BitLocker Drive is een van de handigste geïntegreerde beveiligingsfuncties van Windows 10 en wordt gebruikt om uw gegevens te beschermen tegen verschillende beveiligingsrisico's, zoals lekken en diefstal. En Windows 10 Fall Update heeft er ook enkele verbeteringen voor gekregen. Met de laatste update bracht Microsoft namelijk ondersteuning voor het XTS-AES-coderingsalgoritme naar BitLocker.
Bitlocker ondersteunt zowel 128-bits als 256-bits XTS-AES-sleutels, maar u moet weten dat het niet compatibel is met oudere versies van Windows. Na de update kunnen gebruikers met BitLocker voor Windows 10 nu hun apparaat herstellen met Azure-directory, biedt het DMA-poortbescherming en nieuw groepsbeleid voor het configureren van herstel vóór het opstarten. Hier zijn wat meer details over deze toevoegingen:
- Versleutel en herstel uw apparaat met Azure Active Directory – Naast het gebruik van een Microsoft-account, kunt u met automatische apparaatcodering al uw apparaten coderen die deel uitmaken van een Azure Active Directory-domein. Dus wanneer het apparaat is versleuteld, wordt de BitLocker-herstelsleutel automatisch opgeslagen in Azure Active Directory. Dit maakt het gemakkelijker om uw BitLocker-sleutel online te herstellen.
- DMA-poortbescherming – U kunt nu profiteren van het DataProtection/AllowDirectMemoryAccess MDM-beleid om DMA-poorten te blokkeren bij het opstarten van uw computer. Wanneer een apparaat is vergrendeld, worden ook alle ongebruikte DMA-poorten uitgeschakeld, maar apparaten die al op een DMA-poort zijn aangesloten, blijven werken.
- Nieuw groepsbeleid voor het configureren van herstel na opstarten – U kunt nu het pre-boot recovery-bericht en de herstel-URL configureren die wordt weergegeven op het pre-boot recovery-scherm. Zie het gedeelte 'Pre-boot herstelbericht en URL configureren' in de instellingen voor BitLocker-groepsbeleid voor meer informatie.
Als u Bitlocker niet op uw computer hebt geactiveerd, moet u zeker overwegen om het in te schakelen, want het is een zeer nuttige functie en het zal zeker de beveiliging van uw systeem verbeteren.
