小试Win 7的BitLocker加密

发布:admin | 发布时间: 2011年7月6日

在微软的Win 7操作系统安全措施中，有一项是沿袭Vista的关于磁盘加密的数据保护技术，那就是BitLocker加密，目的是预防由计算机设备的物理丢失而导致的数据失窃或恶意泄漏。既然是系统自带的加密功能，兼容性肯定是没得说了，也省得东奔西走地去找第三方软件了。
以加密本地的E分区数据为例——双击桌面上的“计算机”并在E盘上单击鼠标右键，从弹出的快捷菜单中选择“启用BitLocker”项，然后Win 7就会开始启动BitLocker（“BitLocker正在初始化驱动器，请稍候。”），很快又会弹出“BitLocker驱动器加密”窗口，提示用户“选择希望解锁此驱动器的方式”（如图1）。

一般情况下，我们只需单击选择第一项“使用密码解锁驱动器”，并且按照“密码应该包含大小写字母、数字、空格以及符号”提醒来设置密码，然后单击“下一步”按钮进行“您希望如何存储恢复密钥”的操作（建议选择第二项“将恢复密钥保存到文件”，再将生成的“BitLocker恢复密钥E02E9BF1-6E6D-451A-B33B-184312AA80E3”文本型文件保存到邮箱中），在这个过程中Win 7会“强烈建议将恢复密钥保存在此计算机以外的其他安全位置”。保存好恢复密钥文件后，单击“下一步”按钮，Win 7会提示“是否准备加密该驱动器”，单击“启动加密”按钮后就开始了BitLocker驱动器加密过程，其花费的时间取决于待加密的驱动器空间。最后我们会得到“E：的加密已完成。”的提示，重新启动一次机器看看，你会发现E盘的驱动器图标上多了一道黄色的锁。双击打开试试，Win 7会提示“此驱动器由BitLocker驱动器加密保护，键入密码以解锁此驱动器”，输入设置的密码后单击“解锁”按钮，此时就可以像以前一样正常访问该驱动器了（原黄色的锁会在解锁后变成灰色）。
BitLocker加密的效果非常不错，可惜每次在启动Win 7并解锁后，加密的驱动器在系统关闭之前是一直处于解锁状态的，能不能随时再加锁呢？其实很简单，只要自己编写一个批处理文件即可——打开记事本，输入“manage-bde.exe E: -lock”一行命令（不包括两侧引号，如果是别的驱动器就换成对应的盘符），然后保存为“加锁.bat”文件，以后只要双击运行这个“加锁”批处理文件即可迅速将驱动器恢复BitLocker加密，非常方便，大家不妨一试。