BitLocker是Vista的磁盤(pán)分區(qū)加密工具。它是Vista企業(yè)版及旗艦版中提供的一種很強(qiáng)數(shù)據(jù)保護(hù)功能。BitLocker可防止黑客通過(guò)引導(dǎo)另一個(gè)操作系統(tǒng)或運(yùn)行軟件黑客工具來(lái)破壞Vista文件和系統(tǒng)防護(hù)或脫機(jī)查看存儲(chǔ)在受保護(hù)驅(qū)動(dòng)器上的文件。該保護(hù)通過(guò)加密整個(gè) Windows卷來(lái)實(shí)現(xiàn);利用 BitLocker，所有用戶(hù)和系統(tǒng)文件都可加密，包括交換和休眠文件。那下面就給大家說(shuō)說(shuō)該如何結(jié)合閃存利用Vista的BitLocker為系統(tǒng)分區(qū)加密。
　　用BitLocker對(duì)Vista加密有兩種方法，條件各不相同。

　　1.TPM加密模式：要求計(jì)算機(jī)的主板帶有1.2版本的TPM芯片，系統(tǒng)會(huì)將解鎖磁盤(pán)所需的根密鑰存放在TPM芯片里。

　　2.閃存加密模式：不需要主板含TPM芯片，而是采用閃存加密。條件是主板支持USB啟動(dòng)，目前的電腦基本上都支持USB啟動(dòng)。

　　啟動(dòng)閃存加密方式

　　對(duì)于Vista的BitLocker加密來(lái)說(shuō)，我們只可以加密系統(tǒng)分區(qū)。由于TPM模式應(yīng)用面不夠廣泛，因此本文選擇閃存加密模式。首先要做的準(zhǔn)備工作就是在組策略里打開(kāi)相應(yīng)的設(shè)置，因?yàn)閂ista默認(rèn)不支持USB閃存方式的BitLocker加密。

　　第一步：點(diǎn)擊“開(kāi)始→運(yùn)行”(無(wú)“運(yùn)行”顯示的請(qǐng)右擊“任務(wù)欄→屬性→開(kāi)始菜單→自定義”，勾選“運(yùn)行命令”即可。)，輸入“gpedit.msc”，打開(kāi)“組策略對(duì)象編輯器”。

　　第二步：在左側(cè)找到“計(jì)算機(jī)配置→管理模板→Windows組件→BitLocker驅(qū)動(dòng)器加密”項(xiàng)。在右側(cè)雙擊“控制面板設(shè)置：?jiǎn)⒂酶呒?jí)啟動(dòng)選項(xiàng)”，在打開(kāi)對(duì)話(huà)框上確保選中“已啟用”單選鈕。并確保勾選“沒(méi)有兼容的TPM時(shí)允許BitLocker(在USB閃存驅(qū)動(dòng)器上需要啟動(dòng)密鑰)”，如圖1所示。

圖 1 將加密密匙放入閃存

　　第一步：在“開(kāi)始”菜單的“開(kāi)始搜索”框中輸入“BitLocker”并回車(chē)，點(diǎn)擊搜索結(jié)果中的“BitLocker驅(qū)動(dòng)器加密”啟動(dòng)控制面板組件。現(xiàn)在打開(kāi)“控制面板→安全”，就可以看到可以看到“BitLocker驅(qū)動(dòng)器加密”這個(gè)選項(xiàng)。

　　第二步：點(diǎn)擊“啟用BitLocker→每一次啟動(dòng)時(shí)要求啟動(dòng)USB密鑰”按鈕(圖2)。

第三步：插入任意容量的閃存，選中該閃存盤(pán)符，單擊“保存”按鈕，把啟動(dòng)密鑰保存在閃存里。現(xiàn)在就要注意了，如果沒(méi)有了這個(gè)閃存“鑰匙”，也就無(wú)法開(kāi)機(jī)，因此建議隨身攜帶該閃存。

　　第四步：接下來(lái)就是備份你的密碼，主要用來(lái)緊急恢復(fù)，譬如忘記帶剛才的啟動(dòng)閃存之類(lèi)。這里需要指定保存一個(gè)48位數(shù)字的恢復(fù)密碼，推薦同時(shí)使用提供的3個(gè)選擇：保存在閃存、保存在文件夾、打印。注意：備份密碼不要和啟動(dòng)密鑰保存在同一個(gè)閃存。

　　第五步：恢復(fù)密碼保存后會(huì)出現(xiàn)一個(gè)對(duì)話(huà)框，詢(xún)問(wèn)是否要進(jìn)行系統(tǒng)檢測(cè)，以便確認(rèn)可以在開(kāi)機(jī)時(shí)讀取啟動(dòng)密鑰或者恢復(fù)密碼，運(yùn)行，并勾選“運(yùn)行BitLocker系統(tǒng)檢查”復(fù)選框。

　　第六步：?jiǎn)螕簟袄^續(xù)”按鈕，系統(tǒng)會(huì)提示重啟，重啟之后會(huì)自動(dòng)進(jìn)行檢測(cè)，以確保BitLocker工作正常，開(kāi)機(jī)后，則可以開(kāi)始等待加密Windows分區(qū)(時(shí)間為1~2小時(shí))。最后，系統(tǒng)需要重新啟動(dòng)，這時(shí)你需要將剛才制作的啟動(dòng)閃存插入電腦。重新啟動(dòng)后的系統(tǒng)就處于BitLocker的保護(hù)之下了。

　　緊急恢復(fù)加密的系統(tǒng)

圖 3

圖 4

　　在這里可以手動(dòng)輸入48位數(shù)字的恢復(fù)密碼，如果無(wú)法按數(shù)字鍵輸入數(shù)字，則可以按F1～F9鍵代替1～9，按F10鍵代替0。如果輸入的恢復(fù)密碼正確，則計(jì)算機(jī)會(huì)自動(dòng)順利啟動(dòng)。

　　如果將一個(gè)加密硬盤(pán)移動(dòng)到新的電腦中，那么我們也可以通過(guò)同樣的方式來(lái)恢復(fù)密鑰，然后在進(jìn)行數(shù)據(jù)的轉(zhuǎn)移操作。