使用Windows 7的Bitlocker To Go實現移動資料保護

在Windows 7的眾多新功能中，我最欣賞的就是Bitlocker To Go。 與Vista中的 Bitlocker相比，微 軟在Windows7中進一步擴充了其功能，使得企業版和終極版的Windows7中包含的Bitlocker To Go能夠支 持USB存放裝置。

Bitlocker ToGo 功能概述

Bitlocker To Go (BtG)支援滑鼠右鍵菜單加密，如圖1所示。圖中所選擇的是Lexar 512MB 隨身碟。

圖1 滑鼠右鍵菜單加密

加密過程非常快，加密後的移動硬碟或者隨身碟只能通過密碼或數字 PIN 碼驗證後才可以訪問。並且這種防護 措施不僅僅限於Windows7系統。

行動裝置上被 BtG保護的檔案並不只能通過Windows7訪問。在Windows XP和 Vista上同樣可以訪問這 些檔案。加密後再寫入的檔案同樣也可以受到保護，如圖2所示。如果Windows系統沒有開啟行動裝置插入 後自動運行(從安全形度考慮也應該禁用自動運行)，我們可以通過Windows Explore顯示出BtG加密裝置， 如箭頭所示。圖中的幾個檔案是行動裝置加密後唯一可見的幾個檔案。

圖2 加密後再寫入的檔案同樣也可以受到保護

在Windows7系統中解密 BtG加密過的行動裝置後，使用者就可以將這個行動裝置作為普通的存放裝置來 使用了，包括完整的寫入和讀取能力。然而，在XP或 Vista系統中，解密後的行動裝置只具備讀取能力， 使用者需要將其中的檔案複製到本地硬碟才可以對這些檔案進行編輯等寫入操作。

另外，任何接入的USB存放裝置在使用BtG時都是受到組策略控制的。

那麼，BtG還有什麼不足嗎?在我看來，它的不足之處很少，我在測試時遇到的最大問題是，無法將已 經加密的行動裝置恢複成不具備加密功能的裝置。也許這個功能是存在的，但是和很多Windows7的新功能 一樣，很難找到而已。除此以外，我認為這個功能算是相當出色的了，如果能在各個版本的Windows7和 Vista中都加入這個功能就最好了。

如果你對如何使用BtG 高度興趣，可以繼續向下閱讀。