BitLocker

BitLocker图片

当与受信任的平台模块 (TPM) 1.2 或更高版本一起使用时，BitLocker 可提供最大的保护。TPM 是计算机制造商安装在许多较新计算机中的硬件组件。它与 BitLocker 一起帮助保护用户数据并确保计算机在系统脱机时未被篡改。

在没有 TPM 1.2 或更高版本的计算机上，您仍然可以使用 BitLocker 加密 Windows 操作系统驱动器。但是，此实现将要求用户插入 USB 启动密钥来启动计算机或从休眠状态恢复。从 Windows 8 开始，您可以使用操作系统卷密码来保护没有 TPM 的计算机上的操作系统卷。这两个选项都不提供由带有 TPM 的 BitLocker 提供的启动前系统完整性验证。

除了 TPM 之外，BitLocker 还提供了锁定正常启动过程的选项，直到用户提供个人标识号 (PIN) 或插入包含启动密钥的可移动设备(例如 USB 闪存驱动器)。这些额外的安全措施提供了多因素身份验证，并确保计算机在提供正确的 PIN 或启动密钥之前不会启动或从休眠状态恢复。

BitLocker实际应用

丢失或被盗计算机上的数据容易受到未经授权的访问，方法是对其运行软件攻击工具或将计算机的硬盘转移到另一台计算机。BitLocker 通过增强文件和系统保护来帮助减少未经授权的数据访问。当受 BitLocker 保护的计算机退役或回收时，BitLocker 还有助于使数据无法访问。

远程服务器管理工​​具中有两个附加工具，可用于管理 BitLocker。

BitLocker 恢复密码查看器。BitLocker 恢复密码查看器使您能够找到和查看已备份到 Active Directory 域服务 (AD DS) 的 BitLocker 驱动器加密恢复密码。您可以使用此工具来帮助恢复存储在已使用 BitLocker 加密的驱动器上的数据。BitLocker 恢复密码查看器工具是 Active Directory 用户和计算机 Microsoft 管理控制台 (MMC) 管理单元的扩展。通过使用此工具，您可以检查计算机对象的属性对话框以查看相应的 BitLocker 恢复密码。此外，您可以右键单击域容器，然后在 Active Directory 林中的所有域中搜索 BitLocker 恢复密码。要查看恢复密码，您必须是域管理员，或者您必须获得域管理员的授权。

BitLocker 驱动器加密工具。BitLocker 驱动器加密工具包括命令行工具、manage-bde 和 repair-bde，以及适用于 Windows PowerShell 的 BitLocker cmdlet。manage-bde 和 BitLocker cmdlet 都可用于执行可通过 BitLocker 控制面板完成的任何任务，并且它们适用于自动部署和其他脚本方案。Repair-bde 用于灾难恢复方案，其中受 BitLocker 保护的驱动器无法正常解锁或无法使用恢复控制台解锁。