另外个人私货时间：默认配置下 Windows 8 开始 BitLocker 是稍微削弱了。按微软的说法是不影响安全且大幅提升性能。
Windows Vista / Windows 7 的 BitLocker 默认加密方式是 AES-128 + diffuser，Windows 8 开始默认加密方式是 AES-128。加了 diffuser 会大幅增加破解难度，但也会对性能造成更大影响 ( 特别是近几年的 CPU 都支持硬件 AES 加解密，使用 diffuser 和不使用 diffuser 对性能的影响差别会更加明显 )。
当然这个是可以在组策略改的。
BitLocker 设计之初是防止商业数据泄密的，换句话说是你丢了设备，被商业上的竞争对手捡到也无法解密。这个功能的设计目标并非防止 FBI 之类的政府行为 ( 虽然的确有挺强的效果 )，所以微软认为默认使用 AES-128 即可有效实现这个目的且对性能影响最小化。如果你有迫害妄想的话可以在组策略把加密方式改成 AES-256 + diffuser ( 有迫害妄想的会使用 BitLocker 这类闭源方案么 )
另外新版本的 Windows 10 引入了新的加密方式宣称不影响性能下提升加密强度，对比我没有了解所以不作评论。
Windows Vista / Windows 7 的 BitLocker 默认加密方式是 AES-128 + diffuser，Windows 8 开始默认加密方式是 AES-128。加了 diffuser 会大幅增加破解难度，但也会对性能造成更大影响 ( 特别是近几年的 CPU 都支持硬件 AES 加解密，使用 diffuser 和不使用 diffuser 对性能的影响差别会更加明显 )。
当然这个是可以在组策略改的。
BitLocker 设计之初是防止商业数据泄密的，换句话说是你丢了设备，被商业上的竞争对手捡到也无法解密。这个功能的设计目标并非防止 FBI 之类的政府行为 ( 虽然的确有挺强的效果 )，所以微软认为默认使用 AES-128 即可有效实现这个目的且对性能影响最小化。如果你有迫害妄想的话可以在组策略把加密方式改成 AES-256 + diffuser ( 有迫害妄想的会使用 BitLocker 这类闭源方案么 )
另外新版本的 Windows 10 引入了新的加密方式宣称不影响性能下提升加密强度，对比我没有了解所以不作评论。
