Windows 7 Bitlocker to Go功能解析

大家知道，在Vista中首次引入了BitLocker功能，利用该功能可以实现对系统内置硬盘的加密。而在Windows 7中除了可实现对系统硬盘的加密外，还可对U盘、移动硬盘等移动存储设备进行Bitlocker全盘加密的功能，这就是所谓的Bitlocker to Go。当我们将U盘、移动硬盘等移动存储设备插入对应的接口后，就会在资源管理器中显示驱动器盘符，并且在控制板的“BitLocker 驱动器加密”项上看到BitLocker To Go字样。下面我们就U盘的BitLocker To Go加密进行一个测试。(图5)

　　

　　(1).Bitlocker to Go对U盘进行加密

　　首先将一U盘插入主机的USB接口，在笔者的Windows 7系统中分配盘符为E。然后打开“控制面板”选择显示“所有控制面板项”，找到“BitLocker 驱动器加密”点击打开下面的“通过加密磁盘上的数据保护计算机”进入驱动器加密设置窗口。点击E磁盘图标右侧的“启用BitLocker”弹出移动磁盘加 密向导，勾选“Use a password to unlock the drive”(如果你有智能卡，可勾选“使用智能卡解锁驱动器”进行U盘的加密和解密。)并在下面的文本框中输入两遍密码(这个密码是我们在通过BitLocker To Go加密后访问U盘时需要输入的密码)。(图6)

　　　单击“下一步”进入密钥恢复选择窗口，因为BitLocker的加密安全级别非常高，为了防止忘记密码无法访问数据的情况，我们可设置将恢复密钥 保存到文件或者打印以防不测。我们选择并点击“将恢复密钥保存到文件”弹出文件保存对话框，我们将恢复密钥保存到一个安全的地方。恢复密钥保存完毕后返回 加密向导窗口，依次单击“下一步”→“启动加密”，此时系统将开始对U盘进行全盘加密。加密的时间长短因U盘的大小而异，因为BitLocker会对U盘 中的所有数据进行全盘加密因此比较耗时，在加密对话框中会显示加密的进度。(图7)

　　

　　(2).访问Bitlocker加密U盘

　　加密完成后我们拔掉U盘然后重新插入，可以看到通常情况下弹出的“自动播放”对话框不见了，而弹出另外一个对话框。该对话框显示该U盘是经过 BitLocker加密，需要你输入密码才可以访问。另外，为了方便使用我们可以勾选“从现在开始在此计算机上自动解锁”，这样可将密码保存到计算机上， 在下次插入U盘后我们不需要手动输入密码就可访问了。最后点击“Uolock”弹出自动播放对话框，我们就可象平常那样访问U盘中的数据了。(图8)

　　

　　(3).总结

　　Bitlocker to Go是Windows 7特有的功能，是对单纯的只可应用于系统内置磁盘加密的Bitlocker功能的拓展和完善，其实在本质上它们的加密方式是完全一样的。这一扩展使得 Bitlocker加密功能更加完善了，使得Windows 7中的数据安全更有保证。