요약
디바이스 암호화는 데이터에 대한 무단 액세스에 대한 추가 보호 계층을 제공합니다. BitLocker는 공격자가 권한을 우회하는 메서드를 사용하는 경우 스토리지 디바이스를 암호화하는 쉬운 방법을 제공합니다. BitLocker는 TPM 칩의 사용과 결합되어 시작 프로세스의 무결성을 보호합니다. BitLocker를 사용하는 경우 복구 키가 생성됩니다. 이 키는 손실되지 않고, 그렇지 않으면 키가 필요한 시나리오가 발생하는 경우 데이터가 손실되는 것이 중요합니다.
암호화된 파일 시스템은 BitLocker에 대한 대안을 제공합니다. EFS는 전체 볼륨을 암호화하는 대신 사용자 계정을 기반으로 개별 파일을 암호화합니다.