Windows 10 でデータの暗号化
数据加密是保护安全与隐私的基础技术之一。Windows 10为用户提供了加密磁盘重要数据的功能：除了满足传统企业和IT专业人员需求的BitLocker外，还有Windows 8.1引入、面向普通用户的简易"设备加密"功能。此外，作为BitLocker新特性，2015年11月发布的Windows 10版本1511开始支持XTS-AES加密算法。无论大型企业还是家庭用户，都能通过Windows 10轻松加密保护重要数据。
为什么数据加密很重要？
简而言之，数据加密能在PC/设备不可控时防止数据泄露。典型场景包括设备丢失/被盗，甚至在废弃PC时也很有用——即使因硬件故障无法擦除数据，加密数据仍能提供保护。
Windows 10加密功能详解
BitLocker
最初随Windows Vista引入，现已成为企业用户和IT专业人员广泛使用的加密技术，支持通过组策略集中管理。Windows 10专业版和企业版支持该功能。
设备加密
虽然知名度不如BitLocker，但已成为许多用户的重要功能。Windows 8.1首次引入，采用AES 128位加密，支持Microsoft账户和域账户（硬件要求参见链接）。Windows 10家庭版/专业版/企业版均支持。
Windows 10新增加密相关功能
- 设备加密支持Azure AD加入设备，BitLocker恢复密钥将存储于Azure AD
- 新增MDM策略可阻止启动时访问DMA端口（详见"DataProtection/AllowDirectMemoryAccess"策略）
- 新增组策略可配置预启动恢复消息和URL
- 版本1511新增XTS-AES加密算法（FIPS兼容，可防御特定攻击），支持通过组策略/MDM策略管理
加密使用注意事项
加密虽是重要防护手段，但仅是安全措施的一环。需注意：
- 避免使用易猜测的密码/PIN
- 妥善保管加密密钥（如避免长期插在USB端口的U盘中存储密钥）
- 驱动器加密只是多层防御的一部分
总结
Windows 10为家庭和企业用户提供了完善的加密功能，版本1511起BitLocker新增XTS-AES算法支持。建议将加密作为基础安全实践。
参考链接