Windows BitLocker驅(qū)動(dòng)器加密通過加密Windows操作系統(tǒng)卷上存儲(chǔ)的所有數(shù)據(jù)可以更好地保護(hù)計(jì)算機(jī)中的數(shù)據(jù)。BitLocker使用TPM(受信任的平臺(tái)模塊)幫助保護(hù)Windows 操作系統(tǒng)和用戶數(shù)據(jù),并幫助確保計(jì)算機(jī)即使在無人參與、丟失或被盜的情況下也不會(huì)被篡改。 BitLocker還可以在沒有TPM的情況下使用。若要在計(jì)算機(jī)上使用BitLocker而不使用TPM,則必須通過使用組策略更改BitLocker安裝向?qū)У哪J(rèn)行為,或通過使用腳本配置BitLocker。使用BitLocker而不使用TPM時(shí),所需加密密鑰存儲(chǔ)在USB閃存驅(qū)動(dòng)器中,必須提供該驅(qū)動(dòng)器才能解鎖存儲(chǔ)在卷上的數(shù)據(jù)。
BitLocker 驅(qū)動(dòng)器加密是 Windows 的一種數(shù)據(jù)保護(hù)功能,通過加密整個(gè)驅(qū)動(dòng)器來保護(hù)數(shù)據(jù),其目標(biāo)是讓 Windows 用戶擺脫因硬件丟失、被盜而導(dǎo)致由數(shù)據(jù)失竊或泄漏構(gòu)成的威脅。由于它是 Windows 系統(tǒng)自帶的加密方式,可以說是最好的免費(fèi)加密工具。
BitLocker 加密技術(shù)能夠同時(shí)支持 FAT 和 NTFS 兩種格式,可以加密電腦的整個(gè)系統(tǒng)分區(qū),也可以加密可移動(dòng)的便攜存儲(chǔ)設(shè)備,如U盤和移動(dòng)硬盤等。BitLocker 使用 AES(高級(jí)加密標(biāo)準(zhǔn)/Advanced Encryption Standard)128 位或 256 位的加密算法進(jìn)行加密,其加密的安全可靠性得到了保證,通常情況下,只要用戶的密碼有足夠強(qiáng)度,這種加密就很難被破解。
所以縉哥哥建議小伙伴們要弄一個(gè)經(jīng)過 BitLocker 加密的磁盤分區(qū),用來存放較為隱私的文件。
添加 BitLocker 功能
首先運(yùn)行 Windows Server 服務(wù)器管理器,點(diǎn)擊添加角色和功能
。
按照添加角色和功能向?qū)崾局苯舆M(jìn)行下一步。
分別把BitLocker 驅(qū)動(dòng)器加密
和BitLocker 網(wǎng)絡(luò)解鎖
這兩個(gè)勾選起來。
當(dāng)勾選BitLocker 驅(qū)動(dòng)器加密
,會(huì)彈出相關(guān)的介紹,如下圖所示:
當(dāng)勾選BitLocker 網(wǎng)絡(luò)解鎖
,會(huì)彈出相關(guān)的介紹,如下圖所示:
然后下一步等待安裝完成即可。
啟動(dòng) BitLocker 功能
選擇你需要的驅(qū)動(dòng)器(磁盤),右鍵點(diǎn)擊啟用 BitLocker
。
使用 BitLocker 驅(qū)動(dòng)器加密方式,這里縉哥哥推薦使用密碼解鎖驅(qū)動(dòng)器。
由于 BitLocker 驅(qū)動(dòng)器加密難以破解,一定要把 BitLocker 恢復(fù)密鑰保存好,這里建議選擇保存到文件或者保存到 U 盤,同時(shí)把這個(gè)密鑰在別的地方也備份一個(gè),免得丟了之后再也找不回來。
選擇要加密的驅(qū)動(dòng)器空間大小,這個(gè)小伙伴們根據(jù)自己的需求進(jìn)行選擇,下面的說明寫的已經(jīng)非常清楚了,縉哥哥也不再贅述了。
BitLocker 加密模式建議選擇新加密模式,如果你用的是U盤、移動(dòng)設(shè)備等移動(dòng)存儲(chǔ)設(shè)備,就選擇兼容模式。
最后還會(huì)讓你確認(rèn)是否準(zhǔn)備加密該驅(qū)動(dòng)器。
如果是新的分區(qū),一下就OK了,如果里面有數(shù)據(jù),那么數(shù)據(jù)越多 BitLocker 加密所需要的時(shí)間就越久,需要你耐心的等待,因?yàn)樵诩用芡瓿汕?,文件是不受保護(hù)的。
最后再說一遍,千萬記得你的密碼,或者保存好 BitLocker 恢復(fù)密鑰。