windows上的bitlocker和efs（加密檔案系統）有什麼區別？
Windows10、8.1、8和7都包含BitLocker驅動器加密，但這並不是它們提供的唯一加密解決方案。Windows還包括一個名為“加密檔案系統”（encryptingfilesystem）或EFS的加密方法。以下是它與BitLocker的區別。
這僅在Windows的專業版和企業版上可用。家庭版只能使用更受限制的“裝置加密”功能，並且只有當它是一臺支援裝置加密的現代PC時。
bitlocker是全磁碟加密
相關：如何在Windows上設定BitLocker加密
BitLocker是對整個捲進行加密的全磁碟加密解決方案。設定BitLocker時，將加密整個分割槽—例如Windows系統分割槽、內部驅動器上的另一個分割槽，甚至USB快閃記憶體驅動器或其他外部媒體上的分割槽。
透過建立加密的容器檔案，可以使用BitLocker僅加密少數檔案。然而，這個容器檔案本質上是一個虛擬磁碟映像，BitLocker的工作原理是將其作為一個驅動器並對整個內容進行加密。
如果你要加密你的硬碟以防止敏感資料落入壞人之手，尤其是如果你的膝上型電腦被盜，BitLocker是一個不錯的選擇。它將加密整個驅動器，您不必考慮哪些檔案加密了，哪些檔案沒有加密。整個系統將被加密。
這不依賴於使用者帳戶。當管理員啟用BitLocker時，PC上的每個使用者帳戶都將對其檔案進行加密。BitLocker使用計算機的可信平臺模組或TPM硬體。
雖然“驅動器加密”在windows10和8.1上受到了更多的限制，但它在可用的pc上也能起到類似的作用。它加密整個驅動器，而不是其中的單個檔案。
efs加密單個檔案
相關：如何使用EFS加密windows8.1pro中的檔案和資料夾
EFS“加密檔案系統”的工作原理不同。您可以使用EFS逐個加密單個檔案和目錄，而不是加密整個驅動器。如果BitLocker是“設定並忘記”系統，EFS要求您手動選擇要加密的檔案並更改此設定。
您可以從“檔案資源管理器”視窗執行此操作。選擇一個資料夾或單個檔案，開啟“屬性”視窗，單擊“屬性”下的“高階”按鈕，然後啟用“加密內容以保護資料”選項。
此加密基於每個使用者。加密檔案只能由加密它們的特定使用者帳戶訪問。加密是透明的。如果對檔案進行加密的使用者帳戶已登入，他們將能夠訪問這些檔案，而無需任何其他身份驗證。如果登入了其他使用者帳戶，則無法訪問這些檔案。
加密金鑰儲存在作業系統本身，而不是使用計算機的TPM硬體，攻擊者有可能提取它。除非同時啟用BitLocker，否則不會對這些特定系統檔案進行全驅動器加密。
加密檔案也有可能“洩漏”到未加密的區域。例如，如果程式在開啟帶有敏感財務資訊的EFS加密文件後建立臨時快取檔案，則該快取檔案及其敏感資料將以未加密的方式儲存在不同的資料夾中。
BitLocker本質上是一種可以加密整個驅動器的Windows功能，而EFS則利用NTFS檔案系統本身的功能。
為什麼要使用bitlocker而不是efs
實際上可以同時使用BitLocker和EFS，因為它們是不同的加密層。您可以加密整個驅動器，即使這樣做，Windows使用者也可以啟用檔案和資料夾的“加密”屬性。然而，實際上沒有太多理由這麼做。
如果需要加密，最好使用BitLocker形式的全磁碟加密。這不僅是一個“設定它，忘記它”的解決方案，你可以啟用一次，忘記它，它也更安全。
在寫關於Windows加密的文章時，我們傾向於掩蓋EFS，通常只提到BitLocker是微軟的Windows加密解決方案。這是有原因的。BitLocker的全磁碟加密剛好優於EFS，如果需要加密，應該使用BitLocker。
那麼EFS為什麼會存在呢？一個原因是它是Windows的一個老功能。BitLocker是與Windows Vista一起推出的。EFS是在windows2000中引入的。
有一次，BitLocker可能會降低作業系統的整體效能，而EFS則會更輕量級一些。但是，有了相當現代化的硬體，情況就不應該是這樣了。
只需使用BitLocker，就可以忘記Windows甚至提供EFS。實際使用起來不那麼麻煩，而且更安全。
- 發表於 2021-04-10 02:20
- 閱讀 ( 43 )
- 分類：網際網路
你可能感興趣的文章
如何在windows 10中使用bitlocker加密驅動器
...、最快的方法之一。Windows10內建了一個驅動器加密程式。BitLocker是一種可供Windows 10 Pro、企業和教育使用者使用的全驅動器加密工具。 ...
