Windows8.1將在預設情況下開始加密硬碟：您需要知道的一切
Windows 8.1將自動加密現代Windows PC上的儲存。這將有助於保護您的檔案，以防有人竊取您的膝上型電腦並試圖獲取它們，但它對資料恢復有重要影響。
以前，“BitLocker”可以在Windows的專業版和企業版上使用，而“Device Encryption”可以在Windows RT和Windows Phone上使用。所有版本的Windows8.1都包含裝置加密功能，並且預設情況下是開啟的。
硬碟何時加密
Windows 8.1包含“普適裝置加密”。這與過去幾版Windows的專業版、企業版和最終版Windows中包含的標準BitLocker功能有點不同。
在Windows 8.1自動啟用裝置加密之前，必須滿足以下條件：
- Windows裝置“必須支援連線待機，並滿足連線待機系統上TPM和SecureBoot的Windows硬體認證工具包（HCK）要求。”（來源）舊的Windows PC不支援此功能，而您選擇的新Windows 8.1裝置將預設啟用此功能。
- 當Windows 8.1安裝乾淨並且計算機準備就緒時，裝置加密將在系統驅動器和其他內部驅動器上“初始化”。Windows此時使用clear金鑰，稍後成功備份恢復金鑰時將刪除該金鑰。
- 電腦使用者必須使用具有管理員許可權的Microsoft帳戶登入，或將電腦加入域。如果使用了Microsoft帳戶，則恢復金鑰將備份到Microsoft的伺服器並啟用加密。如果使用域帳戶，則恢復金鑰將備份到Active Directory域服務並啟用加密。
如果您有一臺已升級到Windows 8.1的舊Windows計算機，它可能不支援裝置加密。如果使用本地使用者帳戶登入，則不會啟用裝置加密。如果將Windows 8裝置升級到Windows 8.1，則需要啟用裝置加密，因為升級時預設情況下裝置加密處於關閉狀態。
恢復加密硬碟
裝置加密意味著竊賊不能在不知道你的Windows密碼的情況下拿起你的膝上型電腦，**Linux live CD或Windows installer光碟，啟動備用作業系統來檢視你的檔案。這意味著沒有人可以從你的裝置中取出硬碟，將硬碟連線到另一臺計算機，然後檢視檔案。
我們之前已經解釋過，你的Windows密碼實際上並不能保護你的檔案。在Windows8.1中，預設情況下，普通Windows使用者最終將受到加密保護。
相關：如何在Windows8和Web上啟用兩步身份驗證以提高安全性
但是，有一個問題-如果您忘記了密碼並且無法登入，您也將無法恢復您的檔案。這可能就是為什麼只有使用者使用Microsoft帳戶登入（或連線到域）時才啟用加密的原因。Microsoft擁有一個恢復金鑰，因此您可以透過執行恢復過程來訪問您的檔案。只要您能夠使用您的Microsoft帳戶憑據進行身份驗證（例如，透過在連線到您的Microsoft帳戶的**號碼上接收SMS訊息），您就可以恢復加密的資料。
在Windows 8.1中，配置Microsoft帳戶的安全設定和恢復方法比以往任何時候都重要，這樣，如果您被鎖定在Microsoft帳戶之外，您就可以恢復檔案。
相關：如何使用VeraCrypt保護電腦上的敏感檔案
微軟確實持有恢復金鑰，如果有人要求，它將能夠提供給執法部門，這在PRISM時代無疑是一個合理的擔憂。然而，這種加密仍然可以防止盜賊撿起你的硬碟並翻閱你的個人或商業檔案。如果您擔心某個**或某個有能力訪問您的Microsoft帳戶的堅定的小偷，您可能會希望使用不會將恢復金鑰的副本上載到Internet的軟體（如TrueCrypt）對硬碟進行加密。
如何禁用裝置加密
應該沒有真正的理由禁用裝置加密。如果沒有其他功能的話，這是一個有用的功能，有望保護現實世界中的敏感資料，因為在現實世界中，人們甚至企業都不能自己啟用加密。
由於加密只在具有適當硬體的裝置上啟用，並且預設情況下會啟用，因此微軟希望確保使用者不會看到效能明顯下降。加密增加了一些開銷，但這種開銷有望由專用硬體來處理。
如果您想啟用不同的加密解決方案或完全禁用加密，您可以自己控制。要執行此操作，請開啟PC設定應用程式-從螢幕右邊緣滑入，或按Windows鍵+C，單擊設定圖示，然後選擇更改PC設定。
