したがって、BitLockerはハードドライブ全体を暗号化し、EFSは個々のファイルを暗号化します。暗号化の実装方法に違いはありますか?どちらもユーザーアカウントのパスワードを暗号化キーとして使用していますか?彼らが使用している暗号化規格(AES-128/256)は同じですか?
ハードドライブ全体をBitLockerで暗号化したら、個々の機密ファイルをEFSで再度暗号化することで、セキュリティを強化しますか?次に、そのファイルを二重に暗号化しますか?
BitLockerドライブ暗号化と暗号化ファイルシステム(EFS)にはいくつかの違いがあります。 BitLockerは、コンピューターが盗まれた場合、または許可されていないユーザーがコンピューターにアクセスしようとした場合に、Windowsがインストールされているドライブ(オペレーティングシステムドライブ)上のすべての個人ファイルとシステムファイルを保護するように設計されています。また、BitLockerを使用して固定データドライブ(内蔵ハードドライブなど)上のすべてのファイルを暗号化し、BitLocker To Goを使用してリムーバブルデータドライブ(外付けハードドライブやUSBフラッシュドライブなど)上のファイルを暗号化することもできます。 EFSは、ユーザーごとに任意のドライブ上の個々のファイルを保護するために使用されます。次の表は、BitLockerとEFSの主な違いを示しています。
詳細については、リンクを参照してください。