BitLocker，保证你的数据与系统安全无忧
图1-1 已经加密的移动存储设备 在Windows 8专业版与Windows 8企业版支持BitLocker功能，而且Windows 8专业版只是有限的支持BitLocker。但是Windows 8标准版与Windows RT中不含BitLocker功能。 Windows 8中的BitLocker在Windows 7的基础上添加了如下一些功能。 •BitLocker 设置 Windows 8 现在可在调用设置之前的安装过程中部署为加密状态。 •仅加密已用磁盘空间 BitLocker 现在提供两个加密方式，“仅加密已用磁盘空间”和“整卷加密”。 “仅加密已用磁盘空间”通过仅加密目标卷上的已用块大幅加速加密体验。 •标准的用户 PIN 和密码更改 允许标准用户更改操作系统卷上的 BitLocker PIN 或密码以及数据卷上的 BitLocker 密码，从而减少内部技术支持接听的求助电话数量。 •网络解锁 在有线网络上启用 BitLocker 系统可在启动中自动解锁系统卷（在支持 Windows Server 2012 的网络上），从而减少内部技术支持接听的关于丢失 PIN 的求助电话数量。 •对于 Windows 的加密硬盘驱动器支持 Windows 8 包括对于加密硬盘驱动器的 BitLocker 支持。 下面我们就分为三个步骤为大家介绍一下BitLocker分别是：进入BitLocker驱动器加密功能界面、驱动器加密具体操作、加密后的使用。 多种途径进入Windows 8的BitLocker驱动器加密 第一种方法： 打开“控制面板—系统和安全”中找到“BitLocker驱动器加密”设置选项，点击即可进入BitLocker驱动器加密界面，如图1-2。
图1-2 从控制面板进入BitLocker驱动器加密 第二种方法： 按下 “Win键＋W”组合键进入Windows 8设置搜索界面，在搜索框中输入“BitLocker”即可找到“BitLocker驱动器加密”与“BitLocker管理”，如图1-3。 图1-3 从Metro界面进入BitLocker 进入Windows 8的“BitLocker驱动器加密”界面之后，我们可以看到当前Windows 8设备中的所有驱动器，包括移动存储设备（可以看到BitLocker To Go）。如果没有做过加密，所有的驱动器状态显示为“BitLocker（BitLocker To Go）已关闭”。如果我们需要对某一个驱动器做安全保护，点击对应位置的“启用BitLocker”即可，如图1-4。 图1-4 BitLocker驱动器加密界面 同时，你也可以再文件资源管理器中，选中需要加密的磁盘驱动器，然后单击右键，在出现的右键菜单中，选择“启用BitLocker”即可启动BitLocker加密向导，如图1-5。或者你也可以选中驱动器之后，在Ribbon界面的驱动器工具选项卡中选择BitLocker即可 图1-5 从Windows 8资源管理器中进入BitLocker驱动器加密 使用BitLocker对驱动器加密 现在我们以加密U盘，来为大家演示BitLocker加密过程。进入BitLocker驱动器安全加密之后，系统会先要求用户选择解锁驱动器的方式选择，可以使用密码，也可以使用智能卡。一般来说我们选择使用密码解锁。勾选“使用密码解锁驱动器”，点击“下一步”，输入密码，如图1-6。 注意：密码应该包括大小写字母、数字、空格以及符号。密码最少需要8位。
图1-6 选择BitLocker解锁方式 设置好密码之后。BitLocker会给出备份恢复密钥的选项，有“保存到Microsoft账户”、“保存到文件”以及“打印恢密钥”，如图1-7，如果是我们是对固定硬盘中的分区做BitLocker加密，还会多出一个“保存到U盘”的选项。
图1-7 选择备份恢复密钥方式（移动驱动器） 这里我们选择“保存到文件”，点击“下一步”之后在硬盘中指定一个位置保存好这个文本文件即可，后面我们会看到这个文件的内容以及用法。
图1-8 保存恢复密钥 保存好恢复密钥之后，Windows 8会允许用户选择加密驱动器的空间大小，分为仅加密已用磁盘空间（Windows 8新功能）和加密整个驱动器，可按照自己的需求选择其中一 种，当然选择“仅加密已用磁盘空间”的加密过程会快一些，如图1-9。
图1-9 选择加密驱动器空间大小 之后Windows 8会再次确认加密选项以及给出提示，如图1-10所示。
图1-10 BitLocker加密前确认 确认后BitLocker开始对选定的磁盘驱动器开始加密。加密速度与驱动器中的文件体积与数量有关，过程中会实时显示加密进度，如图1-11。
图1-11 BitLocker驱动器开始加密 现在查看BitLocker管理界面，会看到指定驱动器处于“BitLocker正在加密”状态中。 当BitLocker驱动器加密完成，Windows 8系统会弹出提示窗口。 现在我们在Windows 8的文件资源管理器中可以看到U盘的状态、管理界面以及右键菜单都发生了变化。现在我们再查看BitLocker管理界面，会看到指定驱动器处于“BitLocker已启用”状态中。现在我们的U盘就经过BitLocker做了安全保护了，下面我们看看加密之后的使用方法以及技巧。 驱动器经过BitLocker加密后的使用 将经过BitLocker加密的U盘插入Windows 8设备中，Windows 8界面的右上角会浮现通知信息，告知用户这个驱动器受BitLocker保护，需要解锁。点击通知可以进入解锁界面。
图1-12 BitLocker解锁提示 如果我们在Windows 8资源管理器中尝试访问该U盘，会被系统拒绝，并且连该U盘的名称也看不到。从该U盘的右键菜单中可以点击“解锁驱动器”进入解锁界面。 图1-13 BitLocker加密的驱动器右键菜单 BitLocker解锁界面如下。在简单界面中我们直接输入之前加密过程中设定的密码即可解锁。如果忘记这个密码，点击“更多选项”，可以看到“输入恢复密钥”的选项，可以点选输入我们加密过程中设置好的恢复密钥。另外，如果勾选“在此电脑上自动解锁”，则今后在当前电脑中可以省略解锁步骤。但如果在其他支持BitLocker的Windows 8或者Windows 7等设备中使用时仍需输入密码或者恢复密钥解锁。如果要在Windows XP上使用被加密的存储设备，需要使用BitLocker To Go读取器才能解锁并读取里面的数据。 图1-14 BitLocker加密解锁选项 进入恢复密钥输入界面，系统会给出密钥ID，打开刚才我们保存的密钥文本文件，或者打印出来的恢复密钥，确认好密钥ID一致之后，输入由48个数字和字母组成的恢复密钥之后，也可以顺利解锁。 图1-15使用之前备份的恢复密钥解锁 解锁之后如果要重新对其加密，只需弹出U盘，然后重新插入，或者在命令提示符下输入mangage-bde X: -lock即可，其中的X:为加密驱动器的盘符。 以上是我们介绍的有关BitLocker的一些方法与技巧。通过使用BitLocker可以很好的保证数据和系统分区的安全，间接的也能提高你的工作效率。 立即进入Windows 8讨论区参与Windows8讨论 想深入了解Windows 8请立即前往Windows 8进阶区 |
