BitLocker驱动器是Windows 10中最有用的集成安全功能之一，用于保护您的数据免受各种安全威胁，例如泄漏和被盗。 Windows 10秋季更新也对其进行了一些改进。 即，在最近的更新中，Microsoft为BitLocker带来了对XTS-AES加密算法的支持。

Bitlocker支持128位和256位XTS-AES密钥，但是您必须知道它与Windows的较早版本不兼容。 更新后，BitLocker for Windows 10现在允许用户使用Azure目录恢复其设备，提供DMA端口保护以及用于配置预引导恢复的新组策略。 以下是有关这些附加功能的更多详细信息：

• 使用Azure Active Directory加密和恢复设备 –除了使用Microsoft帐户外，自动设备加密还允许您加密Azure Active Directory域中所有设备。 因此，在加密设备后，BitLocker恢复密钥将自动保存到Azure Active Directory。 这样可以更轻松地在线恢复BitLocker密钥。
• DMA端口保护 –您现在可以在计算机启动时利用DataProtection / AllowDirectMemoryAccess MDM策略来阻止DMA端口。 同样，当设备被锁定时，所有未使用的DMA端口都将关闭，但是已经插入DMA端口的设备将继续工作。
• 用于配置启动前恢复的新组策略 –现在，您可以配置启动前恢复消息并恢复显示在启动前恢复屏幕上的URL。 有关详细信息，请参阅BitLocker组策略设置中的“配置启动前恢复消息和URL”部分。

如果您没有在计算机上激活Bitlocker，则一定要考虑将其打开，因为它是非常有用的功能，它肯定会提高系统的安全性。