微软建议将SSD加密更改为默认BitLocker软件加密

微软发布了一份关于固态硬盘（ssd）新型漏洞的安全警告，这一漏洞涉及基于硬件的加密功能。这一问题最初由荷兰拉德堡德大学的研究人员carlo meijer和bernard von gastel发现，并在一篇名为《自我加密欺骗：固态硬盘中的加密缺陷》的论文中详细阐述。

研究表明，尽管微软认为SSD具备自我加密能力以保障数据安全，但这些设备所采用的加密机制存在漏洞，使黑客能够轻易破解数据加密，从而泄露驱动器中的内容。

微软建议Windows 10管理员启用受影响驱动器上的软件加密功能。目前，KB4516071更新已将默认加密方式改为软件加密，即便SSD声称支持硬件加密也不例外。

微软解释称：“在加密自加密硬盘驱动器时，BitLocker的默认设置进行了调整。现在，新加密的驱动器将默认使用软件加密。而对于现有驱动器，其加密类型保持不变。”

显然，相较于硬件加密，软件加密的运行速度较慢，且对处理器的要求更高。不过，若用户依然信任硬件加密功能，也可手动切换至该模式。无论如何，从安全性角度出发，这一默认设置对所有人来说都更为稳妥。