在Windows Vista下應用BitLocker

隨著微軟的大力推廣，很多的朋友都已經用上了Windows Vista，不同的使用者對於Vista自然有著不同的需求，個人使用者更多關心的是美倫美奐的Aero效果，而企業使用者更多關注的是Vista的安全效能。如果你使用的是Windows Enterprise Vista（企業版本）或Windows Ultimate Vista（旗艦版本），那麼可以通過其中提供的“BitLocker”標準組件，從而獲得前所未有的安全保護。

一、BitLocker工作原理

在Windows Vista研發期間，微軟曾為瞭解決Windows XP的安全問題，而中斷新系統研究，轉向修補Windows XP的安全問題，也就是大家現在非常熟悉的SP2補丁包。對於懂一點專業技術的“駭客”來說，Windows XP帳戶密碼無需費多大力氣就能將其破解，從而盜取電腦裡面的資料，這種攻擊方法稱為離線式攻擊。也就是說，攻擊者是直接使用你的電腦入侵。因此，在Windows Vista裡，微軟自然在安全上下了非常大的功夫，BitLocker也就是在這樣一種局面下誕生了，它和EFS相互補充，採用了硬體和軟體相結合的方法來保護硬碟資料。

這裡簡要和大家說一下BitLocker的工作原理，BitLocker加密後的磁碟或磁碟分割是與主板上的TMP晶片（或者USB快閃記憶體）捆綁在一起的。所以，就算別人盜取了這些資料，由於在其它電腦是不能解密原生BitLocker加密資料，這樣也就保證了資料不再被離線攻擊。

TPM的全稱是Trusted Platform Module，即可信任安全平台模組。TPM可以進行密鑰的產生和儲存，目前很多筆記型電腦也會內建TPM規格的晶片構建Vista的安全機制。對於沒有TPM硬體的電腦，BitLocker也可以將加密資訊儲存到USB快閃記憶體裡，當然由於USB快閃記憶體的移 undefined undefined動性，如果USB快閃記憶體不慎遺失，那麼電腦裡加密的資料也就無法正常讀取了。

二、做好準備工作

要正式使用BitLocker功能之前，我們需要安裝相關的更新。進入“Windows Update”視窗，選擇“查看可用更新”，在這裡勾選“BitLocker和EFS增強”複選框，然後單擊右下角的“安裝”按鈕，稍候片刻，系統會自動下載並安裝更新。更新安裝完成後，我們可以在“已安裝的更新”列表框中看到“BitLocker Drive Preparation Tool (KB933246)”和“Secure Online Key Backup (KB932926)”兩款更新。

現在，進入控制台的“安全”視窗，在這裡我們可以發現“BitLocker磁碟機加密”和“密鑰安全聯機備份”兩個項目。

由於目前支援TPM的電腦可以說是少之又少（僅在部分高端產品中才會採用該技術），因此我們如果現在立即去使用BitLocker，那麼加密磁碟機時會提示黃色的警示資訊，說是找不到TPM。由於前面提到的原因，既然無法通過TPM加密磁碟機，那麼只能考慮選擇USB模式的BitLocker。不過，預設設定下Windows Vista卻是自動禁用USB模式，請按照下面的步驟手工啟用：

步驟1 按下“Win+R”按鍵組合開啟運行對話方塊，或者直接啟用“開始搜尋”框，在這裡輸入“gpedit.msc”進入群組原則物件編輯器，逐步進入“電腦配置→系統管理範本→Windows組件→BitLicker磁碟機加密”。

步驟2 在右側邊窗格中雙擊“控制台設定：啟用進階啟動選項”，選擇“已啟用”，此時下面的“沒有相容的TPM時允許BitLocker”選項會自動勾選，最後單擊右下角的“應用”按鈕。

步驟3 進入控制台的“安全”視窗，單擊“BitLocker磁碟機加密”，在隨之彈出的視窗中單擊“啟用BitLocker”，現在已經可以看到與上面完全不同的介面。