windows 10的bitlocker加密不再信任您的ssd
許多消費類SSD聲稱支援加密，BitLocker相信它們。但是，正如我們去年瞭解到的那樣，這些驅動器通常不能安全地加密檔案。微軟剛剛修改了windows10，不再信任那些粗略的ssd，而是預設使用軟體加密。 總而言之，固態驅動器和其...
如何保護bitlocker加密檔案免受攻擊者攻擊
BitLocker是Windows內建的加密技術，最近受到了一些歡迎。最近的一次攻擊顯示，移除了一臺計算機的TPM晶片以提取其加密金鑰，許多硬碟驅動器正在破壞BitLocker。以下是避免BitLocker陷阱的指南。 請注意，這些攻擊都需要物理訪問...
你不能信任bitlocker在windows 10上加密你的ssd
...些固態硬碟宣傳支援“硬體加密”。如果在Windows上啟用BitLocker，Microsoft會信任您的固態硬碟，不會做任何事情。但研究人員發現，許多固態硬碟的工作非常糟糕，這意味著BitLocker無法提供安全的加密。 更新：微軟已經發布了關...
apfs、mac os extended（hfs+）和exfat之間有什麼區別？
...下用於所有驅動器。 ExFAT是最好的跨平臺選項，設計用於Windows和macOS系統。使用這個外接驅動器將**這兩種型別的計算機。 選擇檔案系統基本上就是在這三個選項之間進行選擇。其他因素，比如加密和區分大小寫，你不應該太...
windows10上的ubuntu、opensuse和fedora有什麼區別？
在windows10的秋季建立者更新中，Linux的Windows子系統得到了巨大的更新。它現在支援多種Linux發行版，而不僅僅是Ubuntu。Ubuntu、openSUSE和SUSELinuxEnterpriseServer在釋出時就可以使用，Fedora和其他Linux發行版將在未來推出。 微軟也不再稱...
如何在windows上設定bitlocker加密
BitLocker是一個內置於Windows的工具，可以對整個硬碟進行加密以增強安全性。下面是如何設定它。 當TrueCrypt有爭議地關閉商店時，他們建議他們的使用者從TrueCrypt過渡到使用BitLocker或Veracrypt。BitLocker在Windows中已經存在了足夠長...
fat32、exfat和ntfs之間有什麼區別？
...部驅動器、外部驅動器、USB快閃記憶體驅動器還是SD卡，Windows都可以選擇使用三種不同的檔案系統：NTFS、FAT32和exFAT。Windows中的“格式”對話方塊並不能解釋兩者之間的區別，所以我們會。 相關：什麼是檔案系統，為什麼有這...
您應該使用哪個linux檔案系統？
...其他作業系統共享的外部驅動器，則不應使用Ext4，因為Windows、macOS和其他裝置無法讀取Ext4檔案系統。在Linux上格式化外部驅動器時，需要使用exFAT或FAT32。 如果要在主Linux引導驅動器上設定分割槽，那麼在設定這些分割槽時，還...
如何在windows 10上啟用全磁碟加密
...您將在此處看到這樣的訊息。 適用於windows pro使用者：bitlocker 相關：你應該升級到Windows10的專業版嗎？ 如果沒有啟用裝置加密，或者如果您想要一個更強大的加密解決方案，也可以加密可移動USB驅動器，例如，您將希望使用Bit...
