維基百科:優良條目/BitLocker

BitLocker是內置於Windows Vista及其之後系統的全磁盤加密功能，透過為整個卷提供加密來保護數據。默認情況下，它在密碼塊連結（CBC）或磁盤加密理論（XTS）模式中使用128位或256位密鑰的AES加密算法。CBC用於每個單獨的磁盤扇區，不在整個磁盤上使用。BitLocker起源於微軟2004年的下一代安全計算基礎架構，其臨時代號為「基石」（Cornerstone），功能為保護設備上的信息，尤其是在設備丟失或被盜的情況下。另一個特性為「代碼完整性根檢測」（Code Integrity Rooting），旨在驗證Microsoft Windows引導與系統文件的完整性。當與兼容的可信平台模塊（TPM）結合使用時，BitLocker可以在解密受保護的卷之前驗證引導和系統文件的完整性，如果驗證失敗，會禁止用戶訪問受保護的系統。在Windows Vista發售之前，BitLocker簡稱安全啟動（Secure Startup）。