30、Windows 7 安全管理：BitLocker 与防火墙深度解析

Windows 7 安全管理：BitLocker 与防火墙深度解析

1. 可移动存储访问策略与 BitLocker 概述

在 Windows 系统中，可移动存储访问策略里会列出 WPD（Windows Portable Devices）设备，像媒体播放器、手机等小型便携设备都包含在内。若更改这些设备的访问权限，需重启系统才能生效，还可配置“强制重启时间（秒）”设置，在权限更改时强制系统重启。

BitLocker 加密技术随 Windows Vista 和 Windows Server 2008 引入，与只能加密文件和文件夹的 EFS 不同，它能对整个硬盘进行加密。其中，BitLocker Drive Encryption 用于内部硬盘，BitLocker To Go 则用于加密外部或 USB 闪存驱动器。

2. BitLocker 的保护用途

2.1 保护数据

任何非操作系统的数据驱动器都可用 BitLocker 加密，防止未经授权的访问。可通过密码、智能卡或在每次登录计算机时自动解锁来配置数据解锁方式。

2.2 保护系统

若用 BitLocker 保护操作系统驱动器，在解锁驱动器前，它会检查系统是否有可疑事件。例如，若硬件组件被修改，需使用恢复密钥才能解锁驱动器。

3. 带 TPM 的 BitLocker

TPM（Trusted Platform Module）是位于系统主板上的微芯片。若系统有 TPM，可全面保护操作系统驱动器和关键启动过程，但需 TPM 1.2 版本和 BIOS 支持才能完全支持 BitLocker。

当