【正文】 理Bitlocker”之后，按照說明操作就行，在此不作講解。不過對于如何運用通過恢復(fù)密碼來訪問被Bitlocker加密的磁盤的內(nèi)部原理過程我們會在此作稍作介紹。下圖就是運用恢復(fù)密鑰訪問被加密數(shù)據(jù)的圖示：圖28 通過恢復(fù)密碼訪問被Bitlocker保護的數(shù)據(jù)對于上圖的順序圖解順序步驟如下：操作系統(tǒng)啟動并提示用戶插入包含恢復(fù)密鑰的USB設(shè)備。VMK通過USB設(shè)備上的恢復(fù)密鑰進行解密。從卷中讀取加密的FVEK，并使用解密VMK對其進行解密。訪問磁盤扇區(qū)時，使用FVEK進行解密。為應(yīng)用程序和過程提供純文本數(shù)據(jù)。再次強調(diào)的是：一定要保證恢復(fù)密碼的安全性，如果恢復(fù)丟失或被盜竊，將會給用戶帶來很大的麻煩。 恢復(fù)各種已被加密磁盤的步驟由于恢復(fù)模式在各種暫時無法打開已被加密的磁盤具有很重要的地位。我們就對恢復(fù)模式進行較為詳細的介紹。一、下面，我們先對如何才能恢復(fù)受Bitlocker保護的操作系統(tǒng)驅(qū)動器的步驟作出介紹。單擊“開始”，在“搜索程序和文件”框中鍵入“”，然后按下Enter鍵。如果出現(xiàn)“用戶帳戶控制”對話框，請用戶確認其顯示的是自己要執(zhí)行的操作，然后單擊“是”。 在控制臺樹的“本地計算機策略\計算機配置\管理模板\Windows組件\BitLocker驅(qū)動器加密”下，單擊“操作系統(tǒng)驅(qū)動器”。若要為操作系統(tǒng)驅(qū)動器配置恢復(fù)選項，請在細節(jié)窗格中，雙擊“選擇如何才能恢復(fù)受BitLocker保護的操作系統(tǒng)驅(qū)動器”打開策略設(shè)置。如果此策略設(shè)置已禁用或未配置，BitLocker恢復(fù)支持默認恢復(fù)選項。在默認情況下，允許數(shù)據(jù)恢復(fù)代理，當啟用BitLocker之后，用戶可以選擇是創(chuàng)建恢復(fù)密碼還是恢復(fù)密鑰，并且恢復(fù)信息是不會備份到AD DS的。若要指定其他恢復(fù)選項，請單擊“已啟用”，然后根據(jù)需要配置以下設(shè)置：（1）選中“允許數(shù)據(jù)恢復(fù)代理”復(fù)選框，以允許將指定的帳戶用于恢復(fù)受BitLocker保護的驅(qū)動器。若要使用數(shù)據(jù)恢復(fù)代理，則必須配置該帳戶并將其添加到組策略中的以下位置，即“計算機配置\Windows設(shè)置\安全設(shè)置\公鑰策略\BitLocker驅(qū)動器加密”。如果用戶不希望結(jié)合使用數(shù)據(jù)恢復(fù)代理與BitLocker，那么請用戶清除該復(fù)選框。（2）在“配置BitLocker恢復(fù)信息的用戶存儲”下，可以選擇在打開BitLocker時，是允許、要求還是不允許用戶創(chuàng)建48位數(shù)的恢復(fù)密碼或256位恢復(fù)密鑰。如果某個用戶存儲選項為必需，則必須禁止其他用戶存儲選項。如果希望為用戶提供使用恢復(fù)密碼或恢復(fù)密鑰的選項，則應(yīng)該同時選中“允許48位數(shù)的恢復(fù)密碼”和“允許256位恢復(fù)密鑰”。如果不希望用戶能夠存儲或打印恢復(fù)信息，請同時選中“不允許48位數(shù)的恢復(fù)密碼”和“不允許256位恢復(fù)密鑰”。