比特锁能否应用于Windows 2022服务器的共享卷？+ SMB加密？

Question

我们学校有一个远程文件服务器(Windows 2022虚拟服务器在colo上)，提供网络共享驱动器。我们有Windows和MacOS客户端通过SMB访问它。

最近，我们的IT小组委员会推荐我在这些共享的卷上启用比特储物柜。

关于SMB加密的第一个问题: Microsoft有以下关于SMB加密的内容。我的理解是，这是为了对客户端机器和服务器之间的连接进行加密。对吗？https://learn.microsoft.com/en-us/windows-server/storage/file-server/smb-security

第二个关于比特存贮器的问题:我似乎不太可能在共享网络驱动器上找到有关比特储物柜的主题。比特存贮器可以应用于网络共享卷吗？

提前谢谢！

我想增强我们文件共享的安全性，以及文件服务器上的数据。

Answer 1

可以在共享网络卷上启用BitLocker。这需要在共享卷的Windows 2022主机上启用。这只会影响rest的加密，对访问共享网络卷的客户端没有影响或影响。但是，如果主机提供商不支持虚拟TPM，这可能是不可能的。

SMB加密保护传输中的数据，并且可以将共享配置为要求这一点。