巧用Windows 7內建功能保護USB硬碟資料

移動硬碟體積更小、容量更大的趨勢，使得越來越多的敏感性資料也被儲存在它們上面，因此如何更好 的保護這些資料的安全性也成為一個非常迫切的問題。

在最初推出Windows Vista時，微軟稱該操作系 統新增的一個非常大的安全功能是BitLocker，這個硬碟加密設計旨在保護敏感性資料免於被未經授權的訪 問。

在微軟的最新作業系統Windows 7中也有一個被稱為BitLocker To Go的功能，來保護USB硬碟上的 敏感性資料，本文將對其進行詳細介紹。

BitLocker To Go工作原理

簡單的來說，BitLocker To Go可 以讓你對一個USB硬碟進行加密，當你串連一個USB硬碟到一台Windows 7電腦時，系統會提示你輸入密 碼，只有在正確輸入密碼後才能訪問它上面的資訊。

在加密的過程中，Windows 7在USB硬碟上安裝了 一個專門的閱讀器。當你串連一個USB硬碟到運行XP或Vista的電腦時，BitLocker To Go閱讀器將負責 提示輸入密碼，然後將該USB硬碟設定為一個唯讀裝置。

對於企業使用者來說，如果使用了域控制系統 ，IT管理員可以通過配置策略來要求使用者在寫入資料到移動硬碟之前應用BitLocker保護。另外，該策略 還可以設定密碼的複雜度要求。

使用BitLocker To Go加密硬碟

在一個USB硬碟上設定BitLocker To Go非常簡單，在你插入一個USB 硬碟後，在盤符上右鍵點擊從菜單中選擇開啟BitLocker命令，如圖1所示。

圖1、開啟BitLocker功能

點擊如上命令後，BitLocker To Go將開始初始化你的USB硬碟，如圖2所示。該過程不會破壞硬碟上現 有的資料，因此你無需擔心。

圖2、BitLocker To Go初始化USB硬碟