（3）選中“為操作系統(tǒng)驅(qū)動器將BitLocker恢復(fù)信息保存到AD DS中”復(fù)選框，然后選擇要在AD DS中“存儲恢復(fù)密碼和密鑰數(shù)據(jù)包”還是“僅存儲恢復(fù)密碼”。當用戶存儲的恢復(fù)密碼或恢復(fù)密鑰不可用時（例如，當用戶丟失了恢復(fù)密鑰打印件或當無法訪問存儲的恢復(fù)密鑰文件時），AD DS中的存儲恢復(fù)密碼允許系統(tǒng)管理員向用戶提供恢復(fù)密碼或恢復(fù)受BitLocker保護的驅(qū)動器。除了恢復(fù)密碼之外，存儲密鑰包可使管理員能夠使用“Repairbde”命令行工具來恢復(fù)受BitLocker保護的已損壞的驅(qū)動器（無法通過該驅(qū)動器讀取加密密鑰）。（4）選中“在為操作系統(tǒng)驅(qū)動器將恢復(fù)信息存儲到AD DS之前禁止啟用BitLocker”復(fù)選框，以確保將您的組織中所有受BitLocker保護的操作系統(tǒng)驅(qū)動器的恢復(fù)信息存儲在AD DS中。如果是第一次對驅(qū)動器進行加密，則會生成恢復(fù)信息，并且此信息在加密之后不會發(fā)送到AD DS中。選中此復(fù)選框后，當用戶啟用BitLocker時，必須連接到域。（5）如果希望選擇的恢復(fù)方法由此策略設(shè)置控制，并且不希望向用戶顯示這些恢復(fù)選項，請用戶選中“省略BitLocker安裝向?qū)е械幕謴?fù)選項”復(fù)選框。若要啟用此選項，必須選中以下兩個管理恢復(fù)設(shè)置或其中之一：“為操作系統(tǒng)驅(qū)動器將BitLocker恢復(fù)信息保存到AD DS中”或“允許數(shù)據(jù)恢復(fù)代理”，以確?？梢曰謴?fù)受BitLocker保護的驅(qū)動器。選擇完之后，單擊“應(yīng)用”以應(yīng)用這些設(shè)置，然后關(guān)閉該對話框。若要強制組策略立即應(yīng)用這些更改，可以單擊“開始”，在“搜索程序和文件”框中鍵入“ /force”，然后按下Enter。等待進程完成。二、接下來我們講一下如何才能恢復(fù)受BitLocker保護的固定數(shù)據(jù)驅(qū)動器，以及他的步驟如何步驟如下：單擊“開始”，在“搜索程序和文件”框中鍵入“”，然后按下Enter鍵。如果出現(xiàn)“用戶帳戶控制”對話框，則請用戶確認其顯示的是您要執(zhí)行的操作，然后單擊“是”。 在控制臺樹的“本地計算機策略\計算機配置\管理模板\Windows組件\BitLocker驅(qū)動器加密”下，單擊“固定數(shù)據(jù)驅(qū)動器”。若要為固定數(shù)據(jù)驅(qū)動器配置恢復(fù)選項，請在細節(jié)窗格中，雙擊“選擇如何才能恢復(fù)受BitLocker保護的固定驅(qū)動器”打開策略設(shè)置。如果此策略設(shè)置已禁用或未配置，BitLocker恢復(fù)支持默認恢復(fù)選項。默認情況下，允許數(shù)據(jù)恢復(fù)代理，當啟用BitLocker后，用戶可以選擇創(chuàng)建恢復(fù)密碼或恢復(fù)密鑰，并且恢復(fù)信息不會備份到AD DS。若要指定其他恢復(fù)選項，請單擊“已啟用”，然后根據(jù)需要配置以下設(shè)置：（1）選中“允許數(shù)據(jù)恢復(fù)代理”復(fù)選框，以允許將指定的帳戶用于恢復(fù)受BitLocker保護的驅(qū)動器。