導航到PC和裝置->PC資訊。在PC資訊窗格的底部，您將看到裝置加密部分。如果要禁用裝置加密，請選擇“關閉”，如果要啟用，請選擇“開啟”-從Windows 8升級的使用者必須以這種方式手動啟用。
請注意，不能在Windows RT裝置上禁用裝置加密，例如Microsoft的Surface RT和Surface 2。
如果在此視窗中看不到裝置加密部分，則可能使用的是不符合要求的舊裝置，因此不支援裝置加密。例如，我們的Windows8.1虛擬機器不提供裝置加密配置選項。
這是Windows PC、平板電腦和一般裝置的新常態。以前，普通電腦上的檔案很容易被竊賊獲取，現在Windows電腦預設加密，恢復金鑰被髮送到微軟的伺服器進行安全保管。
最後一部分可能有點讓人毛骨悚然，但很容易想象普通使用者忘記了密碼——如果他們因為必須重置密碼而丟失了所有檔案，他們會非常不安。這也是一個改進，比Windows個人電腦在預設情況下完全不受保護。
- 發表於 2021-04-11 15:40
- 閱讀 ( 65 )
- 分類：網際網路
你可能感興趣的文章
如何使用virtualbox:使用者指南
...irtualBox中執行完整版本的Windows 10。如果你想安裝Windows7或Windows8.1，你仍然可以按照類似的過程來操作。透過一些額外的工作，你甚至可以在虛擬機器上安裝WindowsXP。 ...
如何在預設情況下以私有模式啟動瀏覽器
... 在目標欄位中，在文字末尾新增-incognito。您將在最後一個引號後加上一個空格。 單擊“確定”。 ...
9個讓網頁瀏覽更有趣的opera瀏覽器提示
... 同樣，如果您選擇一段文字，Opera將在彈出選單中顯示“我的流程”快捷方式。我的流量也不需要一個歌劇帳戶工作。你只需要掃描一個二維碼從你的**和你的設定。 ...
psa：預設情況下，電報聊天不是端到端加密的
...用程式有一些很大的區別：雖然所有透過訊號傳送的訊息在預設情況下都是端到端加密的，但電報訊息不是。端到端加密是電報中的一個可選功能。 為什麼端到端加密很重要 端到端加密意味著只有訊息的傳送者和接收者才能...
如何在電報中開始加密的祕密聊天
...m或WhatsApp），一旦訊息顯示在收件人螢幕上，所有訊息都將在設定的時間後消失。 相關：如何在WhatsApp中傳送消失的訊息 如何在電報中開始加密的祕密聊天 現在您瞭解了祕密聊天功能的工作原理，讓我們來看看它的實際應用。i...
什麼是“混合內容”，為什麼chrome會阻止它？
...意執行混合內容，則網頁將從安全更改為不安全。 谷歌將在Chrome79中對此進行簡化，Chrome79將於2019年12月釋出。您必須單擊頁面地址左側的鎖定圖示，單擊“站點設定”，然後取消阻止該站點的混合內容。 這個選項變得更加隱...
竊賊能從被偷的手機或膝上型電腦中得到什麼資料？
...個沒有為所有使用者提供加密的現代作業系統，windows7和windows8則更糟。很有可能你的Windows PC的儲存沒有加密，這意味著任何人只要在你的Windows裝置上啟動另一個作業系統，或者取出內部驅動器並將其放入另一臺計算機，就可以...
用這些決議在2019年鎖定你的技術
...啟用全磁碟加密，加密Mac的硬碟也不難。你的iPhone和iPad在預設情況下是加密的，假設你有一個PIN，加密你的Android**也很簡單（很多新的**也是加密的）。 相關：如何在Windows10上啟用全磁碟加密 沒有理由不這樣做，這樣做後你的...
apfs、mac os extended（hfs+）和exfat之間有什麼區別？
...igh Sierra上，它用於所有機械和混合驅動器，舊版本的macOS預設情況下用於所有驅動器。 ExFAT是最好的跨平臺選項，設計用於Windows和macOS系統。使用這個外接驅動器將**這兩種型別的計算機。 選擇檔案系統基本上就是在這三個選...
如何在linux（或macos）上使用vim對文字檔案進行密碼保護
...中名為“example”的檔案。如果該檔案不存在，儲存時vim將在當前目錄中建立一個名為“example”的檔案： vi example 您還可以使用如下命令將vi指向另一條路徑。您不必在當前目錄中建立檔案。 vi /path/to/file 正常編輯檔案。例如，...
