BitLocker Drive es una de las características de seguridad integradas más útiles de Windows 10, se utiliza para proteger sus datos de diversas amenazas de seguridad, como filtraciones y robos. Y Windows 10 Fall Update también obtuvo algunas mejoras. Es decir, con la última actualización, Microsoft trajo soporte para el algoritmo de cifrado XTS-AES a BitLocker.
Bitlocker soporta claves XTS-AES de 128 y 256 bits, pero debe saber que no es compatible con versiones anteriores de Windows. Después de la actualización, BitLocker para Windows 10 ahora permite a los usuarios recuperar su dispositivo con el directorio Azure, proporciona protección de puerto DMA y Nueva directiva de grupo antes de configurar la recuperación previa al inicio. Aquí hay más detalles sobre estas adiciones:
- Cifrar y recuperar su dispositivo con Azure Active Directory : además de usar una cuenta de Microsoft, la función Cifrado de dispositivos automática le permite cifrar todos los dispositivos que forman parte de un dominio de Azure Active Directory. Por lo tanto, cuando el dispositivo está cifrado, la clave de recuperación de BitLocker se guardará automáticamente en Azure Active Directory. Esto facilitará la recuperación de la clave de BitLocker en línea.
- Protección de puertos DMA : ahora puede aprovechar la política DataProtection/AllowDirectMemoryAccess MDM para bloquear los puertos DMA al arrancar el equipo. Además, cuando un dispositivo está bloqueado, todos los puertos DMA no utilizados se apagarán, pero los dispositivos que ya están conectados a un puerto DMA seguirán funcionando.
- Nueva directiva de grupo para configurar la recuperación previa al inicio : ahora puede configurar el mensaje de recuperación previo al inicio y recuperar la URL que se muestra en la pantalla de recuperación previa al inicio. Para obtener más información, consulte la sección «Configurar el mensaje de recuperación previo al inicio y la URL» en la configuración de la directiva de grupo de BitLocker.
Si no tienes Bitlocker activado en tu ordenador, definitivamente deberías considerar activarlo, porque es una característica muy útil, y seguramente mejorará la seguridad de tu sistema.