若要使用數(shù)據(jù)恢復(fù)代理，則必須配置該帳戶并將其添加到組策略中的以下位置：“計算機配置\Windows設(shè)置\安全設(shè)置\公鑰策略\BitLocker驅(qū)動器加密”。如果不希望結(jié)合使用數(shù)據(jù)恢復(fù)代理與BitLocker，請用戶清除“允許數(shù)據(jù)恢復(fù)代理”復(fù)選框。（2）在“配置BitLocker恢復(fù)信息的用戶存儲”下，可以選擇在打開BitLocker時，是允許、要求還是不允許用戶創(chuàng)建48位數(shù)的恢復(fù)密碼或256位恢復(fù)密鑰。（3）選中“為固定數(shù)據(jù)驅(qū)動器將BitLocker恢復(fù)信息保存到AD DS中”復(fù)選框，然后選擇要在AD DS中“存儲恢復(fù)密碼和密鑰數(shù)據(jù)包”還是“僅存儲恢復(fù)密碼”。當用戶存儲的恢復(fù)密碼或恢復(fù)密鑰不可用時（例如，當用戶丟失了恢復(fù)密鑰打印件或當無法訪問存儲的恢復(fù)密鑰文件時），AD DS中的存儲恢復(fù)密碼允許系統(tǒng)管理員向用戶提供恢復(fù)密碼或恢復(fù)受BitLocker保護的驅(qū)動器。除了恢復(fù)密碼之外，存儲密鑰包可使管理員能夠使用“Repairbde命令行工具”來恢復(fù)受BitLocker保護的已損壞的驅(qū)動器（無法通過該驅(qū)動器讀取加密密鑰）。（4）選中“在為固定數(shù)據(jù)驅(qū)動器將恢復(fù)信息存儲到AD DS之前禁止啟用BitLocker”復(fù)選框，以確保將您的組織中所有受BitLocker保護的固定數(shù)據(jù)驅(qū)動器的恢復(fù)信息存儲在AD DS中。如果是第一次對驅(qū)動器進行加密，則會生成恢復(fù)信息，并且此信息在加密之后不會發(fā)送到AD DS。選中此復(fù)選框后，當用戶啟用BitLocker時，必須連接到域。（5）如果用戶希望選擇的恢復(fù)方法由此策略設(shè)置控制，并且不希望向用戶顯示這些恢復(fù)選項，請選中“省略BitLocker安裝向?qū)е械幕謴?fù)選項”復(fù)選框。若要啟用此選項，必須選中以下兩個管理恢復(fù)設(shè)置或其中之一：“為固定數(shù)據(jù)驅(qū)動器將BitLocker恢復(fù)信息保存到AD DS中”或“允許數(shù)據(jù)恢復(fù)代理”，以確?？梢曰謴?fù)受BitLocker保護的驅(qū)動器。選擇完之后，單擊“應(yīng)用”以應(yīng)用這些設(shè)置，然后關(guān)閉該對話框。若要強制組策略立即應(yīng)用這些更改，可以單擊“開始”，在“搜索程序和文件”框中鍵入“ /force”，然后按下Enter鍵。等待進程完成。三、最后再我們再來介紹下如何才能恢復(fù)受BitLocker保護的可移動數(shù)據(jù)驅(qū)動器的步驟：單擊“開始”，在“搜索程序和文件”框中鍵入“”，然后再按下Enter鍵。如果出現(xiàn)“用戶帳戶控制”對話框，用戶請確認其顯示的是您要執(zhí)行的操作，然后單擊“是”。 在控制臺樹的“本地計算機策略\計算機配置\管理模板\Windows組件\BitLocker驅(qū)動器加密”下，單擊“可移動數(shù)據(jù)驅(qū)動器”。