Windows7的BitLocker为企业数据保驾护航

核心提示：操作系统的安全泛泛而谈其实包括两个方面的内容，分别为操作系统本身的安全与操作系统上数据的安全，Windows7的BitLocker为企业数据保驾护航，在Windows7种，通过UAC控制机制、系统备份与还原等措施在很大程度上提高了操作系统的安全性与稳定性，其要么对某个驱动器的所有文件夹进行加密，要么就全部不加密，那么我

操作系统的安全泛泛而谈其实包括两个方面的内容，分别为操作系统本身的安全与操作系统上数据的安全。在Windows7种，通过UAC控制机制、系统备份与还原等措施在很大程度上提高了操作系统的安全性与稳定性。那么我们不仅问，Windows7 在数据安全的保护是是否也有新举措呢?这个答案是让人兴奋的。在Windows7 中，其提出了一种新的数据保护机制，即BitLocker。这个工具可以为企业信息文件的安全保驾护航。

如上图所示，就是启动BitLocker驱动器的界面。默认情况下，Window操作系统是不启动这个BitLocker功能的。如果企业对于数据文件的安全性要求比较高，则可以视情况来启动这个功能。那么这个功能到底有什么特色呢?其使用起来又有什么限制呢?笔者今天就为大家来解开这个谜题。

一、BitLocker与EFS加密机制的不同。

以前用过Windows操作系统的人一定了解，从2000操作系统开始，微软就在操作系统上实现了一种叫做NTFS的文件格式。这个文件格式根FAT32文件格式相比，相对来说比较安全与稳定一点。而且在这个分区格式上，微软还实现了很多让人欣喜的功能。其中EFS文件加密机制就是其中的一种。那么这个EFS文件加密机制与这个BitLocker有什么联系呢?又会有什么不同?

首先值得肯定的是，这两种技术都是很好的文件保护机制，能够在很大程度上保障数据文件的安全。不过他们有一个很大的差异，即EFS是针对特定的文件或者文件夹来进行加密的。而BitLocker则是针对整个驱动器来进行加密。也就是说，采用EFS技术的话，用户可以有选择的对一些重要的文件或者文件夹进行加密。而如果采用BitLocker的话，用户没有这个选择权。其要么对某个驱动器的所有文件夹进行加密，要么就全部不加密。这是这两种文件加密机制的主要差异。