Isso está disponível apenas nas edições Professional e Enterprise do Windows. As edições domésticas só podem usar o recurso de "criptografia de dispositivo" mais restrito e somente se for um PC moderno fornecido com a criptografia de dispositivo ativada.
V vB v v vB B v v v v v v v v v Bes es
O BitLocker é uma solução de criptografia de disco completo que criptografa um volume inteiro. Ao configurar o BitLocker, você criptografará uma partição inteira, como a partição do sistema Windows, outra partição em uma unidade interna ou até mesmo uma partição em uma unidade flash USB ou outra mídia externa.
É possível criptografar apenas alguns arquivos com o BitLocker criando um arquivo de contêiner criptografado. No entanto, esse arquivo contêiner é essencialmente uma imagem de disco virtual e o BitLocker funciona tratando-o como uma unidade e criptografando tudo.
Se você for criptografar seu disco rígido para proteger os dados confidenciais de cair nas mãos erradas, especialmente se o seu laptop for roubado, o BitLocker é o caminho certo. Ele criptografará toda a unidade e você não precisará pensar sobre quais arquivos estão criptografados e quais não estão. Todo o sistema será criptografado.
Isso não depende de contas de usuários. Quando um administrador habilita o BitLocker, cada conta de usuário no PC terá seus arquivos criptografados. O BitLocker usa o hardware do módulo de plataforma confiável - ou TPM - do computador.
Embora a "criptografia da unidade" seja mais limitada no Windows 10 e 8.1, ela funciona de maneira semelhante nos PCs em que ela está disponível. Ele criptografa toda a unidade, em vez de arquivos individuais.
O EFS criptografa arquivos individuais
O EFS - o “sistema de arquivos criptografados” - funciona de maneira diferente. Em vez de criptografar toda a sua unidade, você usa o EFS para criptografar arquivos e diretórios individuais, um por um. Onde o BitLocker é um sistema “configure e esqueça”, o EFS exige que você selecione manualmente os arquivos que deseja criptografar e altere essa configuração.
Você faz isso na janela do Explorador de Arquivos. Selecione uma pasta ou arquivos individuais, abra a janela Propriedades, clique no botão “Avançado” em Atributos e ative a opção “Criptografar o conteúdo para proteger os dados”.
Es vvBes B es v v v es es B es v v es es v B es es Os arquivos criptografados só podem ser acessados pela conta de usuário específica que os criptografou. A criptografia é transparente. Se a conta de usuário que criptografou os arquivos estiver conectada, eles poderão acessar os arquivos sem nenhuma autenticação adicional. Se outra conta de usuário estiver conectada, os arquivos não estarão acessíveis.
A chave de criptografia é armazenada no próprio sistema operacional em vez de usar o hardware TPM de um computador, e é possível que um invasor possa extraí-lo. Não há criptografia de unidade completa que proteja esses arquivos de sistema em particular, a menos que você também ative o BitLocker.
Também é possível que os arquivos criptografados possam "vazar" para áreas não criptografadas. Por exemplo, se um programa criar um arquivo de cache temporário após abrir um documento criptografado com EFS com informações financeiras confidenciais, esse arquivo de cache e seus dados confidenciais serão armazenados sem criptografia em uma pasta diferente.
Onde o BitLocker é essencialmente um recurso do Windows que pode criptografar uma unidade inteira, o EFS aproveita os recursos do próprio sistema de arquivos NTFS.
Por que você deve usar o BitLocker e não o EFS
Na verdade, é possível usar o BitLocker e o EFS de uma só vez, pois são camadas diferentes de criptografia. Você pode criptografar toda a sua unidade e, mesmo depois disso, os usuários do Windows poderão ativar o atributo "Criptografar" para arquivos e pastas. Eses eses eses es eses es eses es veseseseseseseseseseseseseses eseseseseseseses eseses eseseses
Se você quiser criptografia, é melhor optar pela criptografia de disco completo na forma de BitLocker. Não apenas isso é uma solução "configure e esqueça" que você pode ativar uma vez e esquecer, também é mais seguro.
Tendemos a encobrir o EFS ao escrever sobre criptografia no Windows e, muitas vezes, mencionar apenas o BitLocker como a solução da Microsoft para criptografia no Windows. Há uma razão para isso. A criptografia de disco completo do BitLocker é superior ao EFS, e você deve usar o BitLocker se precisar de criptografia.
Então, por que o EFS existe mesmo? Um dos motivos é que é um recurso antigo do Windows. O BitLocker foi apresentado junto com o Windows Vista. O EFS foi introduzido no Windows 2000.
Em determinado momento, o BitLocker pode ter diminuído o desempenho geral do sistema operacional, enquanto o EFS teria sido um pouco mais leve. Mas, com hardware razoavelmente moderno, esse não deve ser o caso.
Basta usar o BitLocker e esquecer que o Windows oferece o EFS. É menos complicado usar e é mais seguro.
