Win10 TH2 引入 XTS-AES 加密演算法：BitLocker 安全性大幅增強

TH2 更新中微軟悄悄升級 BitLocker 加密核心：引入 XTS-AES 加密演算法，取代舊版 AES-CBC，大幅提升資料加密安全性，支援 128/256 位金鑰長度。

XTS-AES 核心優勢

• 🔒 抗竄改/重放攻擊：XTS (XEX-based Tweaked-codebook mode with Stealing) 專為儲存設備區塊加密設計，每個區塊獨立加密並綁定邏輯位置
• 🛡️ 消除 CBC 模式已知弱點：無填充預言機攻擊、無區塊重排攻擊風險
• ⚡ 並行化效能：區塊間無依賴，支援多核心並行加解密，效能優於 CBC
• 📋 符合標準：IEEE 1619 / NIST SP 800-38E 標準演算法

關鍵相容性警示

採用 XTS-AES 加密的磁碟，在舊版 Windows (Win7/8/8.1/早期 Win10) 中無法訪問！ 僅支援 TH2 (Build 10586) 及更新版本系統掛載解密。

BitLocker 新特性三大支柱

1. Azure AD 整合加密與恢復：
   • 加入 Azure AD 域自動加密設備
   • BitLocker 恢復金鑰自動託管至 Azure AD
   • 線上恢復設備，無需本地恢復金鑰文件
2. DMA 埠防護：
   • 防禦 Thunderbolt/PCIe/ExpressCard 等 DMA 攻擊向量
   • 鎖定狀態下阻斷 DMA 存取記憶體
3. 預啟動恢復自定義組策略：
   • 自定義預啟動恢復提示訊息
   • 自定義恢復 URL 地址 (導向企業 IT 支援門戶)

企業級價值

微軟持續強化：網路安全 (Windows Defender ATP/防火牆/憑證保護) + 本地儲存安全 (BitLocker/可啟動磁碟加密/裝置加密)。雙管齊下構建企業級資料防護纵深體系，符合 GDPR/HIPAA/ISO 27001 等合規要求。

建議：企業部署 TH2 後統一啟用 XTS-AES BitLocker，配合 Azure AD 恢復金鑰託管，實現零接觸加密管理。