如何在 Windows 11 上設定軍用級加密

軍用級加密是行銷人員用來描述 AES 的術語。 AES 本身代表“高級加密標準”，這是一種非常安全的數位資料加密方式。加密會擾亂資料（文字、文件、圖像和影片），因此除了所有者和預期接收者之外，它們對所有人都毫無用處。

2001 年，國家標準與技術研究院 (NIST) 採用 AES 後，AES 成為保護政府機構之間絕密資訊的加密標準。國家安全局 (NSA) 等機構尤其喜歡 AES，因為它通常使用 256 位元金鑰來加密和解密資料。

AES 也有 128 位元和 192 位元版本。 128 位元是保護包含軍事情報資訊的資料的可接受的最低加密等級。

為什麼AES被稱為「軍用級加密」？

從行銷角度來看，AES 聽起來可能沒有吸引力，尤其是對於非技術消費者而言。另一方面，「軍事級」一詞立刻讓人想起身披裝甲、持槍、軍階威嚴的突擊隊。這正是您想要保護資料所需的聲譽等級。

如果您是一家致力於製造希望人們信任的設備的公司，那麼您需要一個能夠立即展現出無與倫比的安全形象的術語。在本例中，它是術語“軍用級”。

公司用來描述其產品和服務的加密框架的其他類似術語包括「銀行級」和「國防級」。這些術語讓非技術消費者對他們在使用帶有標籤的產品或服務時獲得的安全級別有一個生動的了解，例如 Samsung Knox，該安全性保護 Galaxy 設備上的敏感數據

AES 加密安全嗎？

AES 是目前最安全的資料加密方法之一，並被宣傳為「不可破解」。

將 AES 加密視為拼圖遊戲，其中有 2256 個指甲大小的碎片，具有各種啞光灰色色調。更難的是，只有創作者和擁有圖片的人才能解決這個難題。當然，任何擁有碎片的人都可以嘗試解決這個難題。但如果沒有原畫，任何努力都會令人失望——更不用說浪費時間和資源——一切都是徒勞無功。

或者換個角度來看，想像一下這就像玩 Wordle，當您鍵入字母時沒有綠色或黃色回饋。相反，除非您以正確的字母組合和順序輸入完整的單詞，否則每次嘗試後您的單元格都會保持灰色。

這個想法即使是最優秀的Wordle玩家也會感到不寒而慄。大多數網路犯罪者也會遇到這種情況。這根本不值得嘗試，也不能保證成功。

如何在 Windows 11 上設定 BitLocker AES 加密

您可以透過啟用 BitLocker 在 Windows 11 上設定 AES 加密。 BitLocker 是 Windows 11 Pro、Windows 11 Enterprise 和 Windows 11 Education 作業系統版本的電腦的預設加密工具。 （如果您使用的是 Windows 11 家用版，請跳過本部分並繼續下一部分）。

但在開始之前，您應該檢查您的電腦是否預設啟用了 BitLocker。 Microsoft 預設為某些 PC 啟用此加密。此外，您需要在電腦上登入 Microsoft 帳戶。

以下是在 Windows 11 上設定 BitLocker 的方法：

• 前往開始 > 設定 > 儲存 > 進階儲存設定 > 磁碟和磁碟區。
• 設定要加密的磁碟機。
• 若要加密包含作業系統的磁碟機：選擇磁碟機C: >屬性> 向下捲動至BitLocker > 按一下「開啟 BitLocker」。
• 依照指示備份您的復原金鑰
• 選擇適合您的安全需求的加密選項

如何在 Windows 11 家用版上設定裝置加密

BitLocker 在 Windows 11 家用版上不可用。所以用戶只能湊合使用裝置加密。流程如下：

• 開始 > 設定 > 隱私權與安全性 > 裝置加密。
• 開啟裝置加密。
• 依照指示備份您的復原金鑰
• 選擇適合您的安全需求的加密選項

在電腦上設定 AES 加密之前...

在 Windows 11 上設定加密的 6 個步驟過程非常簡單。您可以選擇加密全部或部分硬碟。此外，您還必須考慮以下事項：

1. 編碼時間

在 Windows 電腦上設定 AES 將需要幾個小時或更長時間，具體取決於要加密的資料的大小。因此，最好在完成重要的工作之後再安排一切。

2. 保護您的復原金鑰

設定 BitLocker 或裝置加密最重要的部分是如何備份復原金鑰。將金鑰保存到你的 Microsoft 帳戶是一個安全的選擇，但你本質上仍然信任第三方。

此選項的優點是您始終可以從任何電腦上的 Microsoft 帳戶取得復原金鑰。

或者，您可以選擇將復原金鑰保存在快閃磁碟機上；列印或寫在紙上。然而，這些選項的潛在缺點是，如果隨身碟或便條紙出現問題，您的資料將無法復原。即使 Microsoft 支援也無法協助您恢復遺失的金鑰。您應該考慮製作恢復金鑰的多個副本並將它們安全地儲存在不同的位置。

你應該加密你的計算機嗎？

如果您正在管理或處理敏感資料或商業機密，則應在電腦上設定 BitLocker 或裝置加密。如果您剛剛購買了一台新計算機，您還應該考慮在其上傳輸或下載內容之前設定加密。

加密新裝置速度更快，但您仍然可以使用現有資料加密舊裝置。在後一種情況下，此過程可能會降低電腦的效能，直到加密過程完成。雖然您可以繼續使用計算機，但如果您想提高速度，請不要運行繁重的軟體。