Windows10、8.1、8和7都包含BitLocker驱动器加密，但这并不是它们提供的唯一加密解决方案。Windows还包括一个名为“加密文件系统”（encryptingfilesystem）或EFS的加密方法。以下是它与BitLocker的区别。

这仅在Windows的专业版和企业版上可用。家庭版只能使用更受限制的“设备加密”功能，并且只有当它是一台支持设备加密的现代PC时。

bitlocker是全磁盘加密

相关：如何在Windows上设置BitLocker加密

BitLocker是对整个卷进行加密的全磁盘加密解决方案。设置BitLocker时，将加密整个分区—例如Windows系统分区、内部驱动器上的另一个分区，甚至USB闪存驱动器或其他外部媒体上的分区。

通过创建加密的容器文件，可以使用BitLocker仅加密少数文件。然而，这个容器文件本质上是一个虚拟磁盘映像，BitLocker的工作原理是将其作为一个驱动器并对整个内容进行加密。

如果你要加密你的硬盘以防止敏感数据落入坏人之手，尤其是如果你的笔记本电脑被盗，BitLocker是一个不错的选择。它将加密整个驱动器，您不必考虑哪些文件加密了，哪些文件没有加密。整个系统将被加密。

这不依赖于用户帐户。当管理员启用BitLocker时，PC上的每个用户帐户都将对其文件进行加密。BitLocker使用计算机的可信平台模块或TPM硬件。

虽然“驱动器加密”在windows10和8.1上受到了更多的限制，但它在可用的pc上也能起到类似的作用。它加密整个驱动器，而不是其中的单个文件。

efs加密单个文件

相关：如何使用EFS加密windows8.1pro中的文件和文件夹

EFS“加密文件系统”的工作原理不同。您可以使用EFS逐个加密单个文件和目录，而不是加密整个驱动器。如果BitLocker是“设置并忘记”系统，EFS要求您手动选择要加密的文件并更改此设置。

您可以从“文件资源管理器”窗口执行此操作。选择一个文件夹或单个文件，打开“属性”窗口，单击“属性”下的“高级”按钮，然后激活“加密内容以保护数据”选项。

此加密基于每个用户。加密文件只能由加密它们的特定用户帐户访问。加密是透明的。如果对文件进行加密的用户帐户已登录，他们将能够访问这些文件，而无需任何其他身份验证。如果登录了其他用户帐户，则无法访问这些文件。

加密密钥存储在操作系统本身，而不是使用计算机的TPM硬件，攻击者有可能提取它。除非同时启用BitLocker，否则不会对这些特定系统文件进行全驱动器加密。

加密文件也有可能“泄漏”到未加密的区域。例如，如果程序在打开带有敏感财务信息的EFS加密文档后创建临时缓存文件，则该缓存文件及其敏感数据将以未加密的方式存储在不同的文件夹中。

BitLocker本质上是一种可以加密整个驱动器的Windows功能，而EFS则利用NTFS文件系统本身的功能。

为什么要使用bitlocker而不是efs

实际上可以同时使用BitLocker和EFS，因为它们是不同的加密层。您可以加密整个驱动器，即使这样做，Windows用户也可以激活文件和文件夹的“加密”属性。然而，实际上没有太多理由这么做。

如果需要加密，最好使用BitLocker形式的全磁盘加密。这不仅是一个“设置它，忘记它”的解决方案，你可以启用一次，忘记它，它也更安全。

在写关于Windows加密的文章时，我们倾向于掩盖EFS，通常只提到BitLocker是微软的Windows加密解决方案。这是有原因的。BitLocker的全磁盘加密刚好优于EFS，如果需要加密，应该使用BitLocker。

那么EFS为什么会存在呢？一个原因是它是Windows的一个老功能。BitLocker是与Windows Vista一起推出的。EFS是在windows2000中引入的。

有一次，BitLocker可能会降低操作系统的整体性能，而EFS则会更轻量级一些。但是，有了相当现代化的硬件，情况就不应该是这样了。

只需使用BitLocker，就可以忘记Windows甚至提供EFS。实际使用起来不那么麻烦，而且更安全。