BitLocker是Vista的磁盤分區(qū)加密工具。它是Vista企業(yè)版及旗艦版中提供的一種很強數(shù)據(jù)保護(hù)功能。BitLocker可防止黑客通過引導(dǎo)另一個操作系統(tǒng)或運行軟件黑客工具來破壞Vista文件和系統(tǒng)防護(hù)或脫機(jī)查看存儲在受保護(hù)驅(qū)動器上的文件。該保護(hù)通過加密整個 Windows卷來實現(xiàn);利用 BitLocker，所有用戶和系統(tǒng)文件都可加密，包括交換和休眠文件。那下面就給大家說說該如何結(jié)合閃存利用Vista的BitLocker為系統(tǒng)分區(qū)加密。 用BitLocker對Vista加密有兩種方法，條件各不相同。

1.TPM加密模式：要求計算機(jī)的主板帶有1.2版本的TPM芯片，系統(tǒng)會將解鎖磁盤所需的根密鑰存放在TPM芯片里。

2.閃存加密模式：不需要主板含TPM芯片，而是采用閃存加密。條件是主板支持USB啟動，目前的電腦基本上都支持USB啟動。

啟動閃存加密方式

對于Vista的BitLocker加密來說，我們只可以加密系統(tǒng)分區(qū)。由于TPM模式應(yīng)用面不夠廣泛，因此本文選擇閃存加密模式。首先要做的準(zhǔn)備工作就是在組策略里打開相應(yīng)的設(shè)置，因為Vista默認(rèn)不支持USB閃存方式的BitLocker加密。

第一步：點擊“開始→運行”(無“運行”顯示的請右擊“任務(wù)欄→屬性→開始菜單→自定義”，勾選“運行命令”即可。)，輸入“gpedit.msc”，打開“組策略對象編輯器”。

第二步：在左側(cè)找到“計算機(jī)配置→管理模板→Windows組件→BitLocker驅(qū)動器加密”項。在右側(cè)雙擊“控制面板設(shè)置：啟用高級啟動選項”，在打開對話框上確保選中“已啟用”單選鈕。并確保勾選“沒有兼容的TPM時允許BitLocker(在USB閃存驅(qū)動器上需要啟動密鑰)”，如圖1所示。

圖 1 將加密密匙放入閃存

第一步：在“開始”菜單的“開始搜索”框中輸入“BitLocker”并回車，點擊搜索結(jié)果中的“BitLocker驅(qū)動器加密”啟動控制面板組件。現(xiàn)在打開“控制面板→安全”，就可以看到可以看到“BitLocker驅(qū)動器加密”這個選項。

第二步：點擊“啟用BitLocker→每一次啟動時要求啟動USB密鑰”按鈕(圖2)。

第三步：插入任意容量的閃存，選中該閃存盤符，單擊“保存”按鈕，把啟動密鑰保存在閃存里。現(xiàn)在就要注意了，如果沒有了這個閃存“鑰匙”，也就無法開機(jī)，因此建議隨身攜帶該閃存。

第四步：接下來就是備份你的密碼，主要用來緊急恢復(fù)，譬如忘記帶剛才的啟動閃存之類。這里需要指定保存一個48位數(shù)字的恢復(fù)密碼，推薦同時使用提供的3個選擇：保存在閃存、保存在文件夾、打印。注意：備份密碼不要和啟動密鑰保存在同一個閃存。

第五步：恢復(fù)密碼保存后會出現(xiàn)一個對話框，詢問是否要進(jìn)行系統(tǒng)檢測，以便確認(rèn)可以在開機(jī)時讀取啟動密鑰或者恢復(fù)密碼，運行，并勾選“運行BitLocker系統(tǒng)檢查”復(fù)選框。

第六步：單擊“繼續(xù)”按鈕，系統(tǒng)會提示重啟，重啟之后會自動進(jìn)行檢測，以確保BitLocker工作正常，開機(jī)后，則可以開始等待加密Windows分區(qū)(時間為1~2小時)。最后，系統(tǒng)需要重新啟動，這時你需要將剛才制作的啟動閃存插入電腦。重新啟動后的系統(tǒng)就處于BitLocker的保護(hù)之下了。

緊急恢復(fù)加密的系統(tǒng)

如果啟動USB密鑰損壞，這時開機(jī)計算機(jī)將會被鎖定，并自動進(jìn)入圖3的文字界面，然后插入保存有恢復(fù)密碼的閃存，按下“Esc”鍵，即可重新啟動計算機(jī)后進(jìn)入該加密磁盤分區(qū)。

圖 3

如果沒有把恢復(fù)密碼保存在閃存里，則可以在顯示如圖4的界面時按下回車，然后即可進(jìn)入下一個界面

圖 4

在這里可以手動輸入48位數(shù)字的恢復(fù)密碼，如果無法按數(shù)字鍵輸入數(shù)字，則可以按F1～F9鍵代替1～9，按F10鍵代替0。如果輸入的恢復(fù)密碼正確，則計算機(jī)會自動順利啟動。

如果將一個加密硬盤移動到新的電腦中，那么我們也可以通過同樣的方式來恢復(fù)密鑰，然后在進(jìn)行數(shù)據(jù)的轉(zhuǎn)移操作。