Windows 10的BitLocker预设就加密你的SSD
报价宝综合消息Windows 10的BitLocker预设就加密你的SSD
Windows 10 1709累积更新，改变了BitLocker的配置，预设直接加密系统上的固态硬盘，有资安专家认为微软此举是为了防堵去年被揭露的一项只影响Windows的SSD漏洞。
微软在9月24日释出了Windows 10 1709的累积更新（Build 16299.1420），主要解决切换应用程序或停留于工作列上时，会造成CPU使用过度的问题，但代号为SwiftOnSecurity的资安专家发现，该版本改变了BitLocker的配置，预设就会加密系统上的固态硬盘（SSD）。
微软此举可能跟去年资安研究人员所发现的SSD漏洞有关，当时研究人员指出，固态硬盘虽然采用自我加密磁盘（Self-Encrypting Drive，SED）来替硬盘加密，但市售的5款固态硬盘含有安全漏洞，将允许骇客回复硬盘上的加密资料。
虽然该遭到挞罚的应是这些固态硬盘的制造商，然而研究人员也察觉，相关漏洞并不影响macOS、Linux、Android或iOS，却只影响Windows，原因是除了Windows以外的平台都会以软件再替硬盘加密，只有Windows中的BitLocker会“尊重”（或相信）固态硬盘的加密能力，而会在侦测到固态硬盘的加密功能时，关闭软件加密。
现在微软似乎也决定自己来保护Windows用户的硬盘安全，在Build 16299.1420中变更了BitLocker用于自我加密硬盘的预设设定，预设值会针对新的加密磁盘机执行软件加密，但对既有的磁盘则不会改变其加密型态。