若要為可移動數(shù)據(jù)驅(qū)動器配置恢復(fù)選項，請在細節(jié)窗格中，雙擊“選擇如何才能恢復(fù)受BitLocker保護的可移動數(shù)據(jù)驅(qū)動器”打開策略設(shè)置。如果此策略設(shè)置已禁用或未配置，BitLocker恢復(fù)支持默認恢復(fù)選項。在默認情況下，允許數(shù)據(jù)恢復(fù)代理，當啟用BitLocker之后，用戶可以選擇創(chuàng)建恢復(fù)密碼或恢復(fù)密鑰，并且恢復(fù)信息不會備份到AD DS。若要指定其他恢復(fù)選項，請單擊“已啟用”，然后根據(jù)需要配置以下設(shè)置：（1）選中“允許數(shù)據(jù)恢復(fù)代理”復(fù)選框，以允許將指定的帳戶用于恢復(fù)受BitLocker保護的驅(qū)動器。若要使用數(shù)據(jù)恢復(fù)代理，則必須配置該帳戶并將其添加到組策略中的以下位置：“計算機配置\Windows設(shè)置\安全設(shè)置\公鑰策略\BitLocker驅(qū)動器加密”。如果不希望結(jié)合使用數(shù)據(jù)恢復(fù)代理與BitLocker，用戶請清除該復(fù)選框。（2）在“配置BitLocker恢復(fù)信息的用戶存儲”下，可以選擇在打開BitLocker時，是允許、要求還是不允許用戶創(chuàng)建48位數(shù)的恢復(fù)密碼或256位恢復(fù)密鑰。在默認情況下，恢復(fù)密鑰不與可移動數(shù)據(jù)驅(qū)動器一起使用。（3）選中“為可移動數(shù)據(jù)驅(qū)動器將BitLocker恢復(fù)信息保存到AD DS中”復(fù)選框，然后選擇要在AD DS中“存儲恢復(fù)密碼和密鑰數(shù)據(jù)包”還是“僅存儲恢復(fù)密碼”。當用戶存儲的恢復(fù)密碼或恢復(fù)密鑰不可用時（例如，當用戶丟失了恢復(fù)密鑰打印件或當無法訪問存儲的恢復(fù)密鑰文件時），AD DS中的存儲恢復(fù)密碼允許系統(tǒng)管理員向用戶提供恢復(fù)密碼或恢復(fù)受BitLocker保護的驅(qū)動器。除了恢復(fù)密碼之外，存儲密鑰包可使管理員能夠使用“Repairbde命令行工具”來恢復(fù)受BitLocker保護的已損壞的驅(qū)動器（無法通過該驅(qū)動器讀取加密密鑰）。（4）選中“在為可移動數(shù)據(jù)驅(qū)動器將恢復(fù)信息存儲到AD DS之前禁止啟用BitLocker”復(fù)選框，以確保將您的組織中所有受BitLocker保護的可移動數(shù)據(jù)驅(qū)動器的恢復(fù)信息存儲在AD DS中。如果是第一次對驅(qū)動器進行加密，則會生成恢復(fù)信息，并且此信息在加密之后不會發(fā)送到AD DS。選中此復(fù)選框后，當用戶啟用BitLocker的時候，必須連接到域。（5）如果希望選擇的恢復(fù)方法由此策略設(shè)置控制，并且不希望向用戶顯示這些恢復(fù)選項，請選中“省略BitLocker安裝向?qū)е械幕謴?fù)選項”復(fù)選框。若要啟用此選項，必須選中以下兩個管理恢復(fù)設(shè)置或其中之一：“為可移動數(shù)據(jù)驅(qū)動器將BitLocker恢復(fù)信息保存到AD DS中”或“允許數(shù)據(jù)恢復(fù)代理”，以確?？梢曰謴?fù)受BitLocker保護的驅(qū)動器。