25、深入了解Windows安全与性能管理

深入了解Windows安全与性能管理

1. BitLocker To Go的使用

1.1 概述

BitLocker To Go主要用于可移动存储设备，它包含适用于Windows 8的隐藏驱动（发现驱动器）以及适用于Windows XP SP3和带有SP1的Windows Vista的自动播放查看器。Windows XP SP3需要BitLocker To Go读取器才能从驱动器复制文件。使用BitLocker To Go无需TPM芯片，它通过密码或智能卡进行安全保护，并通过BitLocker加密软件进行加密。

1.2 解锁方式

在Windows 7和Windows 8中，用户可以选择自动解锁BitLocker To Go加密的卷。若用户不知道密码，则无法访问可移动驱动器的内容。以下是一些解锁方式：
- 自动解锁
- 密码
- 智能卡

1.3 组策略设置

一些有用的BitLocker To Go组策略设置如下：
- 允许早期版本的Windows访问受BitLocker保护的可移动数据驱动器
- 不在FAT格式的可移动驱动器上安装BitLocker To Go读取器
- 拒绝向未受BitLocker保护的可移动驱动器写入访问权限
- 选择驱动器加密方法和加密强度
- 控制在可移动驱动器上使用BitLocker
- 强制固定数据驱动器的加密类型
- 允许在启动时进行网络解锁
- 要求在启动时进行额外身份验证
- 配置启动时的最小PIN长度
- 允许安全启动以进行完整性验证