17、Windows Vista 数据保护功能深度解析

Windows Vista 数据保护功能深度解析

一、数据清除与加密

在处理计算机数据时，无论是从垃圾填埋场获取设备，还是接收退回的租赁产品，数据清除都是重要环节。在 BitLocker 出现之前，若不借助第三方工具，清除驱动器数据可按以下步骤操作：
1. 将驱动器挂载到另一台机器上。
2. 对驱动器进行格式化。
3. 运行 cipher /w 命令，以加密方式擦除驱动器的空闲空间。

而有了 BitLocker 后，操作更为简便。只需确保 BitLocker 已开启且加密完成，然后擦除启动密钥、忘记 PIN 码，并销毁打印出的恢复密码副本，此时驱动器就只包含随机字节，数据得到有效保护。

二、微软的安全倡议与 PatchGuard 功能

2002 年，微软推出了可信计算倡议，用户对微软产品的信任主要体现在四个方面：商业诚信、隐私、可靠性和安全性。其中，安全性方面用户期望达到传统的“CIA 三元组”标准，即保密性、完整性和可用性。

信任维度	具体含义
商业诚信	产品可靠，供应商行为合理
隐私	用户数据不受外部力量侵害
可靠性	产品稳定运行
安全性 </