bitlocker使用指南

1、BitLocker驅(qū)動(dòng)器加密它是在Windows Vista中新增的一種數(shù)據(jù)保護(hù)功能，主要用于解決由計(jì)算機(jī)設(shè)備的物理丟失導(dǎo)致的數(shù)據(jù)失竊或惡意泄漏的問題。Windows BitLocker驅(qū)動(dòng)器加密通過加密Windows操作系統(tǒng)卷上存儲(chǔ)的所有數(shù)據(jù)可以更好地保護(hù)計(jì)算機(jī)中的數(shù)據(jù)。BitLocker使用TPM幫助保護(hù)Windows操作系統(tǒng)和用戶數(shù)據(jù)，并幫助確保計(jì)算機(jī)即使在無人參與、丟失或被盜的情況下也不會(huì)被篡改。二、 工作原理通過加密整個(gè)Windows操作系統(tǒng)卷保護(hù)數(shù)據(jù)。如果計(jì)算機(jī)安裝了兼容TPM，BitLocker將使用TPM鎖定保護(hù)數(shù)據(jù)的加密密鑰。因此，在TPM已驗(yàn)證計(jì)算機(jī)的狀態(tài)之后，才

2、能訪問這些密鑰。加密整個(gè)卷可以保護(hù)所有數(shù)據(jù)，包括操作系統(tǒng)本身、Windows注冊(cè)表、臨時(shí)文件以及休眠文件。因?yàn)榻饷軘?shù)據(jù)所需的密鑰保持由TPM鎖定，因此攻擊者無法通過只是取出硬盤并將其安裝在另一臺(tái)計(jì)算機(jī)上來讀取數(shù)據(jù)。在啟動(dòng)過程中，TPM將釋放密鑰，該密鑰僅在將重要操作系統(tǒng)配置值的一個(gè)哈希值與一個(gè)先前所拍攝的快照進(jìn)行比較之后解鎖加密分區(qū)。這將驗(yàn)證Windows啟動(dòng)過程的完整性。如果TPM檢測(cè)到Windows安裝已被篡改，則不會(huì)釋放密鑰。默認(rèn)情況下，BitLocker安裝向?qū)渲脼榕cTPM無縫使用。管理員可以使用組策略或腳本啟用其他功能和選項(xiàng)。為了增強(qiáng)安全性，可以將TPM與用戶輸入的PIN或存儲(chǔ)在U

3、SB閃存驅(qū)動(dòng)器上的啟動(dòng)密鑰組合使用。在不帶有兼容TPM的計(jì)算機(jī)上，BitLocker可以提供加密，而不提供使用TPM鎖定密鑰的其他安全。在這種情況下，用戶需要?jiǎng)?chuàng)建一個(gè)存儲(chǔ)在USB閃存驅(qū)動(dòng)器上的啟動(dòng)密鑰。三、工作模式 有兩種，一種是u盤形式，一種是TPM模式。TPM模式要使用TPM模式，要求計(jì)算機(jī)中必須具備不低于1.2版TPM芯片，這種芯片是通過硬件提供的，一般只出現(xiàn)在對(duì)安全性要求較高的商用電腦或工作站上，家用電腦或普通的商用電腦通常不會(huì)提供。要想知道電腦是否有TPM芯片，可以運(yùn)行“devmgmt.msc”打開設(shè)備管理器，然后看看設(shè)備管理器中是否存在一個(gè)叫做“安全設(shè)備”的節(jié)點(diǎn)，該節(jié)點(diǎn)下是否有“受

4、信任的平臺(tái)模塊”這類的設(shè)備，并確定其版本即可。U盤模式如果要使用U盤模式，則需要電腦上有USB接口，計(jì)算機(jī)的BIOS支持在開機(jī)的時(shí)候訪問USB設(shè)備（能夠流暢運(yùn)行Windows Vista(or Windows 7)的計(jì)算機(jī)基本上都應(yīng)該具備這樣的功能），并且需要有一個(gè)專用的U盤（U盤只是用于保存密鑰文件，容量不用太大，但是質(zhì)量一定要好）。使用U盤模式后，用于解密系統(tǒng)盤的密鑰文件會(huì)被保存在U盤上，每次重啟動(dòng)系統(tǒng)的時(shí)候必須在開機(jī)之前將U盤連接到計(jì)算機(jī)上。下面我們就以u(píng)盤模式為例做下演示A、首先打開電腦控制面板頁面中的系統(tǒng)與安全，可以看到bitlocker點(diǎn)擊bitlocker驅(qū)動(dòng)器加密點(diǎn)擊“啟動(dòng)bitlocker”啟動(dòng)成功之后設(shè)置密碼點(diǎn)擊“下一步”將恢復(fù)密鑰保存在文件中之后，單擊“下一步”。點(diǎn)擊“啟動(dòng)加密”大概4-6h之后，完成加密。此時(shí)可以關(guān)閉所有的窗口，嘗試打開H盤輸入密碼即可。當(dāng)H盤鎖著的時(shí)候，是金色的鎖當(dāng)H盤開著的時(shí)候，是銀色的。但是BitLocker有一項(xiàng)不足，打開加密盤后，再次進(jìn)入就不需要密碼了，那么如何才能使每次訪問加密盤都要密碼呢？這恐怕是微軟后續(xù)改進(jìn)的問題了，但是目前，我們可以在開始任務(wù)欄里輸入“cm