Windows Vista在保證用戶機密數(shù)據(jù)的安全方面有了很大改進，其中最重要的莫過Windows Vista Enterprise與Ultimate版中提供的系統(tǒng)級的安全防護BitLocker，其可以提供完整的驅(qū)動器加密功能，有效地避免Windows Vista用戶因 PC 硬件丟失、被盜或不當(dāng)?shù)奶蕴幚矶鴮?dǎo)致由數(shù)據(jù)失竊或泄漏構(gòu)成的威脅，即便非法使用者啟動另外一個系統(tǒng)，以脫機方式瀏覽存儲在受保護驅(qū)動器中的文件，也無法讀出加密信息，從而實現(xiàn)增強的數(shù)據(jù)保護功能。一般而言，為達(dá)到最佳的安全防護效果，最好在支持受信平臺模塊(TPM : Trusted Platform Module)1.2及后續(xù)版本的系統(tǒng)中應(yīng)用BitLocker，這樣可實現(xiàn)基于硬件的全盤加密，當(dāng)然，Windows Vista也支持在 不含TPM的系統(tǒng)中使用Bitlocker 。 除Bitlocker之外，在Windows Vista中我們還可以使用EFS(Encrypt File System : 加密文件系統(tǒng))進行更靈活的數(shù)據(jù)保護。雖然EFS并不是一項新技術(shù)，但在Windows vista中，無論功能還是使用的便易性方面都有了很大的提高。 簡單說來，EFS可以將文件夾/文件以加密的形式存儲在硬盤上，這樣，特定的文件/文件夾便只能被具有正確證書通過私鑰認(rèn)證的用戶打開，加密與解密的過程由Windows 自動在后臺進行，用戶可以按照通常的方式使用文件，在關(guān)閉文件時，該文件將被加密；而在重新打開該文件時，它將會被解密。對于不具備操作權(quán)限證書的用戶，即使重新安裝系統(tǒng)，同樣無法存取該文件/文件夾。在Windows Vista加密文件/文件夾要在Windows Vista加密文件/文件夾，可按下面的操作步驟進行：1.在資源管理器中找到待保護的文件/文件夾，右鍵單擊選擇“屬性”；2.在“常規(guī)”選項頁中點擊“高級”按鈕 3.勾選高級屬性中的“加密內(nèi)容以便保護數(shù)據(jù)”項，點擊“確定”