Windows 7 BitLocker 體驗

       BitLocker最初是出現於Vista中的一種資料加密保護方式。可以加密整個作業系統分區，資料分區。能夠與硬體TPM（Trusting Platform Module，多數商業用筆記本與台式機，伺服器的主板均包括此組件）安全性群組件結合使用。BitLocker 可通過對 Windows 和您的資料所駐留在的整個磁碟機進行加密來協助保護包括文檔和密碼在內的一切資訊的安全。啟用 BitLocker 後，它會自動對該磁碟機上儲存的所有檔案進行加密。

       在Windows 7（旗艦版）中BitLocker的功能也有了更多改進，BitLocker To Go 就是 Windows 7 的一項新功能，它可以對隨身碟及移動硬碟之類的移動存放裝置進行加密，同時支援FAT和NTFS兩種格式。Windows 7系統中也提供了豐富的組原則設定來提高BitLocker的安全性。下面通過一個執行個體來體驗一下BitLocker的功能。

 

1. 對隨身碟進行加密

a. 我這裡的測試隨身碟是Kingston DataTraveler 8GB，首先進入我的電腦“右鍵隨身碟”，即可看到“Turn on BitLocker”的選項。

b. 點擊後，需要設定隨身碟解鎖方式，一種是通過“密碼”，另一種是“Smart Card”（要另外的一個隨身碟作為儲存媒介）。

c. 如果你選擇了“密碼”解鎖方式，則系統會詢問你是否需要備份“Recovery Key”，這個就是以防你忘記密碼或丟失了Smart Card。

為了以防萬一我們將Recovery Key儲存到一個檔案即可。

儲存的檔案也只有1KB大小。

d. 點擊“Start Encrypting” 開始加密。

整個加密過程比較慢，具體時間沒有記，這個8GB 隨身碟至少要在20分鐘左右了，如果加密整個硬碟的話恐怕會更慢。

終於完成了！

e. 加密完成後，在“我的電腦”中看到隨身碟表徵圖會有一個銀色鎖的標識，這表明這個裝置處於加密狀態並且已解鎖，使用時和未加密隨身碟沒有任何區別。

f. 重新插入隨身碟，看到隨身碟表徵圖變為了一個金色鎖標識，說明該裝置處於加密狀態而且尚未解鎖，而且隨身碟的容量大小也看不到。

雙擊隨身碟，系統會詢問解鎖密碼，如果是在家裡電腦使用覺得輸入密碼麻煩，可以勾選“Automatically unlock on this computer from now on”。

解鎖後就可以繼續使用了。

2. 在XP中使用

將已加密隨身碟插入XP系統中，同樣也需要使用者輸入解鎖密碼。

註：與Windows 7 中不同的是，在XP中只能對該隨身碟進行“讀”操作，而且想要讀取的檔案需要拷貝到“本地案頭”才可使用，無法從隨身碟直接開啟。

另，如果對隨身碟進行了Format操作，則BitLocker功能自動失效，也就是說如果隨身碟丟了，別人通過格式化操作後也可以同樣使用，只不過裡面的檔案他還是看不到的（Format掉了…）。

 

3. 硬碟加密

本地硬碟加密與隨身碟加密基本相同。注意，BitLocker不對200M開機磁碟分割進行加密，如果沒有開機磁碟分割，微軟解釋是BitLocker在加密過程中會自動建立開機磁碟分割。

進入“Control Panel” ->“System and Security” ->“BitLocker Drive Encryption”，即可看到所有本地硬碟裝置，只需在相應硬碟後點擊“Turn On BitLocker” 即可。

4. 組原則設定

在Windows 7 中為BitLocker 提供了豐富的組策略，使用者可以按其需要進行設定，這裡不再一一介紹。

通過gpedit.msc命令進入本機群組原則編輯器，按以下路徑即可找到BitLocker相應設定。

“Local Computer Policy” -> “Computer Configuration” -> “Administrative Templates” -> “Windows Components” -> “BitLocker Drive Encryption”

相信使用了BitLocker 後可以為本地硬碟以及移動存放裝置中的資料提供的很好的保護。