【正文】 的計算機是家用級別的臺式/筆記本的話，是不是就不能體驗和使用BitLocker了呢？當(dāng)然不會，你還可以選擇將密鑰放在U盤上，然后在每次啟動系統(tǒng)的時候必須在開機之前將U盤連接到計算機上才能進入系統(tǒng)。 WOW~，這么強大的BitLocker~為什么就沒有火起來呢？為什么呢？這是為什么呢？… 這個，就得回顧一下在Vista中的BitLocker了。 1. BitLocker只在Windows Vista企業(yè)版和旗艦版中提供給用戶。這個蠻要命的。畢竟連微軟自己都承認Vista在中國的失敗，可以想象一下有多少用戶通過合法手段使用著E版和U 版的Vista了。拿筆者自己的軟硬件來說，購買的上萬元的Dell Studio XPS 9000也選擇的是Home Premium版本，要選擇升級到Ultimate得加1119塊錢…所以，也就無緣得用BitLocker了…至于說有多少企業(yè)采購了Vista企業(yè)版/旗艦版，我手頭并沒有相關(guān)數(shù)據(jù)，不過在論壇當(dāng)版主這么久，看到網(wǎng)友問題中描述的企業(yè)環(huán)境，Vista基本不會被選擇用在客戶端。 2. 要在Vista E/U上使用BitLocker，計算機磁盤上必須至少兩個活動分區(qū)。為什么呢？原因很簡單，源于其工作原理，BitLocker功能在將操作系統(tǒng)或者機 密數(shù)據(jù)所在的硬盤分區(qū)進行加密后，在啟動系統(tǒng)的時候，我們必須提供解密的密鑰，來解密原本被加密的文件，這樣才能啟動操作系統(tǒng)或者讀取機密文件。但這就有 一個問題，用于解密的密鑰可以保存在TPM芯片或者U盤中，但是解密程序應(yīng)該放在哪里？難道就放在系統(tǒng)盤嗎？可是系統(tǒng)盤已經(jīng)被加密了，這就導(dǎo)致了一種很矛 盾的狀態(tài)：因為用于解密的程序被加密了，因此無法運行，導(dǎo)致無法解密文件。 所以要想使用BitLocker功能，就需要這么一個單獨的活動分區(qū)存放BitLocker的解密程序?？赡苡腥藭f，這沒有什么不方便啊，現(xiàn)在硬盤都這么大，隨便劃個分區(qū)讓它用唄~那我只能說你沒有仔細看上面的文字，這里要求的是“活動分區(qū)”！何謂“活動分區(qū)”？活動分區(qū)就是計算機的啟動分區(qū)，一般大家安裝操作系統(tǒng)的C盤就是活動分區(qū)。而后面的主分區(qū)、擴展分區(qū)都不能再設(shè)置為“活動分區(qū)”。問題出現(xiàn)了，在分區(qū)設(shè)置已經(jīng)完成的Vista系統(tǒng)之上，我們怎么樣為BitLocker劃出它要用的那塊活動分區(qū)？而且這個活動分區(qū)要位于C盤的前面而優(yōu)先被加載！答案可能讓你難以接受，這就是：需要重新安裝操作系統(tǒng)，在安裝系統(tǒng)之時進入WinRE環(huán)境使用diskpart命令重新劃分分區(qū)并激活活動分區(qū)。如果你的企業(yè)中的計算機在大規(guī)模部署安裝Vista企業(yè)版/旗艦版的初始并沒有想到過使用BitLocker，那么情形可能會比較囧，要使用BitLocker還得重做系統(tǒng)重新分區(qū)？~Oh，No~ 3. 第三點是接著上面第二點說的?？紤]到第二點的尷尬情景，微軟特別開發(fā)了一個叫做“BitLocker和EFS增強”的工具，這個工具是作為Windows Vista Ultimate Extras提供給用戶的，也就是通過Vista Ultimate的自動更新獲得的，如果是Vista Enterprise版本則需要聯(lián)系微軟獲得此工具，除此之外你找不到下載它的地方。