Win10累积更新KB4516071小细节：SSD默认加密被改为BitLocker加密

　　9月30日讯，最近有国外Twitter达人SwiftOnSecurity发现了一项有关于Windows 10累积更新 KB4516071的细节。SwiftOnSecurity表示，Windows将不再信任那些声称可以对其自身进行加密的SSD驱动器，而BitLocker将默认使用CPU加速的AES加密。

　　在Windows 10累积更新KB4516071中，正有一条这样的更新内容：

　　“加密自加密硬盘驱动器时，现在将更改BitLocker的默认设置。新的默认设置是对新加密的驱动器使用软件加密。对于现有驱动器，加密类型不会更改。”

　　这是怎么回事呢？原来微软研究人员发现，很多SSD的“硬件加密”做得非常糟糕，存在各种安全问题。所以微软现在在Windows 10更新中改变了原来的策略，现在默认情况下，BitLocker将忽略那些具有硬件自加密功能的SSD驱动器，而是在软件中执行加密工作。这说明微软已经不信任SSD厂商号称的自加密功能了。

　　但其实，基于硬件的加密本身是比基于软件加密的方法有优势的，它可以减少CPU的使用率，SSD也能够提高性能，但可惜的是，在Windows平台上，许多固态硬盘制造商似乎并不能很好地做好硬件加密，而微软也无法很好地进行管理。

　　更多精彩内容，请关注U大侠官网或者关注U大侠官方微信公众号（搜索“U大侠”，或者扫描下方二维码即可）。

U大侠微信公众号

　　有装系统问题的小伙伴们也可以加入U大侠官方Q群（778773039），众多电脑大神将为大家一一解答。