Windows Server 2008的BitLocker驅動加密

BitLocker 驅動加密是Windows Server 2008中一項關鍵新安全特徵，保護分支辦公室中的伺服器， Windows Vista Enterprise 以及 Windows Vista Ultimate 版本中也有，為漫遊使用者提供客戶電腦與 移動電腦的保護。BitLocker為磁碟驅動內容加密，保護運行另一個作業系統的人或運行其它軟體工具 的人，免受檔案破壞以及系統保護或執行離線檔案查看，檔案儲存體在受保護的驅動中。

BitLocker加強資料保護，有兩大特徵：系統磁碟區加密，以及為early-boot成份進行完整性檢測。只要這 些成分不受幹預，同時加密驅動位於原始電腦中，檢測early-boot成份的完整性有助於保證資料加密得 到執行。

BitLocker提供鎖定正常匯入程式的選擇，直到使用者提供PIN，很像ATM卡的PIN；或者使用者插入包括按 鍵材料的USB閃驅。增強安全措施為多種因素認證以及確保電腦不重新啟動或休眠後繼續工作，直到接 入正確的PIN或USB閃驅

BitLocker還提供增強恢複選擇，擁有整合進early boot components的災難修復主控台，進行資料 修補。在預設設定中，BitLocker不要求使用者行動，可以遠程自動進行自我啟用。BitLocker為企業提供安 全、便捷又可管理的資料保護方案。

BitLocker解決偷竊資料或遭到丟失、偷盜或不恰當關機的威脅。分支辦公室中，由於伺服器的物理安 全不能總是得到保障，所以BitLocker解決這些問題十分重要。整個系統磁碟區得到加密，包括交換與休眠文 件，後者為分支辦公室的遠程伺服器提供更多安全。