BitLocker的加密有没有特别的优势和意义？如何使用bitlocker加密和解锁？

来源：财富时报时间：2022-12-12 09:45:44

BitLocker的加密有没有特别的优势和意义?

优势和意义看是和谁比了，如果是和之前的EFS比，那意义就很大了，全盘加密性能远远好于按文件夹的加密，你用EFS加密chrome的主目录试试就知道了，如果是5400/7200这样的硬盘效果更佳。

如果是和其他全盘加密比，比如TrueCrypt，那么意义就是BitLocker默认安装的机器更多，和TPM等模块结合的更好。另外TrueCrypt已经弃疗了，虽然TrueCrypt Audit那帮人刚刚凑齐了6-7万，并且说服了一家安全公司做cryptanalysis，等审计完，没大问题，那么TrueCrypt又可以回到竞争序列了。TrueCrypt要说独门绝活就是plausible denability，两个密码打开两个盘，一个真，一个假。目前似乎还没有任何司法实践用到。

全盘加密最主要的是防止小偷偷电脑，拆硬盘，害的你丢失数据/隐私泄露。过关安检的时候，如果要搜查电脑，你又不配合提供密码，分为以下两种情况：1. 逮捕，妨碍执法之类的，法庭上进一步拒绝就会导致蔑视法庭等罪;2. 对你的电脑做全盘拷贝，然后根据你的危害级别后台慢慢破解你的key。第二种情况传说中巴西某大亨的电脑被搜查了，巴西调查局搞不定找了FBI，前后两年都解不开，大约08年的样子吧。总体而言，这个是防小偷的，不是防司法的，cyberpunk他们真的想多了。

当然，当今的SSD也是自带加密的，主要好处是如果要销毁数据，不必非要碾碎硬盘，只需要破坏key的存储单元就可以快速的销毁数据了。

另，BitLocker在启动的时候，是可以把key备份到微软服务器的，云备份这个属于牺牲安全保全易用的特性，可以在你忘记key的时候救你一把。