关于bitlocker加密我想说你知道Windows系统下的BitLocker驱动器是怎么加密的吗

WindowsVisa和Winwows7中新增的数据保护功能BitLockerDriveEncryption主要用于解决因计算机设备物理丢失而导致数据被盗或恶意泄漏等问题。新一代作业系统Windows 8.1也可以使用此加密驱动程式。随Windows Server 2008部署的BitLocker实用程序通过加密逻辑驱动器来保护敏感数据，并提供系统引导完整性检查功能。但是BitLocker有一个缺点。如果打开加密磁盘后重新进入，则不需要密码。那么，每次访问加密磁盘时，如何创建密码呢？(威廉莎士比亚，Northern Exposure(美国电视戏剧)，加密名言)这可能是微软后续改进的问题，但您可以在当前启动任务栏中输入ldquo。Cmdrdquo，以管理员身份运行，输入manage-bde(空格)-lock(空格)x:x作为加密磁盘字符。这样可以重新锁定加密磁盘。在Windows7系统上，BitLocker加密仅在Windows7旗舰版和Windows7专业版上可用。

1.BitLocker加密磁盘的分区要求

(1)系统保留分区。Windows7在安装时默认创建BitLocker所需的100MB系统保留分区。系统保留分区的功能是引导计算机。此分区必须标记为活动且未加密。

(2) Windows系统分区。Windows系统分区用于安装包含操作系统、休眠文件、页面文件、机密数据、临时文件等的Windows7系统文件，并且可以加密整个卷。

(3) Windows系统分区以外的数据分区。这种分区比较独立，里面存放着用户的各种资料，可以加密这种分区的整个卷。

2.bitlocker加密模式

(1)TPM模式

要使用TPM模式，计算机必须有1.2或更高版本的TPM芯片。这将在TPM芯片中存储解除磁盘锁定所需的根密钥。此芯片通过硬件提供，通常只出现在需要安全性的商用计算机或工作站上，通常不提供家用计算机或普通商用计算机。要确定计算机是否有TPM，可以运行ldquo。Devmgmt.mscrdquo打开“设备管理器”并确认“设备管理器”中是否存在名为ldquo的内容。保安设备rdquo节点、节点下是否有ldquo可靠的平台模块rdquo这种设备，确定其版本即可。

(2)USB快闪磁碟机模式

USB模式要求计算机具有USB接口，计算机的BIOS在启动时支持对USB设备的访问(能够顺利运行Windows Vista(or Windows 7

3.Windows系统分区的BitLocker加密专用TPM模式

(1) TPM初始化。以这种方式加密Windows系统分区后，用户访问计算机非常方便，不需要额外的操作。如果这是第一个任务，则必须首先初始化TPM以接受TPM芯片控制。在“开始”菜单的搜索框中输入ldquo。Rdquo然后按回车打开“TPM管理”窗口。第二，在窗口右侧的任务窗格中单击ldquo。TPMrdquo初始化：单击链接可打开ldquo。TPM安全硬盘rdquo初始化：对话框窗口再次单击ldquo。密码自动生成(推荐)rdquo链接，下一个对话框将显示TPM所有者的密码。单击ldquo。密码存储rdquo链接；链接。然后，密码存储路径必须存储在可移动硬盘或USB闪存盘等可移动介质上，以便以后安全访问。最后，显示TPM初始化已完成，然后单击ldquo。关闭Rdquo。只要按一下按钮就可以了。

(2)实施TPM的BitLocker加密后，TPM芯片初始化完成后，可以开始加密系统分区。

首先，打开“控制面板”并找到“BITLOCKER驱动器加密”。

第二：打开“bitLOCKER驱动器加密”对话框时，您将看到硬盘上的所有分区都已关闭。单击：[使用BITLOCKER

第三：在弹出对话框中输入密码。

第四：为了保险，程序要求你把钥匙存放在一个地方，根据自己的需要找到存放的地方。

第五：设置完成后，单击“开始加密”。

第六：剩下的等待加密程序向分区添加密码。此加密时间取决于分区大小。分区加密得越大，加密时间就越长；分区越小，加密时间就越短。

第七：加密完成后，重新启动计算机，可以看到分区被锁定。双击需要输入密码。

第八：输入密码后，可以打开此区域的内容。

第九：如果不想要此密码，请在控制面板中找到[关闭BITLOCKER。

第十：再慢一次的时间过后，就可以解密了。

4.USB闪存驱动器加密

Windows7本机不支持USB闪存驱动器加密BitLocker，因此必须在组策略中启动相应的设置。从Ldquo启动Rdquo。菜单搜索框输入ldquog；Rdquo按Enter键打开ldquo。本地组策略编辑器rdquo。在左侧控制台树中找到ldquo。计算机组成rdquoMdashMdashLdquo管理模板rdquoMdashMdashLdquoWindows组件rdquoMdashMdashLdquoBitLocker驱动器加密rdquoMdashMdashLdquo基于操作系统的加密rdquo，双击右侧的ldquo。启动时需要额外的认证rdquo。策略项，请确保在打开的对话框中选择了ldquo。已启用Rdquo。请确保选择了选项ldquo。没有兼容的TPM允许BitLocker (USB闪存盘需要启动密钥)rdquo。复选框。准备就绪后，可以开始加密过程。第一，在ldquo启动Rdquo。菜单搜索框输入ldquoBitLocker驱动器加密rdquo，打开对话框，显示计算机上似乎没有配置TPM芯片的消息，然后选择ldquo。每次启动时都必须启动USB key rdquo。选项。第二，插入USB闪存驱动器，选择闪存驱动器的分区盘符，然后单击ldquo。保存Rdquo。按下按钮后，可以将键保存到USB闪存盘上。再次，指定使用ldquo存储48位恢复密码。存储在USB闪存驱动器rdquo上：ldquo保存在文件rdquo中或ldquo印刷rdquo有3种方法可供选择。保存完成后，将出现一个对话框，询问您是否要执行系统测试。建议进行此测试。最后，单击ldquo。继续Rdquo。按下按钮后，系统会提示您重新启动，重新启动后会自动检测到。检测时，如果USB闪存无法读取启动密码或恢复密钥，则会出现警告信息。这样，您只能放弃BitLocker加密。如果没有发现问题，可以加密Windows分区。

5.恢复BitLocker加密

可靠的恢复方法对加密方案至关重要。BitLocker提供了非常可靠和方便的恢复手段。Windows分区在以下情况下无法解密：(1)TPM芯片出现故障。(2)卸下硬盘后连接到其他计算机：(3)启动时丢失针脚；(4)启动USB密钥损坏；

如果此时尝试启动计算机，计算机将被锁定，系统将提示您输入密钥存储介质或输入该驱动器的恢复密钥。此时，如果输入存储恢复密码的USB闪存，或手动输入48位恢复密码，计算机将成功启动。

EliteBitlockRecovery是一款软件，可恢复因bitlocker分区丢失而造成的数据丢失，并对bitlocker加密分区进行解密。BitLocker是使用可信平台模块(TPM)存储加密信息的微芯片，可保护Windows操作系统和用户数据，并防止计算机在无人值守、丢失或失窃的情况下被篡改。