Windows 10安全存储

Question

在Windows 10中，是否有类似于Android TrustZone的安全存储机制？

数据在哪里加密并存储在与常规用户文件空间不同的位置？

我希望存储不需要任何其他用户或应用程序访问的应用程序中的数据，并且我真的不想仅加密并将其存储在磁盘上。

有什么想法吗？

Answer 1

由于Windows是开放平台（与非root用户的Android不同-我现在正在谈论用户的观点），没有简单的方法将任何内容存储在磁盘上（或就此而言，放在其他位置）并保护它不受用户访问。 用户本质上是其PC及其磁盘上所有内容的所有者。

最好的办法是使用CryptProtectData / CryptUnprotectData WinAPI函数将数据“绑定”到用户帐户。 这些API不会存储数据，而只是使用从用户凭据派生的密钥对数据进行加密。 然后，您可以将此加密数据存储在用户的配置文件目录中。