|
使用筆記本電腦的用戶一定會有這樣的疑慮，就是當你的筆記本電腦丟失，或者因不可抗拒力而被人獲取，那么怎么才能防止個人的數據文件被他人獲取呢。 要想對電腦數據進行保護，不讓別人看到你的數據文件（包括目錄、文件名），最簡單而可靠的方式是使用Windows自帶的加密工具Windows BitLocker。 BitLocker驅動器加密是Windows的一種數據保護功能，通過加密整個驅動器來保護數據，其目標是讓Windows用戶擺脫因電腦硬件丟失、被盜而導致由數據失竊或泄漏構成的威脅。 BitLocker加密技術能夠同時支持FAT和NTFS兩種格式，可以加密電腦的整個系統分區，也可以加密可移動的便攜存儲設備，如U盤和移動硬盤等。BitLocker使用AES（高級加密標準/Advanced Encryption Standard）128位或256位的加密算法進行加密，其加密的安全可靠性得到了保證，通常情況下，只要用戶的密碼有足夠強度，這種加密就很難被破解。 加密驅動器 對一個磁盤進行BitLocker加密的方法很簡單，打開資源管理器，在想要加密的磁盤上點擊右鍵，選擇“啟用BitLocker”即可。在“控制面板”-“系統和安全”-“BitLocker驅動器加密”里也可以啟用和管理加密。
用戶點擊“啟用BitLocker”按鈕之后，你將要在新彈出的窗口中設置加密驅動器密碼，輸入完成后點“下一步”然后選擇保存恢復密鑰的地方。 一般說來恢復密鑰存放在USB閃存驅動器或打印出來中安全系數較好，因為那樣的話，加密驅動器與恢復密鑰分離保管，安全性較好，如果將恢復密鑰保存在硬盤中，有可能會被第三方工具軟件掃描獲取到。
之后BitLocker就開始對整個驅動器進行加密，BitLocker對于驅動器的加密解密耗時較長，用戶需要等待相當長的時間。
加密完成之后，可以看到原先的磁盤圖標上多了一把鎖，此時表示驅動器已經加密完成。 加密U盤和移動硬盤 此外，BitLocker還提供BitLocker To Go功能專門用于加密移動存儲設備如U盤，移動硬盤等，其加密解密和本地驅動器一樣簡單易用。 當在電腦上插入一個U盤之后，在“控制面板”-“系統和安全”-“BitLocker驅動器加密”里可以“啟用BitLocker”功能，進入加密界面之后會發現與之前進行的本地驅動器加密過程完全相同。
此時因為是要加密U盤，所以會看到BitLocker提示用戶將恢復密鑰保存到電腦本地文件或打印，一般選擇保存在本地一個位置即可。加密完成之后，查看計算機中的所有驅動器時，就會看到剛剛的U盤上多了一把鑰匙，此時表示該驅動器已經被加密。 加密完成之后，U盤的磁盤圖標上多了一把鎖，此時表示U盤已經加密完成。之后如果將U盤取出然后再次插入U盤，會出現輸入密碼的提示，只有輸入正確的密碼才能夠打開U盤。
加密目錄 很多用戶不想將整個磁盤都加密，想只加密一個文件夾或文件。雖然BitLocker不支持文件夾的加密，但可以采用一種變通的方法來實現文件夾或文件的加密。 加密的思路很簡單，利用VHD功能在系統中創建一個虛擬的硬盤，然后用BitLocker加密，以后即可將我們的隱私文件保存在這個“加密磁盤”中。 VHD是微軟Virtual PC 虛擬的磁盤文件，在Windows系統中可以單獨創建和掛載VHD，其使用方法是： 右鍵點擊“計算機”選擇“管理”，在“計算機管理”中我們點擊“磁盤管理”，右鍵選擇“創建VHD”。這里點擊“瀏覽”或輸入我們要創建的VHD的路徑，確定后填入虛擬硬盤的大小，大小可以根據硬盤可用空間和自己的需求來決定，其他的可以選擇默認。確定后，系統便會開始創建一個新的磁盤。
刷新磁盤管理頁面，可以看到一個屬性顯示為“未知”的磁盤。右鍵點擊未知磁盤，選擇“初始化磁盤”，格式用默認，點確定。這時候我們看到，未知磁盤已經變成基本和聯機狀態了。 右鍵點擊未分配區域，選擇“新建簡單卷”，出現對話框，一直點下一步直到完成，顯示一個新加卷，到這里，我們創建VHD的步驟就完成了。 至此，這個VHD虛擬磁盤已經創建完成了，我們再使用上面加密驅動器的方法對其進行BitLocker加密即可。 |
|
|
