Windows 7 上的 BitLocker 与加密文件系统 (EFS)

Question

因此，BitLocker 加密整个硬盘，而 EFS 加密单个文件。它们实现加密的方式有什么不同吗？它们都使用您的用户帐户密码作为加密密钥吗？它们使用的加密标准 (AES-128/256) 是否相同？

用 BitLocker 加密整个硬盘后，它是否会通过再次用 EFS 加密个别敏感文件来提高安全性？它是否会对该文件进行双重加密？

Answer 1

BitLocker 驱动器加密和加密文件系统 (EFS) 之间存在一些差异。如果您的计算机被盗或未经授权的用户试图访问计算机，BitLocker 旨在帮助保护安装 Windows 的驱动器（操作系统驱动器）上的所有个人和系统文件。您还可以使用 BitLocker 加密固定数据驱动器（如内部硬盘驱动器）上的所有文件，并使用 BitLocker To Go 加密可移动数据驱动器（如外部硬盘驱动器或 USB 闪存驱动器）上的文件。EFS 用于帮助保护每个用户在任何驱动器上的单个文件。下表显示了 BitLocker 和 EFS 之间的主要差异。

请参阅链接了解更多详细信息：

http://windows.microsoft.com/en-in/windows7/whats-the-difference-between-bitlocker-drive-encryption-and-encrypting-file-system