28、保护用户数据与BitLocker全磁盘加密指南

保护用户数据与BitLocker全磁盘加密指南

在当今数字化时代，用户数据的安全保护至关重要。以下将为大家介绍一些保护用户数据的基本措施，以及BitLocker全磁盘加密的相关知识和操作方法。

1. 用户数据保护基础

• 加密文件识别：确保用户了解在Windows资源管理器中，所有加密文件会以不同颜色显示，方便他们进行区分。
• 智能卡与计算机存放：用户在旅行时，应将智能卡和计算机分开放置。很多用户会把智能卡和计算机放在同一个电脑包中，一旦包丢失，就违背了双因素认证的概念。
• 数据存储位置：如果用户被授予本地管理员权限（不建议这样做），那么他们必须养成将数据存储在默认“文档”文件夹中的习惯。将数据存放在其他位置可能会使其得不到保护。

在之前版本的Windows中，对于包含加密文件的机器，需要将Syskey模式更改为3以设置启动密码，为机器增加一层保护。但在Windows Vista中，由于EFS（加密文件系统）已能全面保护所有用户数据文件，因此不需要进行此更改。

2. EFS与BitLocker的区别

• 加密范围：EFS仅对移动系统上的用户数据进行加密，而BitLocker会加密整个系统驱动器，包括操作系统以及系统所有用户的所有数据。
• 支持版本：只有Windows Vista的企业版和旗舰版支持BitLocker，而所有Vista商业版都支