Du kan bruge BitLocker-drevkryptering til at hjælpe med at beskytte alle filer gemt på det drev Windows er installeret på (operativsystem drev) og på faste datadrev (såsom interne harddiske). Din kan bruge BitLocker To Go til at hjælpe med at beskytte alle filer gemt på flytbare datadrev (såsom eksterne harddiske eller USB-flashdrev).
I modsætning Encrypting File System (EFS), som giver dig mulighed for at kryptere individuelle filer, BitLocker krypterer hele drevet.
Du kan logge på og arbejde med dine filer normalt, men BitLocker kan hjælpe blokere hackere i at få adgang systemfilerne, de er afhængige af for at opdage din adgangskode, eller få adgang til din drevet ved at fjerne det fra computeren og installere den på en anden computer.
Når du tilføjer nye filer til et drev, der er krypteret med BitLocker, BitLocker krypterer dem automatisk. Filer forbliver kun krypterede, mens de gemmes i den krypterede drev. Filer, der er kopieret til et andet drev eller computer er dekrypteret. Hvis du deler filer med andre brugere, f.
eks via et netværk, er disse filer krypteres, mens gemt på krypterede drev, men de kan tilgås normalt af autoriserede brugere.
Hvis du krypterer operativsystemets drev, BitLocker kontrollerer computeren under opstart for eventuelle forhold, der kan udgøre en sikkerhedsrisiko (for eksempel en ændring af BIOS eller ændringer til nogen startfiler). Hvis der registreres en potentiel sikkerhedsrisiko, vil BitLocker låse operativsystemet drev og kræver en speciel BitLocker opsving nøglen til at låse den op.
Sørg for, at du opretter dette opsving nøgle, når du tænder for BitLocker for første gang; ellers kunne du permanent mister adgang til dine filer. Hvis din computer har Trusted Platform Module (TPM) chip, bruger BitLocker den til at forsegle de nøgler, der bruges til at låse den krypterede operativsystem drev. Når du starter computeren, BitLocker beder TPM for nøglerne til drevet og låser den.
Hvis du krypterer data drev (fast eller aftageligt), kan du låse en krypteret drev med en adgangskode eller et chipkort eller indstille drevet til automatisk at låse op, når du logger på computeren.
Du kan slå BitLocker til enhver tid enten midlertidigt ved at suspendere det, eller permanent ved at dekryptere drevet.
Bemærk Muligheden for at kryptere drev ved hjælp af BitLocker-drevkryptering er ikke tilgængelig i alle udgaver af Windows.