Vous pouvez utiliser BitLocker Drive Encryption pour aider à protéger tous les fichiers stockés sur le lecteur Windows est installé sur (lecteur de système d'exploitation) et sur les lecteurs de données fixes (comme les disques durs internes). Votre peuvent utiliser BitLocker To Go pour aider à protéger tous les fichiers stockés sur les lecteurs de données amovibles (tels que les disques durs externes ou les lecteurs flash USB).
Contrairement Encrypting File System (EFS), qui vous permet de crypter des fichiers individuels, BitLocker chiffre la totalité du disque.
Vous pouvez vous connecter et de travailler avec vos fichiers normalement, mais BitLocker pouvez aider les pirates de blocs d'accéder aux fichiers système sur lesquels ils comptent pour découvrir votre mot de passe ou d'accéder à votre lecteur en le supprimant de votre ordinateur et l'installer dans un autre ordinateur.
Lorsque vous ajoutez de nouveaux fichiers vers un lecteur qui est chiffré avec BitLocker, BitLocker leur crypte automatiquement. Fichiers restent cryptés seulement alors qu'ils sont stockés dans le disque crypté.
Les fichiers copiés vers un autre lecteur ou un ordinateur sont décryptés. Si vous partagez des fichiers avec d'autres utilisateurs, comme à travers un réseau, ces fichiers sont cryptés alors stocké sur le disque crypté, mais ils peuvent être accessibles normalement par les utilisateurs autorisés
.
Si vous chiffrez le lecteur du système d'exploitation, BitLocker vérifie l'ordinateur lors du démarrage pour toutes les conditions qui pourraient représenter un risque de sécurité (par exemple, un changement dans le BIOS ou des changements à tous les fichiers de démarrage).
Si un risque de sécurité potentiel est détecté, BitLocker de verrouiller le lecteur du système d'exploitation et exige une clé spécifique de récupération BitLocker pour le déverrouiller. Assurez-vous que vous créez cette clé de récupération lorsque vous activez BitLocker pour la première fois; Sinon, vous risquez de perdre définitivement l'accès à vos fichiers. Si votre ordinateur possède la Platform Module (TPM) puce Trusted, BitLocker utilise pour sceller les clés qui sont utilisés pour déverrouiller le lecteur chiffré du système d'exploitation.
Lorsque vous démarrez votre ordinateur, BitLocker demande le TPM pour les clés de la voiture et le déverrouille.
Si vous cryptez les lecteurs de données (fixe ou amovible), vous pouvez déverrouiller un lecteur chiffré avec u