什么是BitLocker？BitLocker加密有什么用？

什么是BitLocker？

&nbsp；

Windows BitLocker驱动器加密通过加密存储在Windows操作系统卷上的所有数据，更好地保护计算机中的数据。BitLocker使用TPM（可信平台模块）帮助保护windows操作系统和用户数据，并帮助确保计算机即使在无人值守、丢失或被盗时也不会被篡改。BitLocker也可以在没有TPM的情况下使用。要在计算机上而不是TPM上使用BitLocker，必须使用组策略更改BitLocker安装向导的默认行为，或使用脚本配置BitLocker。使用BitLocker而不是TPM时，所需的加密密钥存储在USB闪存驱动器中，必须提供该闪存驱动器才能解锁存储在卷上的数据。

BitLocker加密有什么用？

&nbsp；

BitLocker驱动器加密是Windows Vista中的一项新数据保护功能。它主要用于解决人们越来越关注的一个问题：由于计算机设备的物理损失而导致的数据盗窃或恶意泄露。此加密驱动程序也可用于新一代操作系统Windows 8.1。BitLocker实用程序随Windows Server 2008一起发布，它可以通过加密逻辑驱动器来保护重要数据，并提供系统启动完整性检查功能。

BitLocker使用TPM帮助保护windows操作系统和用户数据，并帮助确保计算机即使在无人值守、丢失或被盗时也不会被篡改。

可信平台模块（TPM）是内置于计算机中的微芯片。它用于存储加密信息，如加密密钥。TPM上存储的信息将更安全，不会受到外部软件攻击和物理盗窃。BitLocker加密存储在Windows操作系统卷上的所有数据。默认情况下，TPM用于确保提前启动组件的完整性（组件用于提前启动流程），以及&ldquo；锁定&rdquo；即使计算机被篡改，任何受BitLocker保护的卷也会受到保护。

然而，BitLocker有一个缺陷。打开加密磁盘后，无需密码即可再次输入。那么，如何在每次访问加密磁盘时使用密码呢？恐怕这是微软随后改进的问题，但现在，我们可以进入&ldquo；在开始任务栏中；cmd&rdquo然后以管理员身份运行并输入manage-BDE（space）-lock（space）x:，其中x是加密的磁盘驱动器盘符。因此，您可以再次锁定加密磁盘。

如何启用和禁用BitLocker？

&nbsp；

使可能

在安装Sp1后的Vista enterprise和ultimate中，我们可以在三种模式下使用BitLocker：

● 纯TPM模式需要系统中的TPM芯片，以便用于解密的密钥和用于验证引导文件完整性的相关文件将保存在TPM芯片中。

● 纯USB闪存盘模式要求系统满足上述USB设备相关条件，用于解密的密钥将保存在USB闪存盘中。

● 混合模式、TPM+U盘、TPM+pin和TPM+U盘+pin可用于进一步增强系统安全性。

将准备好的U盘连接到计算机。USB闪存盘显示在程序界面后，点击选择，然后点击&ldquo；保存&rdquo；按钮，以便解密BitLocker加密的分区所需的密钥将保存在选定的USB闪存上。

然后您可以看到保存恢复密码的界面，在这里我们需要确定恢复密码的处理方法。需要注意的是，在正常使用期间，不需要提供恢复密码。我们只需要提供上一步指定的U盘，当U盘不可用（例如丢失或损坏）时使用恢复密码。因此，建议正确处理。例如，如果此计算机上安装了打印机，则可以在纸张上打印恢复密码，并将此纸张保存在安全的地方。同时，由于恢复密码非常重要，建议同时保存多份恢复密码副本，如多次打印，然后将打印的密码保存在不同的安全位置或另一个U盘上（最好不要将恢复密码和启动密码保存在同一个U盘上）。

保留恢复密码后，单击&ldquo；下一步&rdquo；按钮，然后程序将概述我们的操作。同时，为了进一步确认BitLocker功能可以正常使用，请保留&ldquo；运行BitLocker系统检查&rdquo；选项，以便程序在加密之前检查系统中的设置。如果确定，请单击&ldquo；继续&rdquo；按钮（注意：在整个过程中，不得拔出第一个USB驱动器。如果需要在其他USB驱动器上保存恢复密码，请将第二个USB驱动器连接到计算机的其他USB接口）。

接下来，您需要重新启动系统。准备好后，单击&ldquo；立即重新启动&rdquo；按钮重启完成且登录成功后，桌面右下角将显示一个气泡图标，提醒我们系统正在加密。单击气泡图标以查看显示加密进度的对话框。在这里，我们可以暂停加密操作并稍后继续，但不能停止或撤消加密操作。

加密操作需要一定的时间，这主要取决于系统磁盘的大小和计算机的硬件速度。幸运的是，此操作只需执行一次。而且，在未来的使用过程中，系统的运行速度不会大大降低，因此可以安全使用。单击&ldquo；当加密完成时；完成&rdquo；只要按一下按钮。完成上述操作后，BitLocker功能已成功启用。但是，有几点需要注意：

