Win10修改BitLocker默認(rèn)加密方式:杜絕SSD數(shù)據(jù)一鍵泄露
Windows 10的BitLocker加密功能默認(rèn)對(duì)支持的SSD進(jìn)行硬件加密(自加密),去年6月,有安全機(jī)構(gòu)發(fā)現(xiàn),這些被加密過的三星(T3/T5/840 EVO/850 EVO)、英睿達(dá)(MX100、MX200)在內(nèi)的固態(tài)盤可以被輕松繞過,只需借助一款100美元不到的固件改寫工具即可。
雖然三星和英睿達(dá)后續(xù)推出固件更新修復(fù),但難?!暗栏咭怀吣Ц咭徽伞薄?/p>
對(duì)此,微軟方面在今天推送19H1新預(yù)覽版Build 18317時(shí)做了調(diào)整,將BitLocker的缺省加密方式改為軟件加密,以避免上述固件修改工具再作惡。
最后附教程,即使用BitLocker功能的用戶如何檢查當(dāng)前系統(tǒng)的SSD處于哪種加密狀態(tài)。
1、以管理員身份打開cmd
2、輸入manage-bde.exe -status
3、如果輸出有Hardware Encryption,則代表當(dāng)前使用的是硬件加密,反之是軟件加密。