BitLocker是Vista的磁盤分區(qū)加密工具。它是Vista企業(yè)版及旗艦版中提供的一種很強(qiáng)數(shù)據(jù)保護(hù)功能。BitLocker可防止黑客通過引導(dǎo)另一個(gè)操作系統(tǒng)或運(yùn)行軟件黑客工具來破壞Vista文件和系統(tǒng)防護(hù)或脫機(jī)查看存儲在受保護(hù)驅(qū)動(dòng)器上的文件。該保護(hù)通過加密整個(gè) Windows卷來實(shí)現(xiàn);利用 BitLocker，所有用戶和系統(tǒng)文件都可加密，包括交換和休眠文件。那下面就給大家說說該如何結(jié)合閃存利用Vista的BitLocker為系統(tǒng)分區(qū)加密。
用BitLocker對Vista加密有兩種方法，條件各不相同。
1.TPM加密模式：要求計(jì)算機(jī)的主板帶有1.2版本的TPM芯片，系統(tǒng)會(huì)將解鎖磁盤所需的根密鑰存放在TPM芯片里。
2.閃存加密模式：不需要主板含TPM芯片，而是采用閃存加密。條件是主板支持USB啟動(dòng)，目前的電腦基本上都支持USB啟動(dòng)。
啟動(dòng)閃存加密方式
對于Vista的BitLocker加密來說，我們只可以加密系統(tǒng)分區(qū)。由于TPM模式應(yīng)用面不夠廣泛，因此本文選擇閃存加密模式。首先要做的準(zhǔn)備工作就是在組策略里打開相應(yīng)的設(shè)置，因?yàn)閂ista默認(rèn)不支持USB閃存方式的BitLocker加密。
第一步：點(diǎn)擊“開始→運(yùn)行”(無“運(yùn)行”顯示的請右擊“任務(wù)欄→屬性→開始菜單→自定義”，勾選“運(yùn)行命令”即可。)，輸入“gpedit.msc”，打開“組策略對象編輯器”。
第二步：在左側(cè)找到“計(jì)算機(jī)配置→管理模板→Windows組件→BitLocker驅(qū)動(dòng)器加密”項(xiàng)。在右側(cè)雙擊“控制面板設(shè)置：啟用高級啟動(dòng)選項(xiàng)”，在打開對話框上確保選中“已啟用”單選鈕。并確保勾選“沒有兼容的TPM時(shí)允許BitLocker(在USB閃存驅(qū)動(dòng)器上需要啟動(dòng)密鑰)”，如圖1所示。
圖 1 將加密密匙放入閃存
第一步：在“開始”菜單的“開始搜索”框中輸入“BitLocker”并回車，點(diǎn)擊搜索結(jié)果中的“BitLocker驅(qū)動(dòng)器加密”啟動(dòng)控制面板組件。現(xiàn)在打開“控制面板→安全”，就可以看到可以看到“BitLocker驅(qū)動(dòng)器加密”這個(gè)選項(xiàng)。
第二步：點(diǎn)擊“啟用BitLocker→每一次啟動(dòng)時(shí)要求啟動(dòng)USB密鑰”按鈕(圖2)。
圖 2
第三步：插入任意容量的閃存，選中該閃存盤符，單擊“保存”按鈕，把啟動(dòng)密鑰保存在閃存里。現(xiàn)在就要注意了，如果沒有了這個(gè)閃存“鑰匙”，也就無法開機(jī)，因此建議隨身攜帶該閃存。
第四步：接下來就是備份你的密碼，主要用來緊急恢復(fù)，譬如忘記帶剛才的啟動(dòng)閃存之類。這里需要指定保存一個(gè)48位數(shù)字的恢復(fù)密碼，推薦同時(shí)使用提供的3個(gè)選擇：保存在閃存、保存在文件夾、打印。注意：備份密碼不要和啟動(dòng)密鑰保存在同一個(gè)閃存。
第五步：恢復(fù)密碼保存后會(huì)出現(xiàn)一個(gè)對話框，詢問是否要進(jìn)行系統(tǒng)檢測，以便確認(rèn)可以在開機(jī)時(shí)讀取啟動(dòng)密鑰或者恢復(fù)密碼，運(yùn)行，并勾選“運(yùn)行BitLocker系統(tǒng)檢查”復(fù)選框。
第六步：單擊“繼續(xù)”按鈕，系統(tǒng)會(huì)提示重啟，重啟之后會(huì)自動(dòng)進(jìn)行檢測，以確保BitLocker工作正常，開機(jī)后，則可以開始等待加密Windows分區(qū)(時(shí)間為1~2小時(shí))。最后，系統(tǒng)需要重新啟動(dòng)，這時(shí)你需要將剛才制作的啟動(dòng)閃存插入電腦。重新啟動(dòng)后的系統(tǒng)就處于BitLocker的保護(hù)之下了。
緊急恢復(fù)加密的系統(tǒng)
如果啟動(dòng)USB密鑰損壞，這時(shí)開機(jī)計(jì)算機(jī)將會(huì)被鎖定，并自動(dòng)進(jìn)入圖3的文字界面，然后插入保存有恢復(fù)密碼的閃存，按下“Esc”鍵，即可重新啟動(dòng)計(jì)算機(jī)后進(jìn)入該加密磁盤分區(qū)。
圖 3
如果沒有把恢復(fù)密碼保存在閃存里，則可以在顯示如圖4的界面時(shí)按下回車，然后即可進(jìn)入下一個(gè)界面
圖 4
在這里可以手動(dòng)輸入48位數(shù)字的恢復(fù)密碼，如果無法按數(shù)字鍵輸入數(shù)字，則可以按F1～F9鍵代替1～9，按F10鍵代替0。如果輸入的恢復(fù)密碼正確，則計(jì)算機(jī)會(huì)自動(dòng)順利啟動(dòng)。
董師傅提示：如果將一個(gè)加密硬盤移動(dòng)到新的電腦中，那么我們也可以通過同樣的方式來恢復(fù)密鑰，然后在進(jìn)行數(shù)據(jù)的轉(zhuǎn)移操作。
