【IT168 服务器频道】BitLocker 驱动加密是Windows Server 2008中一项关键新安全特征，保护分支办公室中的服务器，Windows Vista Enterprise 以及 Windows Vista Ultimate 版本中也有，为漫游用户提供客户计算机与移动计算机的保护。BitLocker为磁盘驱动内容加密，保护运行另一个操作系统的人或运行其它软件工具的人，免受文件破坏以及系统保护或执行脱机文件查看，文件存储在受保护的驱动中。

　　BitLocker加强数据保护，有两大特征：系统卷加密，以及为early-boot成份进行完整性检测。只要这些成分不受干预，同时加密驱动位于原始计算机中，检测early-boot成份的完整性有助于保证数据加密得到执行。

　　BitLocker提供锁定正常导入程序的选择，直到用户提供PIN，很像ATM卡的PIN；或者用户插入包括按键材料的USB闪驱。增强的安全措施为多种因素认证以及确保电脑不重新启动或休眠后继续工作，直到接入正确的PIN或USB闪驱

　　BitLocker还提供增强的恢复选择，拥有整合进early boot components的灾难恢复控制台，进行数据修补。在默认设置中，BitLocker不要求用户行动，可以远程自动进行自我激活。BitLocker为企业提供安全、便捷又可管理的数据保护方案。

　　BitLocker解决偷窃数据或遭到丢失、偷盗或不恰当关机的威胁。分支办公室中，由于服务器的物理安全不能总是得到保障，所以BitLocker解决这些问题十分重要。整个系统卷得到加密，包括交换与休眠文件，后者为分支办公室的远程服务器提供更多安全。