對(duì)于數(shù)據(jù)安全來說,加密變得十分重要Windows系統(tǒng)中提供了BitLocker和EFS加密兩種加密方式,不過一直以來很多用戶對(duì)這兩種加密方式不是很了解,甚至很多用戶把兩種加密方式混為一談。那么BitLocker與EFS加密有什么不同,區(qū)別是什么呢?
BitLocker與EFS加密區(qū)別介紹:
BitLocker與EFS同樣是系統(tǒng)提供的加密功能,它們?yōu)榇蠹姨峁?shù)據(jù)加密處理服務(wù),兩者的功能并沒有重復(fù)而是處于互補(bǔ)狀態(tài)。
一、是加密對(duì)象不同,使用EFS加密的對(duì)象是NTFS分區(qū)中單獨(dú)的文件或文件夾:而BitLocker加密的對(duì)象是整個(gè)分區(qū),它可以輕易囊括大家的文檔、系統(tǒng)文件等大量數(shù)據(jù)。
二、其次,BitLocker主要針對(duì)外部的安全挑戰(zhàn),它在操作系統(tǒng)載入之前工作,能避免黑客從盜取的硬盤中掃描獲取EFS秘鑰等系統(tǒng)數(shù)據(jù)。當(dāng)系統(tǒng)載入分區(qū)解鎖后,所有用戶都可以讀取BitLocker保護(hù)的數(shù)據(jù):而EFS在操作系統(tǒng)載入之后工作,它主要針對(duì)內(nèi)部的安全挑戰(zhàn),用于為用戶之間提供保密服務(wù)。
三、除此之外,BitLocker與EFS的加密條件、加密方法和加密所需的操作系統(tǒng)版本也有所差異:
1:加密條件不同。只要是NTFS分區(qū)中的文件或文件夾,用戶均可執(zhí)行EFS加密操作;而BitLocker需要硬件支持,計(jì)算機(jī)必須安裝了TPM安全芯片或者使用U盤存儲(chǔ)加密信息。
2:加密方法不同。EFS加密數(shù)據(jù)后會(huì)生成一個(gè)關(guān)聯(lián)加密密鑰的證書,通過該證書才能瀏覽和解密EFS加密后的文件或文件夾;而使用BitLocker加密后的系統(tǒng)分區(qū),需要通過加密用的TPM芯片/U盤或BitLocker加密時(shí)生成的恢復(fù)密碼進(jìn)行訪問和解密。
3:加密所需要操作系統(tǒng)版本不同。Win7 BitLocker只要旗艦版才能使用:而EFS除了Win7簡(jiǎn)易版、Win7家庭普通版和Win7家庭高級(jí)版之外,其他版本均可使用
同樣的在更高的Windows版本中也提供了這兩種加密方式,大家可以靈活選擇,不過這兩種加密方式都需要備份加密密鑰,如果丟失那么都很難找回。