Windows EFS 加密

Question

我将 Bitlocker 用于全盘加密解决方案。但是，我想避免关闭计算机以使其处于安全状态。如果我在需要加密和注销的文件夹上启用 EFS 加密，文件夹是否已加密？如果我只是切换用户而不注销，文件是否仍然加密？

非常感谢，史蒂夫

Answer 1

如果您查看 microsoft 文档，他们建议使用 bitlocker 和 EFS 来全面保护计算机。

这是因为 bitlocker（或任何全盘加密）旨在保护无法访问您计算机的任何人，而 EFS 旨在保护一个用户的文件免受其他用户的侵害，其中所有用户都可以某种形式访问您的计算机。这就是说它们是不同的解决方案。

据我了解，您使用 bitlocker + EFS 并希望在不关闭电源的情况下保护您的数据。

好吧，对于真正的偏执用户来说，你不能。仍然可以使用 Windows 漏洞或自动运行脚本来访问所有内容。一旦 Windows 启动，bitlocker 文件就可以访问，只要用户登录（即使是切换用户），EFS 文件也可以访问。

如果您不是那种偏执狂，只想保护您的文件免受该计算机的其他授权用户或未经授权的用户的侵害，那么切换用户就足够了，您的文件将受到保护。