概要
デバイスの暗号化により、データへの未承認のアクセスに対する追加の保護層が提供されます。 BitLocker は、攻撃者がアクセス許可をバイパスするメソッドを使用する場合に、ストレージ デバイスを簡単に暗号化する方法を提供します。 BitLocker と TPM チップの併用により、スタートアップ プロセスの整合性が保護されます。 BitLocker を使用すると、回復キーが生成されます。 このキーは失われず、それ以外の場合は、キーを必要とするシナリオが発生した場合にデータが失われることが重要です。
暗号化されたファイル システムは、BitLocker の代替手段を提供します。 EFS は、ボリューム全体を暗号化する代わりに、ユーザー アカウントに基づいて個々のファイルを暗号化します。