Alternativa correta: D

A questão aborda recursos de segurança do Windows 7, especificamente das edições Ultimate e Enterprise, que possuem funcionalidades avançadas de proteção de dados. Para compreender a questão e resolver corretamente, é necessário saber a diferença entre o EFS (Encrypting File System) e o BitLocker.

O EFS é uma tecnologia que permite a criptografia de arquivos e pastas individuais. Quando você usa o EFS para criptografar um arquivo ou pasta, somente a conta de usuário que criptografou o arquivo pode descriptografá-lo, o que está correto conforme a alternativa C. A alternativa B também está correta, pois o EFS não é usado para criptografar unidades inteiras, mas sim itens específicos dentro de uma unidade.

O BitLocker, por outro lado, é uma tecnologia de criptografia de unidade de disco inteira que foi projetada para proteger dados bloqueando uma unidade inteira. Quando o BitLocker é habilitado em uma unidade de sistema, ele criptografa todos os dados armazenados na unidade, incluindo arquivos de sistema e arquivos pessoais, o que torna a alternativa A correta.

A alternativa D é a incorreta e, portanto, a resposta correta para a questão. O BitLocker requer um chip TPM (Trusted Platform Module), que é um hardware especializado usado para auxiliar na segurança. Este módulo TPM é usado para armazenar chaves de criptografia de forma segura e garantir a integridade do processo de inicialização do sistema. Se um computador não tiver um chip TPM, o BitLocker pode ainda ser utilizado, mas com funcionalidades reduzidas ou exigindo métodos alternativos de autenticação, como uma unidade flash USB para armazenar a chave de inicialização.

É fundamental para a segurança dos dados entender a aplicação adequada de cada tecnologia de criptografia e suas exigências de hardware.

Saiba mais sobre Criptografia de Unidade de Disco BitLocker

A Criptografia da Unidade de Disco BitLocker fornece proteção para unidades de sistemas operacionais, unidades de dados fixas, e unidades de dados removíveis que foram perdidas ou roubadas. O BitLocker faz isso criptografando o conteúdo das unidades e pedindo que os usuários autentiquem suas credenciais para acessar as informações. Na unidade em que o Windows está instalado, o BitLocker usa o TPM (Trusted Platform Module) para detectar se o processo de inicialização crítica do computador foi violado. Além disso, um PIN ou uma chave de inicialização podem ser necessários para que os usuários tenham acesso aos dados da unidade. Nas unidades de dados fixas e removíveis, os usuários podem acessar uma unidade protegida pelo BitLocker usando uma senha, um cartão inteligente ou desbloqueando a unidade automaticamente.

Para usar o BitLocker para proteger uma unidade de sistema operacional em um computador sem um TPM, as seguintes opções estão disponíveis:

• Somente chave de inicialização. Todas as informações necessárias sobre a chave de criptografia são armazenadas em uma unidade flash USB. O usuário deve inserir essa unidade no computador durante a inicialização. A chave armazenada na unidade flash USB desbloqueia o computador. Quando o computador não tiver um TPM, todas as informações necessárias para ler a unidade criptografada serão incluídas na chave de inicialização. Recomenda-se usar um TPM porque ele ajuda a proteger contra ataques feitos ao processo de inicialização crítica do computador.

Qual a diferença entre esse EFS e o bitlocker? Ou é tudo a mesma coisa? Não entendi muito bem as respostas. Ninguém explicou as questões, só copiaram informações da microsoft.

Por armazenar sua propria chave de encriptacao e decriptacao  em um disposivo separado do seu HD, deve-se ter um dos eguintes: