16、保障Windows系统安全：从BitLocker到应用防护

保障Windows系统安全：从BitLocker到应用防护

1. BitLocker加密与恢复

在计算机尝试启动操作系统却无法访问受BitLocker保护的驱动器时，BitLocker会进入恢复模式。以下情况可能导致这种状况：
- 更改启动顺序
- 对NTFS分区进行修改
- PIN输入错误
- 添加或移除某些硬件组件
- 对启动管理器或主引导记录（MBR）进行更改
- 可信平台模块（TPM）损坏、关闭、故障或对操作系统隐藏

在恢复模式下，需要使用恢复密钥或恢复密码来解锁加密驱动器。

当BitLocker加密磁盘的部分区域损坏时（例如，Windows异常关机或磁盘硬件故障），BitLocker修复工具repair - bde就派上用场了。可以使用这个命令行实用程序访问损坏驱动器上的加密数据并重建部分驱动器。使用时需要有效的恢复密钥或恢复密码（如果使用默认设置，密钥包可能会备份在Active Directory域服务（AD DS）中）。当无法启动BitLocker恢复控制台时，也可以使用repair - bde。

2. Windows 8与Server 2012的安全特性

移动计算机用户因其设备的便携性面临特殊风险。Windows 8客户端操作系统与Windows Server 2012结合，提供了新的安全功能，帮助应对这些风险，让用户在享受随时随地连接的移动设备带来的便利时，避免设备和企业网络遭受安全漏洞。

• 安全启动（Secure Boot） ：在Windows 8系统中默认启用，可保护系统免受恶意代码攻击