機安裝了相容TPM，BitLocker將使用TPM鎖定保護資料的加密金鑰。因此，在TPM已驗證計算機的狀態之後，才能訪問這些金鑰。加密整個卷可以保護所有資料，包括作業系統本身、Windows登錄檔、臨時檔案以及休眠檔案。因為解密資料所需的金鑰保持由TPM鎖定，因此攻擊者無法透過只是取出硬碟並將其安裝在另一臺計算機上來讀取資料。 在啟動過程中，TPM將釋放金鑰，該金鑰僅在將重要作業系統配置值的一個雜湊值與一個先前所拍攝的快照進行比較之後解鎖加密分割槽。這將驗證Windows啟動過程的完整性。如果TPM檢測到Windows安裝已被篡改，則不會釋放金鑰。 預設情況下，BitLocker安裝嚮導配置為與TPM無縫使用。管理員可以使用組策略或指令碼啟用其他功能和選項。 為了增強安全性，可以將TPM與使用者輸入的PIN或儲存在USB快閃記憶體驅動器上的啟動金鑰組合使用。 在不帶有相容TPM的計算機上，BitLocker可以提供加密，而不提供使用TPM鎖定金鑰的其他安全。在這種情況下，使用者需要建立一個儲存在USB快閃記憶體驅動器上的啟動金鑰。
WindowsBitLocker驅動器加密是一種全新的安全功能，該功能透過加密Windows作業系統捲上儲存的所有資料可以更好地保護計算機中的資料。（在此版本的Windows中，一個捲包括一個或多個硬碟上的一個或多個分割槽。BitLocker使用簡單卷，其中一個卷為一個分割槽。一個卷通常分配一個驅動器號，例如“C”。） 受信任的平臺模組(TPM)是一個內建在計算機中的微晶片。它用於儲存加密資訊，如加密金鑰。儲存在TPM上的資訊會更安全，避免受到外部軟體攻擊和物理盜竊。 BitLocker使用TPM幫助保護Windows作業系統和使用者資料，並幫助確保計算機即使在無人參與、丟失或被盜的情況下也不會被篡改。 BitLocker還可以在沒有TPM的情況下使用。若要在計算機上使用BitLocker而不使用TPM，則必須透過使用組策略更改BitLocker安裝嚮導的預設行為，或透過使用指令碼配置BitLocker。使用BitLocker而不使用TPM時，所需加密金鑰儲存在USB快閃記憶體驅動器中，必須提供該驅動器才能解鎖儲存在捲上的資料。bitlocker驅動加密原理： 透過加密整個Windows作業系統卷保護資料。 如果計算機安裝了相容TPM，BitLocker將使用TPM鎖定保護資料的加密金鑰。因此，在TPM已驗證計算機的狀態之後，才能訪問這些金鑰。加密整個卷可以保護所有資料，包括作業系統本身、Windows登錄檔、臨時檔案以及休眠檔案。因為解密資料所需的金鑰保持由TPM鎖定，因此攻擊者無法透過只是取出硬碟並將其安裝在另一臺計算機上來讀取資料。 在啟動過程中，TPM將釋放金鑰，該金鑰僅在將重要作業系統配置值的一個雜湊值與一個先前所拍攝的快照進行比較之後解鎖加密分割槽。這將驗證Windows啟動過程的完整性。如果TPM檢測到Windows安裝已被篡改，則不會釋放金鑰。 預設情況下，BitLocker安裝嚮導配置為與TPM無縫使用。管理員可以使用組策略或指令碼啟用其他功能和選項。 為了增強安全性，可以將TPM與使用者輸入的PIN或儲存在USB快閃記憶體驅動器上的啟動金鑰組合使用。 在不帶有相容TPM的計算機上，BitLocker可以提供加密，而不提供使用TPM鎖定金鑰的其他安全。在這種情況下，使用者需要建立一個儲存在USB快閃記憶體驅動器上的啟動金鑰。