外媒：Win10设备加密存安全隐患，微软自动云端备份密钥

IT之家讯 从Win8开始，当你购买了一台预装最新系统的PC设备时，可能会注意到在设置中有一项名为设备加密的功能，当你的设备不小心遗失时，该功能可保护电脑上的数据不会被窃取，除非对方拥有设备加密恢复密钥。不过你可能不知道，在Win10中，当你使用微软账户登录系统后，系统会自动将设备加密密钥上传到微软云端。

自Vista开始系统中增加了一项名为Bitlocker的功能，其作用与设备加密相同，也是对磁盘上的数据进行加密。不过Bitlocker功能只有较高版本系统才支持，在Win10中也只有专业版和企业版才具有Bitlocker功能。Bitlocker并不要求强制在微软云端存储恢复密钥，当你开启Bitlocker时，系统会要求你保存一份密钥，你有三种选择：保存到你的微软账户、保存到USB设备或者打印出来。

Win10设备加密功能在所有版本中都可用，也是系统默认采用的加密方式，与Bitlocker所不同的是，它会将恢复密钥自动上传到微软服务器，对于普通用户来说，这种方法非常简单，不再需要自己管理恢复Key，只需要确保微软账户安全，在需要时系统会自动从云端获取。

然而外媒对此表示担忧，因为对于企业用户来说，这可能会存在一定安全隐患，因为一旦微软账户出现问题（比如被盗），设备加密恢复key也会随之泄露。特别是存储机密数据的设备，设备加密恢复密钥只掌握在自己手里当然会更安全。如果不想让微软代为管理设备加密恢复密钥，企业可以选择使用Bitlocker功能来取代。除此之外，微软还提供了专门的页面用于管理设备加密恢复密钥，，在这里可以删除密钥。当然，在删除任何设备加密恢复密钥前，一定要先做好备份。（via: theintercept）

微信搜索“IT之家”关注抢6s大礼！下载IT之家客户端（戳这里）也可参与评论抽楼层大奖！