FAQ - Частые вопросы

BitLocker Drive Encryption — проприетарная технология, являющаяся частью операционных систем Microsoft Windows Vista Ultimate/Enterprise, Windows 7 Ultimate/Enterprise, Windows Server 2008 R2 и Windows 8. BitLocker позволяет защищать данные путём полного шифрования диска(ов) (логических, с Windows 7 — и карт SD и USB-флешек) (в терминологии Microsoft — тома(ов)). Поддерживаются следующие алгоритмы шифрования:

• AES 128
• AES 128 c Elephant diffuser (используется по умолчанию)
• AES 256
• AES 256 c Elephant diffuser

Сам ключ может храниться в TPM или на USB-устройстве, либо же на компьютере. В случае с TPM при загрузке компьютера ключ может быть получен из него сразу, либо только после аутентификации с помощью USB-ключа или ввода PIN-кода пользователем. Таким образом, возможны следующие комбинации для доступа:

• TPM
• TPM + PIN
• TPM + PIN + USB-ключ
• TPM + USB-ключ
• USB-ключ (данный режим требует активации через групповые политики)
• Пароль (данный режим доступен начиная с Windows 8, а также требует активации через групповые политики)