BitLocker Drive là một trong những tính năng bảo mật tích hợp Windows 10 hữu ích nhất, nó được sử dụng để bảo vệ dữ liệu của bạn khỏi các mối đe dọa bảo mật khác nhau như rò rỉ và bị đánh cắp. Và Windows 10 Fall Update cũng có một số cải tiến cho nó. Cụ thể, với bản cập nhật cuối cùng, Microsoft đã hỗ trợ thuật toán mã hóa XTS-AES cho BitLocker.

Bitlocker hỗ trợ cả khóa XTS-AES 128 bit và 256 bit, nhưng bạn phải biết rằng nó không tương thích với các phiên bản Windows cũ hơn. Sau khi cập nhật, BitLocker cho Windows 10 giờ đây cho phép người dùng khôi phục thiết bị của họ bằng thư mục Azure, cung cấp bảo vệ cổng DMA và Chính sách nhóm mới để định cấu hình phục hồi trước khi khởi động. Dưới đây là một số chi tiết về những bổ sung này:

• Mã hóa và khôi phục thiết bị của bạn bằng Azure Active Directory - Ngoài việc sử dụng Tài khoản Microsoft, Mã hóa thiết bị tự động cho phép bạn mã hóa tất cả các thiết bị là một phần của miền Azure Active Directory. Vì vậy, khi thiết bị được mã hóa, khóa khôi phục BitLocker sẽ tự động được lưu vào Azure Active Directory. Điều này sẽ giúp việc khôi phục khóa BitLocker của bạn trực tuyến dễ dàng hơn.
• Bảo vệ cổng DMA - Giờ đây, bạn có thể tận dụng chính sách MDM của DataProtection / AllowDirectMemoryAccess để chặn các cổng DMA khi khởi động máy tính của bạn. Ngoài ra, khi một thiết bị bị khóa, tất cả các cổng DMA không sử dụng sẽ bị tắt, nhưng các thiết bị đã được cắm vào cổng DMA sẽ tiếp tục hoạt động.
• Chính sách nhóm mới để định cấu hình phục hồi trước khi khởi động - Bây giờ bạn có thể định cấu hình thông báo khôi phục trước khởi động và URL khôi phục được hiển thị trên màn hình khôi phục trước khi khởi động. Để biết thêm thông tin, hãy xem phần Thông báo phục hồi trước khi khởi động và Cấu hình URL trong cài đặt Chính sách nhóm của BitLocker.

Nếu bạn không kích hoạt Bitlocker trên máy tính của mình, bạn chắc chắn nên xem xét bật nó lên, bởi vì đây là tính năng rất hữu ích và chắc chắn nó sẽ cải thiện tính bảo mật của hệ thống của bạn.