開啟 BitLocker AES 256 加密

By | March 25, 2017

Windows 8 或以上比 Windows 7 好的地方有很多,其中以往只有 Ultimate 才的 Hyper-V 及 BitLocker,在 Professional 版本已可擁有!

BitLocker 預設是用 AES 128,個人覺得 AES 256 更安全,現在 CPU 已內置 AES 指令,256 比 128 不會慢得多少。

要開啟 BitLocker 的 AES 256 要在 “Local Group Policy Editor” 自行打開。用 “manage-bde -status” 可查看 BitLocker 的狀態。

BitLocker with AES 256

自 Windows 10 version 1511 起,BitLocker 引進 XTS mode AES,XTS 比 CBC 更快,唯一安全隱憂是 traffic analysis。簡單來講,除非你部電腦畀人偷左,再係你唔知情下還返畀你,你再用,佢再偷才會有問題