BitLocker可以在win7 1903旗舰版中默认使用软件加密

BitLocker可以在win7 1903旗舰版中默认使用软件加密

Microsoft或许在win7 1903旗舰版版中进行的一项无提示更改涉及受支持设备上提供的BitLocker加密。

在当前版本的win7旗舰版 1903（包括10月升级）中，操作系统在可用时使用基于硬件的加密，即将发布的功能升级将默认切换为基于软件的加密，如近期发现的那样。

Microsoft已修改win 7上的BitLocker策略，以声明“如果你不设置此策略配置，BitLocker将使用基于软件的加密”，而在旧版本中，默认处境下启用基于硬件的加密。

虽然微软尚未提供有关此更改的任何信息，但据信这是2018年11月发现的问题，并影响了多个ssd型号的硬件加密系统。

由于硬件加密中的错误，Microsoft的BitLocker功能变得无用，建议用户切换到基于软件的加密以避免暴露他们的数据。

“微软了解某些自加密驱动器（sEd）的硬件加密漏洞的报告。关注此问题的客户应考虑使用BitLocker drive Encryption提供的仅软件加密。在具有自加密驱动器的win计算机上，BitLocker drive Encryption管理加密，默认处境下将使用硬件加密，“该软件巨头当时表示。

win7 1903预计将在3月份完成，而公众部署将在4月份开始。Microsoft仍然需要几个月的时间来优化这些配置，但默认处境下，基于软件的加密很有或许用于防止此类错误暴露数据。

如果你运行的是最新的win 7正式版本，则可以通过启动组策略编辑器来查看新策略，并且所有与BitLocker关于的策略都位于此路径：

Computer ConfigurationAdministrative Templateswin ComponentsBitLocker drive Encryption