Win10修改BitLocker默認加密方式：杜絕SSD數據一鍵泄露
科技
01-17
Windows 10的BitLocker加密功能默認對支持的SSD進行硬體加密（自加密），去年6月，有安全機構發現，這些被加密過的三星（T3/T5/840 EVO/850 EVO）、英睿達（MX100、MX200）在內的固態盤可以被輕鬆繞過，只需藉助一款100美元不到的固件改寫工具即可。
雖然三星和英睿達後續推出固件更新修復，但難保「道高一尺魔高一丈」。
對此，微軟方面在今天推送19H1新預覽版Build 18317時做了調整，將BitLocker的預設加密方式改為軟體加密，以避免上述固件修改工具再作惡。
最後附教程，即使用BitLocker功能的用戶如何檢查當前系統的SSD處於哪種加密狀態。
1、以管理員身份打開cmd
2、輸入manage-bde.exe -status
3、如果輸出有Hardware Encryption，則代表當前使用的是硬體加密，反之是軟體加密。
