כונן BitLocker הוא אחת מתכונות האבטחה המשולבות של Windows 10 המשמשות ביותר, והוא משמש כדי להגן על הנתונים שלך מפני איומי אבטחה שונים כמו דליפה וגניבה. ו- Windows 10 Fall Update קיבלו כמה שיפורים גם בזה. כלומר, עם העדכון האחרון, מיקרוסופט הביאה תמיכה באלגוריתם ההצפנה של XTS-AES ל- BitLocker.

Bitlocker תומך במפתחות 128- וגם 256-bit XTS-AES, אך עליך לדעת שהוא אינו תואם לגרסאות ישנות יותר של Windows. לאחר העדכון, BitLocker עבור Windows 10 מאפשר כעת למשתמשים לשחזר את המכשיר שלהם באמצעות ספריית Azure, מספק הגנה על יציאת DMA ומדיניות קבוצתית חדשה לקביעת תצורה לשחזור לפני האתחול. להלן כמה פרטים נוספים על התוספות הללו:

• הצפן ושחזר את המכשיר שלך באמצעות Azure Active Directory - בנוסף לשימוש בחשבון Microsoft, הצפנת מכשירים אוטומטית מאפשרת לך להצפין את כל המכשירים שלך שהם חלק מתחום של Azure Active Directory. לכן, כאשר המכשיר מוצפן, מפתח השחזור של BitLocker יישמר אוטומטית ב- Azure Active Directory. זה יקל על שחזור מפתח BitLocker באופן מקוון.
• הגנה על יציאת DMA - כעת תוכל לנצל את היתרון של מדיניות DataProtection / AllowDirectMemoryAccess MDM כדי לחסום יציאות DMA כאשר אתה נמצא במחשב האתחול. כמו כן, כאשר מכשיר נעול, כל יציאות DMA שאינן בשימוש יכבו, אך מכשירים שכבר מחוברים ליציאת DMA ימשיכו לעבוד.
• מדיניות קבוצתית חדשה להגדרת השחזור לפני האתחול - כעת באפשרותך לקבוע את התצורה של הודעת השחזור לפני האתחול ולשחזר כתובת URL המוצגת במסך השחזור לפני האתחול. למידע נוסף, עיין בסעיף "הגדר הודעת שחזור וכתובת אתר לאתחול לפני האתחול" בהגדרות המדיניות הקבוצתית של BitLocker.

אם לא מפעילים את Bitlocker במחשב שלך, עליך בהחלט לשקול להפעיל אותה, מכיוון שהיא תכונה שימושית מאוד, והיא בוודאי תשפר את האבטחה של המערכת שלך.