Windows中的EFS和BitLocker有何区别？[关闭]

我们在MCITP中了解了他们的功能。

EFS和BitLocker之间是否存在冲突？

我们可以一起使用它们吗？如果是这样，怎么样？

我在这篇微软文章中找到了答案：

BitLocker驱动器加密和加密文件系统之间存在一些差异。BitLocker旨在帮助保护安装Windows的驱动器上的所有个人和系统文件，如果您的计算机被盗，或者未经授权的用户尝试访问计算机。EFS用于帮助保护每个用户的任何驱动器上的单个文件。下表显示了BitLocker驱动器加密和EFS之间的主要区别。

BitLocker与加密文件系统（EFS）

• BitLocker会加密安装Windows的驱动器上的所有个人和系统文件，或者加密同一台计算机上的数据驱动器上的所有个人和系统文件。
• EFS加密任何驱动器上的各个文件。
• BitLocker不依赖于与文件关联的各个用户帐户。对于所有用户或组，BitLocker可以打开或关闭。
• EFS根据与其关联的用户帐户加密文件。如果计算机有多个用户或组，则每个用户或组可以独立加密自己的文件。
• BitLocker使用可信平台模块（TPM），这是一些支持高级安全功能的新计算机中的特殊微芯片。
• EFS不需要或使用任何特殊硬件。
• 您必须是管理员才能在启用BitLocker加密后打开或关闭BitLocker加密。
• 您不必是管理员即可使用EFS。
• 您可以将BitLocker驱动器加密和加密文件系统结合使用，以获得这两种功能提供的保护。使用EFS时，加密密钥与计算机的操作系统一起存储。虽然这些是加密的，但如果黑客能够启动或访问系统驱动器，那么这种安全级别可能会受到损害。使用BitLocker加密系统驱动器有助于保护这些密钥，防止系统驱动器在安装到另一台计算机时启动或被访问。