正文

BitLocker 驱动器加密和加密文件系统 (EFS) 之间有许多不同之处。BitLocker 旨在帮助保护安装了 Windows 的驱动器(操作系统驱动器)上的所有个人文件和系统文件安全(如果您的计算机被盗或未经授权的用户试图访问您的计算机)。您也可以使用 BitLocker 对固定数据驱动器(如内部硬盘驱动器)上的所有文件进行加密，使用 BitLocker To Go 对可移动数据驱动器(如外部硬盘驱动器或 USB 闪存驱动器)上的文件进行加密。对每个用户使用 EFS，有助于保护其任一驱动器上的各个文件的安全。下表显示了 BitLocker 和 EFS 之间的主要不同之处。

您可以结合使用 BitLocker 驱动器加密和 EFS 来获取由这两种功能提供的保护。在使用 EFS 时，加密密钥将与计算机的操作系统一同存储。尽管对与 EFS 一起使用的密钥进行了加密，但如果黑客能够访问操作系统驱动器，则密钥的安全性仍然受到威胁。如果将 BitLocker 安装在另一台计算机上，则使用 BitLocker 对操作系统驱动器进行加密可防止引导或访问操作系统驱动器，从而帮助保护这些密钥。