Windows 10 Fall Creators更新使得在所有Surface設備上配置設備加密變得更加容易,無論您是Surface Pro，Surface Book還是Surface Laptop，都至少有一個共同點。他們都是移動設備，你可以到任何地方。但是，這也意味著他們很容易迷路或被盜。
雖然硬件可以隨時更換，但是您可能無法承受的是您的文件或組織的數(shù)據(jù)受到威脅。BitLocker可以提供幫助。
在Windows 10上，BitLocker是一項安全功能，通過使用數(shù)據(jù)加密來保護您的文件，以防止未經(jīng)授權(quán)的訪問黑客和窺探。BitLocker為全驅(qū)動器和便攜式驅(qū)動器提供加密功能，雖然這是一項已經(jīng)存在多年的功能，但在Windows 10上，它甚至可以保護具有數(shù)據(jù)丟失保護功能的單個文件。
在本指南中，您將學習在任何Surface上設置BitLocker的簡單步驟，以便使用Windows 10上的“設置”應用程序保護數(shù)據(jù)。
如何打開任何Surface上的BitLocker加密
所有Surface設備都具有可信平臺模塊（TPM），使您可以非常方便地對所有數(shù)據(jù)進行加密。
1.打開設置。
2.點擊更新和安全。
3.點擊設備加密。
4.點擊打開按鈕。
Windows 10設備加密
完成這些步驟后，Microsoft的BitLocker將為整個驅(qū)動器提供加密，并且向前移動所有新文件將被加密。
在任何時候，您都可以使用相同的步驟在Surface Pro，Surface Book或Surface Laptop上禁用BitLocker，但在這種情況下，請單擊步驟4中的“關(guān)閉”按鈕。
微軟的BitLocker細節(jié)
在Surface上啟用驅(qū)動器加密之后，解密文件的唯一方法是使用您的帳戶密碼登錄到您的設備。如果您忘記密碼，請不要嘗試使用第三方恢復工具來重置您的密碼，因為您將永遠無法訪問文件。
“設置”中的“設備加密”選項僅適用于具有受信任的平臺模塊（TPM）版本1.2或更高版本的設備，從Windows 10 Fall Creators更新開始。
TPM是安裝在Surface內(nèi)部的芯片和許多較新的計算機。它可以與BitLocker協(xié)同工作來幫助保護您的數(shù)據(jù)，并確保設備在系統(tǒng)脫機時未被篡改。
在這種情況下，您正在處理另一種沒有TPM芯片的計算機，您仍然可以使用Windows 10的BitLocker，但是您將被要求使用帶有啟動密鑰的USB驅(qū)動器來啟動或從休眠狀態(tài)恢復。或者，也可以使用卷密碼來保護安裝了Windows 10的分區(qū)。但是，這些選項都不能提供使用TPM的設備上提供的系統(tǒng)完整性驗證。
