安基网 首页 资讯 安全报 查看内容

微软更改Win10硬盘加密默认设置

2019-1-30 14:21| 投稿: xiaotiger |来自: 互联网


免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!

摘要: 去年6月,安全研究人员发现通过只需100美元的工具,只需重新刷新驱动器固件就可以轻松绕过SSD硬盘的硬件加密。该问题仅影响硬件加密,但不影响软件加密,并且在使用硬件加密时发现Bitlocker“特别容易受到攻击”,后 ...

IT之家1月30日消息 去年6月,安全研究人员发现通过只需100美元的工具,只需重新刷新驱动器固件就可以轻松绕过SSD硬盘的硬件加密。

该问题仅影响硬件加密,但不影响软件加密,并且在使用硬件加密时发现Bitlocker“特别容易受到攻击”,后者依赖于SSD正确加密和自身解密。

当时微软建议用户切换到软件加密以获得更多保护,现在在最新的Windows 10 19H1版本中,微软似乎已将其默认切换到软件加密。

Windows 10 Build 18317 BitLocker GPO选择基于硬件的加密。

“如果你不配置此策略设置,BitLocker将使用基于软件的加密”

以前是:

“如果你不配置此策略设置,BitLocker将使用基于硬件的加密”

正如以上变化,如果之前你的SSD硬盘支持硬件加密,Windows 10将默认使用该模式,因为它更快且占用资源更少,但新GPO默认为软件加密。

如果你非常关心使用BitLocker数据的安全性,还可能需要检查是否使用软件或硬件加密:

打开提升的命令提示符:打开“开始”菜单,键入cmd.exe,右键单击结果,然后选择“以管理员身份运行”选项。

确认弹出的的UAC提示。

键入manage-bde.exe -status。

检查加密方法下的“硬件加密”。

如果输出中没有硬件加密参考,则驱动器正在使用软件加密。

要切换到软件加密,你需要解密硬盘驱动器并重新加密。



小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!

本文出自:https://mbd.baidu.com/newspage/data/landingsuper?context={

免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!


鲜花

握手
1

雷人

路过

鸡蛋

刚表态过的朋友 (1 人)

相关阅读

最新评论

 最新
返回顶部