微软更改Windows 10 19H1 SSD硬盘加密默认设置:不再强制硬件加密

  • 时间:
  • 浏览:0
  • 来源:大发uu快3_uu快3人工计划_大发uu快3人工计划

IT之家1月1000日消息 去年6月,安全研究人员发现通过只需1000美元的工具,只需重新刷新驱动器固件就时会 轻松绕过SSD硬盘的硬件加密。

该现象仅影响硬件加密,但不影响软件加密,有过后在使用硬件加密时发现Bitlocker“不得劲容易受到攻击”,后者依赖于SSD正确加密和自身解密。

当时微软建议用户切换到软件加密以获得更多保护,现在在最新的Windows 10 19H1版本中,微软似乎已将其默认切换到软件加密。

Windows 10 Build 18317 BitLocker GPO确定基于硬件的加密。

“有过后你不配置此策略设置,BitLocker将使用基于软件的加密”

并且是:

“有过后你不配置此策略设置,BitLocker将使用基于硬件的加密”

正如以上变化,有过后并且你的SSD硬盘支持硬件加密,Windows 10将默认使用该模式,有过后它调慢且占用资源更少,但新GPO默认为软件加密。

有过后你非常关心使用BitLocker数据的安全性,还有过后须要检查与非 使用软件或硬件加密:

  • 打开提升的命令提示符:打开“结速”菜单,键入cmd.exe,右键单击结果,有过后确定“以管理员身份运行”选项。

  • 确认弹出的的UAC提示。

  • 键入manage-bde.exe -status。

  • 检查加密办法 下的“硬件加密”。

  • 有过后输出中如此硬件加密参考,则驱动器正在使用软件加密。

  • 要切换到软件加密,你须要解密硬盘驱动器并重新加密。

你這個 现象只会影响SSD硬盘,而不不影响HDD硬盘驱动器,但SSD硬盘已成为大多数中档和高档笔记本电脑的默认配置。