在 Windows 上,什么是'BitLocker和EFS的区别( 加密文件系统) )?

作者:无名 - 电脑 -

online secure connection

windows 10,8.1,8和都包括bitlocker驱动器加密,但这不是它们提供的唯一加密解决方案。 windows 还包括一个名为"加密文件系统"或者efs的加密方法。 以下是它与bitlocker的区别。

这只适用于专业版和企业版的windows 服务。 只有在 enabled "设备加密"特性的情况下,主版本才能使用,而且只有在启用了设备加密的现代pc之后才会使用。

bitlocker是完整磁盘加密

相关文章如何在 windows 服务器上设置bitlocker加密

bitlocker是一个完整的磁盘加密解决方案,用于加密整个卷。 当设置bitlocker时,将加密整个分区( 例如 windows 系统分区。内部驱动器上的另一个分区。甚至 usb flash 驱动器或者其他外部媒体上的分区)。

通过创建一个加密容器文件,只需要对几个带有bitlocker的文件进行加密。 然而,这个容器文件实质上是一个虚拟磁盘映像,bitlocker通过将它作为驱动器并加密整个事件。

如果你要加密硬盘以防止敏感数据落入错误的手中,特别是如果你的笔记本电脑被盗。 它将加密整个驱动器,你不必考虑哪些文件是加密的,哪些文件不是加密的。 整个系统将被加密。

这不依赖于用户帐户。 当管理员启用bitlocker时,电脑上的每个用户帐户都将加密它的文件。 bitlocker使用计算机平台模块的信任- 或者tpm硬件。

虽然"驱动器加密"对 windows 10和 8.1的限制更大,但它在可用的电脑上工作。 它对整个驱动器加密,而不是对它的上的单个文件进行加密。

efs加密单个文件

相关文章如何使用efs命令加密 windows 8.1中的文件和文件夹

efs"加密文件系统"工作方式不同。 加密整个驱动器不同,你使用efs来加密单个文件和目录,一个一个。 efs是一个"设置并忘记它"系统,要求你手动选择要加密并更改这里设置的文件。

你可以在文件资源管理器窗口中执行这里操作。 选择文件夹或者单个文件,打开属性窗口,单击属性下的"高级"按钮,然后激活"加密内容以保护数据"选项。

这里加密是根据用户的要求进行的。 加密的文件只能由加密它们的特定用户帐户访问。 加密是透明的。如果加密了文件的用户帐户,他们将能够访问无任何附加身份验证。 如果其他用户帐户已经登录,则无法访问这些文件。

加密密钥存储在操作系统本身,而不是使用计算机硬件的tpm,攻击者可以提取它。 除非还启用了 bitlocker,否则不存在保护这些特定系统文件的完整驱动器加密。

加密文件也可以在未加密区域中进行加密。 例如如果程序在打开具有敏感财务信息的efs加密文档后创建临时缓存文件,则缓存文件及其敏感数据将在另一文件夹中不加密地存储。

where本质上是一个可以加密整个驱动器的windows 特性,efs利用了文件系统本身的特性( ) 本身。

为什么应使用bitlocker而不是 efs

实际上,可以同时使用bitlocker和 efs,因为它们是不同的加密层。 你可以加密整个驱动器,即使是这样,windows 用户也可以激活文件和文件夹的"加密"属性。 然而,实际上没有多少理由这么做。

如果需要加密,最好以bitlocker的形式进行完整磁盘加密。 这不仅是一个"设置并忘记它"解决方案,你可以一次性启用它,而且它也更安全。

在 windows 上编写关于加密的加密时,我们倾向于覆盖 efs,并且通常只提到作为在 windows 上加密的。 这是有原因的。 完整的bitlocker加密磁盘优于 efs,如果需要加密,你应该使用 bitlocker。

为什么efs甚至存在? 原因之一是它是 windows的一个较老的特性。 在 windows vista中引入了 bitlocker。 在 windows 2000中引入了 efs。

