BitLocker Drive е една от най-полезните интегрирани функции за сигурност на Windows 10, тя се използва за защита на вашите данни от различни заплахи за сигурността, като изтичане и кражба. А Windows 10 Fall Update също има някои подобрения за него. А именно, с последната актуализация, Microsoft предостави поддръжка на алгоритъм за криптиране XTS-AES на BitLocker.
Bitlocker поддържа както 128-битови, така и 256-битови XTS-AES ключове, но трябва да знаете, че не е съвместим с по-старите версии на Windows. След актуализацията BitLocker за Windows 10 вече позволява на потребителите да възстановяват устройството си с директорията Azure, осигурява защита на DMA порта и Нова групова политика за конфигуриране на възстановяване преди зареждане. Ето още подробности за тези допълнения:
- Шифровайте и възстановете устройството си с Azure Active Directory - Освен използването на акаунт в Microsoft, автоматичното шифроване на устройства ви позволява да шифровате всичките си устройства, които са част от домейн на Azure Active Directory. Така че, когато устройството е шифровано, ключът за възстановяване на BitLocker автоматично ще бъде запазен в Azure Active Directory. Това ще улесни възстановяването на вашия BitLocker ключ онлайн.
- Защита на DMA порта - Вече можете да се възползвате от политиката на DataProtection / AllowDirectMemoryAccess MDM, за да блокирате DMA портовете при зареждане на вашия компютър. Също така, когато дадено устройство е заключено, всички неизползвани DMA портове ще бъдат изключени, но устройствата, които вече са включени в DMA порт, ще продължат да работят.
- Нова групова политика за конфигуриране на възстановяване преди зареждане - Вече можете да конфигурирате съобщението за възстановяване преди зареждане и да възстановите URL, който се показва на екрана за възстановяване преди зареждане. За повече информация вижте раздела „Конфигуриране на съобщение за възстановяване преди зареждане и URL адрес“ в настройките на груповите правила на BitLocker.
Ако нямате активиран Bitlocker на компютъра си, определено трябва да помислите да го включите, защото това е много полезна функция и със сигурност ще подобри сигурността на вашата система.
