Windows7的BitLocker为企业数据保驾护航

核心提示： 不过他们也有很大的共同点，如无论是EFS加密系统，Windows7的BitLocker为企业数据保驾护航(2)，还是BitLocker保护机制，对于终端用户来说都是透明的，这个认证授权过程对用户来说是透明的，这是BitLocker与EFS文件加密系统相比，这个主要体现在如下几个方面，首先只

不过他们也有很大的共同点。如无论是EFS加密系统，还是BitLocker保护机制，对于终端用户来说都是透明的。这个主要体现在如下几个方面。首先只要是合法的用户，其在访问数据的时候，是感受不到这种保护措施存在的，无论是对数据进行加密或者解密的过程，都是在后台完成，不需要用户干预。如只要在驱动器上实现了BitLocker技术，则当用户往这个驱动器中保存文件时，操作系统会自动对其加密。当下次访问时，操作系统也会自动对其进行解密。其次，如果其他非首选用户试图访问加密过的数据时，则其就会受到“访问拒绝”的错误提示。无论是EFS加密系统，还是BitLocker保护机制，其能够很好的保护用户的非授权访问。第三，他们的用户验证过程都是在登陆Windows操作系统是完成的。也就是说，他们的密钥是直接跟操作系统的帐户挂钩的。为此如果用户非法的将文件复制到其他主机上，如果没有主人用户的授权(证书)，那么其他非法用户即使有了这些文件，那么他们也是无法打开的。

可见EFS与这个BitLocker保护机制具有很多的相同地方。那么为什么微软还要费力气开发这个BitLocker文件加密保护机制呢?这主要是因为这个保护机制还是有其自身很多特点的。而这些特点在某些程度上又弥补了EFS文件加密系统的不足。

二、BitLocker更方便共享。

如果某个文件夹中的文件采用了EFS加密系统加密，那么这个文件要在网络上共享是比较麻烦的。如系统管理员往往要将某个用户的证书导入到另外一个用户的操作系统，或者其他类似的手段才可以实现这文件的共享。不过如果采用BitLocker保护机制的话，则在这个文件共享上面会更加的方便。

当用户将文件保存到采用BitLocker机制的驱动器之后，系统会自动对其进行加密。但是如果用户将这个加密后的文件复制到其他没有采用BitLocker技术的驱动器中，会出现什么情况呢?此时文件会被自动解密。此时其他用户只要具有相关的权限，就可以随意的阅读。不过前提是这个复制文件的用户其具有解密的权限。到这里为止跟EFS的文件加密系统处理方法还是类似的。不过在这文件共享上双方还是有很大的不同。假设现在用户要将某个采用BitLocker加密机制加密过的文件，通过网络共享给其他的用户。此时操作系统会如何处理呢?首先需要明确的是，只要这个共享的文件仍然在这个受保护的驱动器上，那么这个文件仍然是以加密的形态保存的，操作系统不会对其解密。其次只要这个用户允许其他用户访问这个共享文件(通过授权认证来实现)，那么其他用户就可以访问这个文件。而不需要像EFS加密文件系统那样，手工给其他用户导入证书等等。也就是说，在BitLocker保护机制下，这个认证授权过程对用户来说是透明的。这是BitLocker与EFS文件加密系统相比，最大的改善之一。