使用這個工具，可以自動收縮現(xiàn)有的系統(tǒng)分區(qū)（一般為C：），然后將擠出來的空間設(shè)定為供BitLocker使用的磁盤驅(qū)動器。當(dāng)然，你的C盤本身還需要剩余比較大的空間才可以~這種方式比我們重新劃分分區(qū)再重新安裝Vista是省事了些，不過對于用戶來說，都是不太可能讓他們直接操作的，用戶好感度極低~正因為以上的種種因素，微軟在windows7中對BitLocker進行了改進，改進后的BitLocker操作變得十分簡單，也不用去管那個活動分區(qū)的事了，用戶自己就能輕松完成加密操作。 由此開始，我會為大家邊演示邊講解如何在windows 7中應(yīng)用BitLocker。 ，所以我們先一起看一下有TPM時的BitLocker加密解密等操作過程。 這是我的計算機的一些信息，安裝的是中文Win7 RTM旗艦版。 第一次想要啟用BitLocker的話可以直接在要加密的磁盤分區(qū)上右鍵，選擇“啟用BitLocker”，也可以在控制面板中進行操作。 這里我選擇到控制面板中設(shè)定BitLocker，這樣更直觀一些。 因為這次演示過程我是在物理機器上直接操作的，所以暫時不選擇加密系統(tǒng)分區(qū)，因為加密后啟動時不方便截圖看效果，所以我后面會用虛擬機來演示加密系統(tǒng)分區(qū)的效果，這里我選擇加密數(shù)據(jù)分區(qū)D盤。 當(dāng)點擊“啟用BitLocker”后，會提示“選擇希望解鎖此驅(qū)動器的方式”這里有三種方式供我們選擇，1．使用密碼解鎖。選擇此解密方式，我們在要訪問此分區(qū)時會要輸入符合復(fù)雜性要求的密碼才能繼續(xù)。2．使用智能卡解鎖。智能卡在當(dāng)今安全性要求較高的企業(yè)中應(yīng)用的越來越多，不止是VPN等等身份認證才能用到，BitLocker也可以使用智能卡作為解鎖方式。3．在計算機上自動解鎖此驅(qū)動器。要使用此方式必須先加密系統(tǒng)分區(qū)。 因為我只想加密D盤這個數(shù)據(jù)分區(qū)，而手頭也沒有SmartCard，所以我選擇第一項，使用密碼加解密。這里我輸入了一串包含大小寫字母符號等的復(fù)雜密碼。 點擊下一步后會提示希望如何存儲恢復(fù)密碼?；謴?fù)密碼這個概念在BitLocker中非常重要！關(guān)于恢復(fù)密碼的重要性，微軟官網(wǎng)上有極其詳細的描述：在計算機啟動過程中，BitLocker 驅(qū)動器加密可以檢測到阻止其對安裝了 Windows 的驅(qū)動器或該計算機上任何其他 BitLocker 加密驅(qū)動器進行解鎖的情況。例如，這些情況可能包括磁盤錯誤、對基本輸入/輸出系統(tǒng) (BIOS) 的更改或?qū)θ魏螁游募母?。如果發(fā)生了此類情況之一，將不能登錄和訪問受保護的文件，直到使用 BitLocker 恢復(fù)密碼解除對該驅(qū)動器的鎖定。如果嘗試啟動其他計算機上的硬盤，則仍需要 BitLocker 恢復(fù)密碼。應(yīng)通過打印或者將其作為數(shù)據(jù)文件存儲在可移動介質(zhì)或文件夾中的方式存儲恢復(fù)密碼。將恢復(fù)密碼存儲在計算機以外的位置。如果您對其他數(shù)據(jù)驅(qū)動器進行了加密，則每個驅(qū)動器都有其自己的恢復(fù)密碼，這些密碼與安裝了 Windows 的驅(qū)動器的密碼都不同，應(yīng)妥善保存。