利用BitLocker和vhdx建立一個有加密的Win10系統

標籤：

如果電腦不支援TPM加密BitLocker，就無法對系統硬碟進行全盤加密。

可以採用一個變通的方法：建立一個vhdx，將這個虛擬磁碟進行BitLocker加密，然後在這個盤裡安裝作業系統，最後把vhdx添加到bootmanager。

這樣一個系統是原來的Windows（Vista以上的系統，建議是Win10 1511以上版本），一個是vhdx的Windows。

啟動vhdx的Windows時候要求輸入BitLocker密碼再進入系統。

具體內容如下：

next.vhdx - BitLocker 加密的 Win10 待部署虛擬磁碟。注意：所有操作在Windows 10企業版系統下完成，因為BOOTMGR不支援XP系統，所以不能直接在XP下使用。使用：1、備份bcd，在管理員模式下的命令提示字元下輸入：   C:\> bcdedit /export %userprofile%\desktop\backup1.bcd   這條命令是備份到案頭，建議馬上複製到其他安全的地方。   註：可以用bootice來做bcd的備份和恢複，bootice恢複要比bcdedit的import參數好用。2、複製 next.vhdx 到某個剩餘空間較大的分區裡（製作的時候設定是100GB），   可以是某個檔案夾下，然後雙擊 next.vhdx 載入，輸入解鎖密碼。3、建立BCD引導項。注意：應該在原Win10系統下做bcdboot命令。   假設 next.vhdx 成功載入x盤，在管理員模式下的命令提示字元下輸入：   C:\> bcdboot x:\windows /d /addlast   添加 /l zh-cn 參數，可設定其引導介面語言為中文；添加 /s c: 參數將vhdx系統的引導安裝到c:盤。4、重啟系統，選擇進入next.vhdx所在卷引導項，會出現bitlocker，輸入解鎖密碼。   注意每次出現引導菜單的時候，都要選擇進入next.vhdx所在卷的引導項，直到安裝好 Windows。5、更改引導項名稱   進入vhdx的Windows，在管理員的命令提示字元下輸入：   顯示名稱   C:\> bcdedit /set {current} description "Windows 10 VHD"   介面語言：喜歡英文可以設定為 en-US   C:\> bcdedit /set {current} locale zh-CN   兩個選項：Legacy字元方式介面，Standard會顯示Metro圖形介面。   C:\> bcdedit /set {current} bootmenupolicy Legacy製作：準備：Win10 ISO 和 WinNTSetup v3.8.6（含BOOTICE）1、製作vhdx   1.1 開啟磁碟工具（Win+X,K），執行功能表命令：操作 -> 建立VHD，在出現的視窗裡選擇磁碟格式VHDX，       位置儲存為next.vhdx，虛擬硬碟大小100GB，類型會自動為動態擴充。點“確定”按鈕。   1.2 在磁碟工具的磁碟列表裡，右鍵新建立的虛擬磁碟，點“初始化磁碟”命令，出現視窗的分區形式預設為MBR，       直接點“確定”。   1.3 在磁碟工具的磁碟列表裡，右鍵虛擬磁碟右邊的分區圖，點“建立簡單磁碟區”命令，出現的嚮導視窗，       一直點下一步即可，記得分配的磁碟機代號。2、啟用bitlocker   開啟資源管理員（Win+E），選擇“此電腦”檔案夾，右鍵新加卷盤符，點“啟用BitLocker”命令，   在出現的視窗裡勾選“使用密碼解鎖磁碟機”，然後輸入密碼，下一步，可以將修復金鑰保持到檔案，   下一步，根據情況選擇加密模式，開始加密。3、寫入install.wim資料   3.1 載入Win10 ISO鏡像   3.2 運行WinNTSetup，包含Windows檔案夾選擇虛擬光碟機裡的\sources\install.wim，       安裝磁碟位置選擇新加卷，點“開始安裝”   3.3 在出現的“都準備好了嗎？”視窗裡，開機磁區更改為“不要更新啟動代碼”，       啟動菜單和關機的複選框全部取消勾選，點“確定”按鈕，等待鏡像部署完成。4、製作完成   4.1 分離VHD。在磁碟工具裡，右鍵新建立的虛擬磁碟，點“分離VHD”命令，確定。   4.2 彈出ISO。在資源管理員“此電腦”檔案夾，右鍵WIN10鏡像虛擬光碟機，點“彈出”命令。   4.3 如果不在本地安裝，用BOOTICE，在“進階編輯模式”刪除BCD中的多餘條目       Application objects 節點下的 Windows 10 Enterprise 2016 LTSB (VHDX)       對應 Windows resume objects 節點下的會被自動刪除。   4.4 將建立的 next.vhdx 備份。製作完成刪除：1、從bcd刪除引導項   注意：刪除請做好bcd備份。   C:\> bcdedit /delete GUID2、刪除next.vhdx檔案。

--

 

利用BitLocker和vhdx建立一個有加密的Win10系統