为确保 SSD 数据安全 微软变更了 BitLocker 默认的硬件加密设置
去年 6 月，有安全研究人员指出，只需 100 美元的工具、并重新刷写固件，即可轻松绕过固态硬盘驱动器（SSD）的硬件加密。显然，这对用户的数据安全造成了极大的隐患。需要指出的是，该问题仅影响基于硬件的加密方式，而不影响基于软件的加密措施。在启用硬件加密的时候，Bitlocker“特别容易受到攻击”，因其依赖于 SSD 自身的加解密功能。
问题曝光指出，微软就建议用户切换到基于软件的加密方式。不过在最新的 Windows 10 19H1 编译版本中，该公司似乎已经默认切换到了软件加密。
Treo Alhonen 在 Twitter 上表示：“Windows 10 build 18317”的 BitLocker 组策略（GPO），已经默认放弃了基于硬件的 SSD 数据加密方式”。
“如果你尚未配置这项组策略，那么 BitLocker 将会采用基于软件的加密方式”。但在 Build 18317 之前，描述文字曾是“BitLocker 将默认采用基于硬件的加密”。
如果你非常关注开启 BitLocker 后的数据安全性，那么更好通过命令提示符（CMD）来检查是否启用了基于软件或硬件的数据加密。
*** 是：
（1）打开命令提示符（运行 cmd.exe），右键选择‘以管理员身份运行’。
（2）在用户权限控制（UAC）窗口中选择允许。
（3）输入 manage-bde.exe -status 命令。
（4）检查‘加密 *** ’下的‘硬件加密’设置。
如果结果中没有输出“硬件加密”的字样，那就表明驱动器在使用基于软件的加密。如果需要手动切换到后者，需要先解密驱动器、然后重新加密。
需要指出的是，该问题仅影响固态硬盘驱动器（SSD），普通机械硬盘（HDD）的用户无需担心。
不过随着 SSD 的普及率日渐提升，微软还是选择了尽快采取行动，以变更 Windows 10 BitLocker 功能的默认加密设置。
稿源：cnBeta，封面源自 *** ；
“为确保 SSD 数据安全 微软变更了 BitLocker 默认的硬件加密设置” 的相关文章
研究人员发现针对乌克兰的第 3 款擦除恶意软件
研究人员近日发现了针对乌克兰计算机的新型擦除恶意软件（以破坏关键文件和数据为目的），这是俄乌冲突以来发现的第 3 款擦除恶意软件。 这种被称为 CaddyWiper 的恶意软件是由总部位于斯洛伐克的网络安全公司 ESET 的研究人员发现的，他们在周一发布的推文中分享了细节。 据研究人员称，该...
CISA 与 FBI 在 Viasat 网络攻击后发出警告 美国卫星通讯亦面临安全威胁
因担心俄乌冲突引发的近期针对欧洲卫星网络发起的攻击可能很快蔓延到美国本土，政府机构已经向卫星通信网络运营商发出了“潜在威胁”预警。在美国网络安全与基础设施安全局（CISA）和联邦调查局（FBI）本周联合发布的一份公告中，其敦促卫星通讯（SATCOM）网络提供商和基础设施组织加强安全防御。若被入侵，或...
Adafruit 披露了前员工 GitHub 储存库中的数据泄露
Hackernews 编译，转载请注明出处： Adafruit 披露了一个数据泄露事件，这个事件是由于一个可公开查看的 GitHub 存储库引起的。 该公司怀疑这可能允许攻击者对2019年或之前对某些用户的信息进行“未经授权的访问”。 Adafruit 总部位于纽约市，自2005年以来一直是开源硬...
微软捣毁 ZLoader 犯罪僵尸网络
微软今天宣布近日捣毁了一个名为 ZLoader 的主要犯罪僵尸网络，这也是使用 XLM 宏作为攻击面的僵尸网络之一。微软的最新行动包括技术和法律活动，以破坏利用 ZLoader 作为恶意软件即服务（malware-as-a-service）的犯罪集团的运作。 在本次捣毁行动中，微软还锁定了一位开发...
伪造“紧急搜查令”泛滥 美议员呼吁推动“数字真实性”立法
Krebs On Security 周二警告称：黑客正越来越多地利用受感染的政府和警察部门的电子邮件账户，以从移动运营商、互联网服务提供商（ISP）和社交媒体公司榨取敏感的客户信息。周四，美国参议院内精通技术的议员之一表示，其对这份报告感到很是不安，并且已向科技企业和联邦机构发去询问，以了解此类活动...
微软 Windows 受到 Hafnium 恶意软件 “Tarrask” 的集团化攻击
对微软Exchange服务器造成严重破坏的臭名昭著的Hafnium黑客组织回来了。但这一次，微软清楚地知道这个国家支持的威胁行为者团体的活动意图，该组织正在利用”Tarrask”恶意软件来瞄准并不断削弱Windows操作系统的防御能力。 微软检测和响应小组（DART）在一篇博文中解释说，Hafni...
评论列表
发表评论