選擇完之后，單擊“應(yīng)用”以應(yīng)用這些設(shè)置，然后關(guān)閉該對話框。關(guān)閉本地組策略編輯器。若要強制組策略立即應(yīng)用這些更改，可以單擊“開始”，在“搜索程序和文件”框中鍵入“ /force”，然后按下Enter鍵。等待進程完成。通過完成此方案中的過程，用戶可以配置組策略設(shè)置，建立了對于操作系統(tǒng)驅(qū)動器、固定數(shù)據(jù)驅(qū)動器和可移動數(shù)據(jù)驅(qū)動器可用的恢復(fù)選項。以上各節(jié)就是對Bitlocker加密的幾種模式的介紹，這幾種模式各有特色，還望用戶在使用的時候可以根據(jù)自己的需要選擇不同的模式。三、有關(guān)Bitlocker其他相關(guān)介紹 Bitlocker To Go除了在第二章中我們所介紹的對具有Windows 7旗艦版本的電腦磁盤使用的Bitlocker的幾種運用之外，在Windows 7中類似于Bitlocker這種加密功能的還有一個針對于U盤加密的新添功能——即Bitlocker To Go。在人們的日常生活中，常常會因為U盤丟失，或因插入電腦中病毒而使自己蒙受莫大的損失，因此，如何保證U盤中信息的安全問題也正日益受到人們的關(guān)注。自Bitlocker To Go的問世，才算是真正為U盤的保護添加了一把安全鎖。通過這種加密功能，可以對用戶的U盤加上一層很強的保護屏障，使得用戶信息和數(shù)據(jù)得到了很好的保護，這樣一來便不會因為用戶U盤的丟失而有任何的損失，自從這種功能出現(xiàn)以后受到很多用戶的支持和使用，可見，該功能的可用性極強。至于對于Bitlocker To Go的具體操作過程，我們會在第四章中有所介紹，在這里只是對其大意做粗略的介紹。 硬盤丟失在這里，現(xiàn)在我們假設(shè)已經(jīng)被Bitlocker加密的硬盤丟失，且已經(jīng)被人掛到了另外一臺計算機上作為從盤。那么，通過以下步驟，用戶可以發(fā)現(xiàn)即使是被掛到其他計算機上的硬盤仍有保護作用。首先打開“我的電腦”，此時就可以直接看到電腦中新生成的兩個盤符。圖31 查看磁盤狀態(tài)接著進入磁盤管理。但是通過 在“我的電腦”中右鍵單擊對應(yīng)的磁盤查看屬性可知，該磁盤為0字節(jié)無法打開。圖32 查看磁盤容量大小圖33 查看磁盤屬性由以上操作可知，已經(jīng)被Bitlocker加密過后的硬盤即使是被外掛到了其他的電腦上也是無法訪問的，仍然具有安全保護功能。 電腦出現(xiàn)故障當電腦出項故障，需要將加密后的磁盤作為主硬盤放在其他電腦上進行啟動時，將硬盤掛在其他的計算機上開機時，會出現(xiàn)以下提示。圖34 硬盤掛在電腦上后顯示圖像回車繼續(xù)后提示如下圖。圖35 電腦提示輸入密碼接著根據(jù)提示要求用戶使用功能鍵輸入恢復(fù)密鑰。圖36 電腦提示運用功能鍵輸入密碼在恢復(fù)密鑰輸入之后，不需要再敲回車鍵就已經(jīng)直接啟動系統(tǒng)了。 以上就是對Bitlocker To Go的概況，以及在硬盤丟失、磁盤被掛在別的電腦上的幾種可能出現(xiàn)的情況下Bitlocker加密功能所做的講解。四、Bitlocker加密模式的實際操作基于現(xiàn)在擁有TPM的電腦比較少，也基于目前條件限制我們在此不對使用到TPM的幾種模式作詳細介紹，下面我們就對僅密鑰模式作詳細描述。 僅密鑰模式的練習(xí)