● 应用BitLocker加密后，当Windows Vista启动时，我们将不会看到任何&ldquo；以及"；在文件中查看系统文件时；加密&rdquo；这是一种正常现象，因为BitLocker加密是在系统底部和文件系统中实现的。用户认为，已启动系统中的系统文件未加密。但是，从另一个角度来看，例如，如果在一台计算机上安装了两个系统，或者删除了带有该系统的硬盘并将其连接到其他计算机，则在尝试使用BitLocker访问系统的分区时，我们将收到拒绝访问消息，拒绝的原因是目标分区没有格式化。这是一种正常现象，同时也证明BitLocker正在保护我们操作系统的安全性（想象一下，如果您甚至无法访问分区，如何执行脱机攻击？）。

● 此外，当您直接在Windows资源管理器下查看带有启动密钥的USB闪存时，您将看不到保存的密钥文件。这也是为了安全。同时，建议此U盘仅用于保存BitLocker启动密钥，不得用于其他目的。这主要是为了避免由于各种原因导致系统无法访问，例如病毒感染或频繁的写损坏。需要注意的是，只有在启动系统时才需要密钥盘。只要系统启动，我们就可以将其拔出并妥善保管。在操作系统正常运行期间，我们不需要重复提供密钥盘。

● 最后，在加密过程中，系统磁盘的可用磁盘空间将急剧减少。这是正常的，因为在此过程中将生成大量临时文件。加密后，这些文件将自动删除，可用空间量将恢复正常。解密加密的系统磁盘时也会遇到类似情况。

在U盘模式下应用BitLocker后，每次启动系统之前，必须将保存启动密钥的U盘连接到计算机，否则系统会提示需要BitLocker驱动器加密密钥。这需要我们将带有启动密钥的USB闪存连接到计算机，并在完成Windows启动和加载过程之前重新启动它。如果出于某种原因，例如，保存启动密钥的USB闪存磁盘损坏或丢失，只要启用BitLocker时创建的恢复密码仍然保留，您就可以在此界面上按enter键进行恢复。

但是，对于BitLocker分区后的数据丢失，您可以选择red rabbit BitLocker分区恢复软件，该软件可以恢复由于BitLocker加密分区丢失以及由于误操作和系统重新安装导致无法打开BitLocker加密分区而导致的数据恢复。

取消

进入控制面板系统并保护BitLocker驱动器加密，选择加密的驱动器号，然后单击&ldquo；发布BitLocker&rdquo；，就这样。

如何使用BitLocker保护windows to go驱动器？

&nbsp；

如果windows to go设备丢失或被盗，敏感数据和网络资源可能面临风险。幸运的是，windows to go驱动器可以使用BitLocker进行保护。BitLocker是Windows 7和Windows 8中内置的全磁盘加密功能。BitLocker使用高级加密标准算法保护128位或256位加密卷。

通常，BitLocker依靠trusted platform module标准身份验证来引导路径并保护加密密钥。由于此方法不支持windows to go驱动器，BitLocker使用用户定义的密码加密和解密磁盘。用户必须提供驱动器的解锁密码，并引导至windows to go工作区。只要密码本身是安全的，未经授权的用户通常无法访问受保护的数据或安全的网络资源。

如果计划部署windows to go驱动器，则提供这些支持的设备应启用BitLocker。但这并不总是可行的。例如，如果您提供多个驱动器，则可能需要使用USB驱动器复印机来简化此过程。很遗憾，无法复制BitLocker驱动器。这意味着您必须首先提供驱动器，然后为其配置Windows 8功能。

如果您使用多个驱动器&mdash&mdash；使用复印机时，您可能希望通过BitLocker向用户提供数据。这个过程本身很容易。具有Windows 8和Windows 8.1桌面版本的用户只需按照BitLocker安装向导中的步骤操作即可。

更大的技巧是确保用户真正实现BitLocker。由于无法确认windows to go是否已受到保护，因此只有您可以确保用户已正确保护其密码。

以上就是主机参考分享的关于 什么是BitLocker？BitLocker加密有什么用？ 的内容，部分内容来源自网络，不代表本站观点。

转载请注明：https://zhujicankao.com/65063.html

这几篇文章你可能也喜欢：

• LOCVPS，双12特惠，香港免备案VPS云服务器终身65折，香港葵湾机房，CN2+BGP/CN2网络，KVM虚拟架构，1核2G内存2Mbps带宽不限流量，29.25元/月
• VirMach，黑五闪购活动，年付10美元以下的美国低价便宜VPS云服务器，多种机型配置随机闪购秒杀，低至3美元/年
• Tmthosting，黑色星期五特别优惠，海外VPS云服务器低至6折/便宜特价独服，美国西雅图机房，KVM虚拟架构，NVME SSD/HDD，1核512M内存1Gbps带宽，4.19美元/月
• 最新消息：GoDaddy近日向SEC美国证券交易委员会披露了一起黑客入侵事件，约120万账户信息因此次事件被泄露
• CloudCone，黑色星期五特别优惠，美国便宜VPS云服务器低至5.5美元/年，美国洛杉矶MC机房，KVM虚拟架构，1核256M内存1Gbps带宽优化线路，5.5美元/年

本文由主机参考刊发，转载请注明：什么是BitLocker？BitLocker加密有什么用？ https://zhujicankao.com/65063.html