在微软的Win 7操作系统安全措施中,有一项是沿袭Vista的关于磁盘加密的数据保护技术,那就是BitLocker加密,目的是预防由计算机设备的物理丢失而导致的数据失窃或恶意泄漏。既然是系统自带的加密功能,兼容性肯定是没得说了,也省得东奔西走地去找第三方软件了。
以加密本地的E分区数据为例——双击桌面上的“计算机”并在E盘上单击鼠标右键,从弹出的快捷菜单中选择“启用BitLocker”项,然后Win 7就会开始启动BitLocker(“BitLocker正在初始化驱动器,请稍候。”),很快又会弹出“BitLocker驱动器加密”窗口,提示用户“选择希望解锁此驱动器的方式”(如图1)。

一般情况下,我们只需单击选择第一项“使用密码解锁驱动器”,并且按照“密码应该包含大小写字母、数字、空格以及符号”提醒来设置密码,然后单击“下一步”按钮进行“您希望如何存储恢复密钥”的操作(建议选择第二项“将恢复密钥保存到文件”,再将生成的“BitLocker恢复密钥E02E9BF1-6E6D-451A-B33B-184312AA80E3”文本型文件保存到邮箱中),在这个过程中Win 7会“强烈建议将恢复密钥保存在此计算机以外的其他安全位置”。保存好恢复密钥文件后,单击“下一步”按钮,Win 7会提示“是否准备加密该驱动器”,单击“启动加密”按钮后就开始了BitLocker驱动器加密过程,其花费的时间取决于待加密的驱动器空间。最后我们会得到“E:的加密已完成。”的提示,重新启动一次机器看看,你会发现E盘的驱动器图标上多了一道黄色的锁。双击打开试试,Win 7会提示“此驱动器由BitLocker驱动器加密保护,键入密码以解锁此驱动器”,输入设置的密码后单击“解锁”按钮,此时就可以像以前一样正常访问该驱动器了(原黄色的锁会在解锁后变成灰色)。
BitLocker加密的效果非常不错,可惜每次在启动Win 7并解锁后,加密的驱动器在系统关闭之前是一直处于解锁状态的,能不能随时再加锁呢?其实很简单,只要自己编写一个批处理文件即可——打开记事本,输入“manage-bde.exe E: -lock”一行命令(不包括两侧引号,如果是别的驱动器就换成对应的盘符),然后保存为“加锁.bat”文件,以后只要双击运行这个“加锁”批处理文件即可迅速将驱动器恢复BitLocker加密,非常方便,大家不妨一试。

文章如转载,请注明转载自:http://www.5iadmin.com/post/876.html