只有在第一次打開 BitLocker 時，才可以創(chuàng)建此恢復(fù)密碼。在創(chuàng)建恢復(fù)密碼之后，可以使用 BitLocker 管理密鑰功能制作其他副本。 如果計算機是域的一部分，域策略可能會控制可用的恢復(fù)密碼選項。 （注：這句的意思就是可以將恢復(fù)密碼存儲在AD中） 我這里選擇將恢復(fù)密碼保存到本地磁盤上，然后會打開它讓大家看看里面到底是什么內(nèi)容。 注意，當(dāng)你選擇將恢復(fù)密碼保存到要被加密的區(qū)分，會被阻止。當(dāng)然了，把密碼放在被加密的分區(qū)里就相當(dāng)于把鑰匙落在鎖好門的家里一樣。 另外，也不能直接存放在固定磁盤（對于U盤等移動存儲裝置而言）的根目錄下。 所以我在另外一個分區(qū)E：上新建一個文件夾，將恢復(fù)密碼保存在此。 保存成功。可以看到微軟強烈建議將此恢復(fù)密碼保存在被加密計算機以外的設(shè)備上。 隨后找到這個以文本文檔格式存儲的恢復(fù)密碼?？梢钥吹交謴?fù)密碼是由一長串十進制數(shù)字組成的。至于恢復(fù)密碼如何使用，后文自有分解… 回到BitLocker配置向?qū)е?，我們終于可以開始加密操作了。 當(dāng)點擊“啟動加密”后，可以在控制臺中看到D盤上出現(xiàn)了一把鎖頭的標識。同時會有一個窗口顯示著磁盤分區(qū)加密進度。至于加密速度，這個和你的分區(qū)大小及硬件配置等有關(guān)。 如果你這個時候留心一下磁盤空間顯示，你可能會大吃一驚。不管還留有多大的磁盤容量，此時幾乎消耗殆盡！呵呵，不要害怕，這個是正常現(xiàn)象。因為這個過程中會產(chǎn)生大量臨時文件。加密完成后這些文件會被自動刪除，同時可用空間數(shù)量會恢復(fù)正常。 等啊等，終于加密完成，可以看到D分區(qū)的容量顯示又恢復(fù)了回來。 在加密好的分區(qū)上右鍵點擊管理BitLocker，可以看到我們能夠的操作有更改解鎖密碼，刪除密碼，使用智能卡解鎖密碼或者再次保存或打印恢復(fù)密碼等。 至此我已經(jīng)使用BitLocker成功地加密了我的數(shù)據(jù)分區(qū)（計算機上的D：盤）。 重啟計算機，看看效果吧。 當(dāng)重新登陸系統(tǒng)后，會發(fā)現(xiàn)，D盤的標識已經(jīng)變?yōu)橐话呀鸸鉅N燦的鎖頭，很醒目的告訴了大家，“我已經(jīng)被加密”！ 雙擊此分區(qū)盤符，提示出現(xiàn)，要求輸入解密密碼。 輸入只有我自己親手設(shè)置的密碼后，可以看到鎖頭顏色變灰，說明進入解鎖狀態(tài)，里面的數(shù)據(jù)和程式都可以使用了。 ===================================================本篇小結(jié)：通過上面的演示及說明，相信大家對Win7中的BitLocker已經(jīng)深深的喜愛上了，相對于在Vista時期的BitLocker，其易操作性，良好的體驗感，以及對計算機極小的I/O開銷等，都使得我們相信，它會在新的平臺之上大放光彩。 下篇預(yù)告：計算機上沒有TPM芯片的情景這個時候我們該怎么應(yīng)用BitLocker呢？還有，恢復(fù)密碼到底何時用？怎么用呢？如果加密了系統(tǒng)分區(qū)，會有怎樣的情景呢？神秘的BitLocker To Go又能帶給我們什么樣的驚喜呢？最終BitLocker又是怎樣和域環(huán)境配合起來的呢？95