在一点上,bitlocker可能会减慢总体操作系统性能,而efs会更轻松。 但是,使用现代硬件,根本不应该是这种情况。

只使用 bitlocker,忘记 windows 甚至提供 efs。 实际使用并更安全是不容易的。



文章标签:文件windowwindowssys系统bitencryptdiff

该篇内容就是由IT人知识库(原文链接:http://www.itpeo.net/389619/4634441.html)小编为各位整理





rfedfre

如何判断哪个应用程序正在使用你的Windows 电脑的摄像头

摄像头通常包括显示摄像头是否正在使用的光。 windows 并不能很容易地检查哪个应用程序在光线启动时实际使用了网络摄像 ...

rfedfre

在哪里下载 Windows 10,8.1和 7 ISOs

使用电脑自带的产品密钥,你可以重新安装 windows,但是你必须自己查找安装介质。 微软提供免费的iso文件下载;你只 ...

rfedfre

如何使用USB密钥解锁BitLocker加密的电脑

启用bitlocker加密,并且每次使用内置在大多数计算机上的tpm启动计算机时,windows 将自动解锁你的驱动程序 ...

rfedfre

现在是购买新的NVIDIA或者AMD显卡的好时机?

几年前,人们预测电脑游戏的消亡,我们知道。 这些人都是feasting的一大组,因为电脑游戏仍然是行业的基石: 数字交付 ...

rfedfre

什么是Windows 10 工作站专业版,它有何不同?

微软已经发布了windows 10 工作站专业版。 这是 windows 10专业版的高端版本,拥有强大的硬件,适用于昂 ...

命令行:'killall'和'pkill'的区别是什么?

问题:许多年来,在unix系统上使用纯 kill lt;some_pidgt; 之后,我从一个年轻的linux智能公司( ...

网络如何将linux服务器设置为路由器

问题:动力:我想使用我的linux服务器,而不是普通的无线路由器,有几个原因我想了解如何在linux上设置更完整的服务器 ...

xorg什么是 $DISPLAY 环境变量?

问题:我是 shell 脚本的新手。 我不明白 $display 环境变量是什么。我有 /bin/bash 13.10, ...

sudo我想通过 命令行 将目录从一个地方复制到另一

问题:我想将目录从一个位置复制到另一个文件夹。sudo cp 是命令,但在该命令之后? 目标或者来源首先?回答 1:-a ...

networking"tracert"命令的等效内容?

问题:tracert是 ms-dos 命令提示中的命令,用于跟踪到ip地址的路由。 gnome终端中是否有与这里等效的命 ...

rfedfre

在你的电脑上,如何选择 Windows 搜索索引

通过构建索引, windows 搜索功能插件提供了快速文件搜索。 这里索引由 开始菜单。文件资源管理器和 windows ...

如何完全删除Mysql并安装MariaDB 10

在本教程中,我将向你展示如何完全正确地卸载mysql,以便在centos 7服务器上安装mariadb 10.了解问题如 ...

如何从Linux终端检查笔记本电池状态

有两个有趣linux命令,可以找到电池的相关信息。电池状态和acpi信息存储在/proc和/sys目录中,使用"upow ...

rfedfre

如何安装Logrotate和配置Nginx回滚日志

logrotate是一种实用工具,旨在简化系统大量日志文件的管理,它负责日志文件自动回滚,压缩,删除和日志文件的邮寄,部 ...

Linux如何使用Fio测试磁盘性能

fio是一个免费的开源工具,可用于基准测试和硬件验证,它支持很多io引擎,包括libaio ,sync ,nmap ,s ...

rfedfre

如何在Fedora上安装Apache MySQL PHP (LAMP )堆栈

安装apache安装apache,更新系统并使用dnf安装。# sudo dnf install httpd如果上面的命 ...

在Ubuntu上,命令行如何列出更新和安全更新的数量

在本文中,我将向你展示如何从linux的命令行列出软件包的更新数量,我使用了以下工具:apt,apt-get,aptit ...

在PostgreSQL实例上,如何配置流复制

在本文中,我将向你展示postgresql安装和它的两个postgresql实例的流复制配置,我们的目标是,在主从服务器 ...

Cipher -- linux用于加密/解密文件和目录的命令行工具

什么是ciphercipher是一个ash模块,它使得对文件和目录执行aes-256-cbc加密变得容易,ash she ...

Corsair M95游戏鼠标太敏感/速度太快 如何降低速度?

问题:鼠标 控制面板 窗口 slider 不执行任何操作。 正式线程似乎不会影响这个特定的鼠标,因为它是xinput的道 ...