以下是關於個人資料加密的一些常見問題解答
一般
個人資料加密可以加密整個磁碟區或磁碟驅動器嗎?
否,個人資料加密只會加密指定的檔案和內容。
如何選取個人資料加密所保護的檔案和內容?
個人資料加密 API 可用來選取哪些檔案和內容是使用個人資料加密來保護。
使用者是否可以使用個人資料加密手動加密和解密檔案?
目前使用者可以手動解密檔案,但無法手動加密檔案。 如需使用者如何手動解密檔案的資訊,請參閱 解密加密內容一節。
透過遠端桌面連線 (RDP) 登入之後,是否可以存取受個人資料加密保護的內容?
否,不支援透過 RDP 存取受保護的內容。
是否可以透過網路共用存取受個人資料加密保護的內容?
否,只有使用 Windows Hello 認證在本機登入 Windows 之後,才能存取受個人資料加密保護的內容。
個人資料加密使用何種加密方法和強度?
個人資料加密使用 AES-CBC 搭配 256 位金鑰來加密內容。
個人資料加密和其他 Windows 功能
Windows Hello 企業版和個人資料加密之間的關係為何?
在使用者登入期間,Windows Hello 解除鎖定個人資料加密用來保護內容的密鑰。
如果使用者使用密碼而非 Windows Hello 登入 Windows,他們是否能夠存取受個人資料加密保護的內容?
否,個人資料加密用來加密內容的密鑰會受到 Windows Hello 認證的保護,而且只能在使用 Windows Hello (PIN 或生物特徵辨識) 登入時解除鎖定。
是否可以同時使用個人資料加密和 EFS 來保護檔案?
否,個人資料加密和 EFS 互斥。
個人資料加密是否取代 BitLocker?
否,建議使用 BitLocker 磁碟驅動器加密來加密所有磁碟區,以提高安全性。
我需要在 Microsoft 365 中使用 OneDrive 作為備份提供者嗎?
否,個人資料加密不需要備份提供者,包括 Microsoft 365 中的 OneDrive。 不過,如果個人資料加密用來保護檔案的密鑰遺失,建議備份。 Microsoft 365 中的 OneDrive 是建議的備份提供者。
個人資料加密所加密的檔案是否以加密形式同步至 OneDrive?
個人資料加密可透過加密待用檔案,確保檔案不受未經授權的存取保護。 當檔案同步至 OneDrive 時,它們會透過安全連線傳輸。 不過,個人資料加密的加密僅適用於儲存至磁碟的本機數據。 存取檔案的應用程式,包括在同步數據時的 OneDrive,取得純文字數據。 這表示,雖然個人資料加密會保護本機磁碟上的檔案,但同步至 OneDrive 的檔案不會在雲端中由個人資料加密加密來加密。