作者：張齊

隨著微軟的大力推廣，很多的朋友都已經(jīng)用上了Windows Vista，不同的用戶對(duì)于Vista自然有著不同的需求，個(gè)人用戶更多關(guān)心的是美倫美奐的Aero效果，而企業(yè)用戶更多關(guān)注的是Vista的安全性能。如果你使用的是Windows Enterprise Vista（企業(yè)版本）或Windows Ultimate Vista（旗艦版本），那么可以通過(guò)其中提供的“BitLocker”標(biāo)準(zhǔn)組件，從而獲得前所未有的安全保護(hù)。

一、BitLocker工作原理

在Windows Vista研發(fā)期間，微軟曾為了解決Windows XP的安全問(wèn)題，而中斷新系統(tǒng)研究，轉(zhuǎn)向修補(bǔ)Windows XP的安全問(wèn)題，也就是大家現(xiàn)在非常熟悉的SP2補(bǔ)丁包。對(duì)于懂一點(diǎn)專業(yè)技術(shù)的“黑客”來(lái)說(shuō)，Windows XP帳戶密碼無(wú)需費(fèi)多大力氣就能將其破解，從而盜取計(jì)算機(jī)里面的數(shù)據(jù)，這種攻擊方法稱為離線式攻擊。也就是說(shuō)，攻擊者是直接使用你的計(jì)算機(jī)入侵。因此，在Windows Vista里，微軟自然在安全上下了非常大的功夫，BitLocker也就是在這樣一種局面下誕生了，它和EFS相互補(bǔ)充，采用了硬件和軟件相結(jié)合的方法來(lái)保護(hù)硬盤數(shù)據(jù)。

這里簡(jiǎn)要和大家說(shuō)一下BitLocker的工作原理，BitLocker加密后的磁盤或磁盤分區(qū)是與主板上的TMP芯片（或者USB閃存）捆綁在一起的。所以，就算別人盜取了這些數(shù)據(jù)，由于在其它計(jì)算機(jī)是不能解密本機(jī)的BitLocker加密數(shù)據(jù)，這樣也就保證了數(shù)據(jù)不再被離線攻擊。

TPM的全稱是Trusted Platform Module，即可信任安全平臺(tái)模組。TPM可以進(jìn)行密鑰的生成和存儲(chǔ)，目前很多筆記型電腦也會(huì)內(nèi)置TPM規(guī)格的晶片構(gòu)建Vista的安全機(jī)制。對(duì)于沒(méi)有TPM硬件的計(jì)算機(jī)，BitLocker也可以將加密信息存儲(chǔ)到USB閃存里，當(dāng)然由于USB閃存的移動(dòng)性，如果USB閃存不慎遺失，那么計(jì)算機(jī)里加密的數(shù)據(jù)也就無(wú)法正常讀取了。

二、做好準(zhǔn)備工作

要正式使用BitLocker功能之前，我們需要安裝相關(guān)的更新。進(jìn)入“Windows Update”窗口，選擇“查看可用更新”，在這里勾選“BitLocker和EFS增強(qiáng)”復(fù)選框，然后單擊右下角的“安裝”按鈕，稍候片刻，系統(tǒng)會(huì)自動(dòng)下載并安裝更新。更新安裝完成后，我們可以在“已安裝的更新”列表框中看到“BitLocker Drive Preparation Tool (KB933246)”和“Secure Online Key Backup (KB932926)”兩款更新。

現(xiàn)在，進(jìn)入控制面板的“安全”窗口，在這里我們可以發(fā)現(xiàn)“BitLocker驅(qū)動(dòng)器加密”和“密鑰安全聯(lián)機(jī)備份”兩個(gè)項(xiàng)目。

由于目前支持TPM的計(jì)算機(jī)可以說(shuō)是少之又少（僅在部分高端產(chǎn)品中才會(huì)采用該技術(shù)），因此我們?nèi)绻F(xiàn)在立即去使用BitLocker，那么加密驅(qū)動(dòng)器時(shí)會(huì)提示黃色的警示信息，說(shuō)是找不到TPM。由于前面提到的原因，既然無(wú)法通過(guò)TPM加密驅(qū)動(dòng)器，那么只能考慮選擇USB模式的BitLocker。不過(guò)，默認(rèn)設(shè)置下Windows Vista卻是自動(dòng)禁用USB模式，請(qǐng)按照下面的步驟手工啟用：

步驟1 按下“Win+R”組合鍵打開運(yùn)行對(duì)話框，或者直接激活“開始搜索”框，在這里輸入“gpedit.msc”進(jìn)入組策略對(duì)象編輯器，逐步進(jìn)入“計(jì)算機(jī)配置→管理模板→Windows組件→BitLicker驅(qū)動(dòng)器加密”。

步驟2 在右側(cè)窗格中雙擊“控制面板設(shè)置：?jiǎn)⒂酶呒?jí)啟動(dòng)選項(xiàng)”，選擇“已啟用”，此時(shí)下面的“沒(méi)有兼容的TPM時(shí)允許BitLocker”選項(xiàng)會(huì)自動(dòng)勾選，最后單擊右下角的“應(yīng)用”按鈕。

步驟3 進(jìn)入控制面板的“安全”窗口，單擊“BitLocker驅(qū)動(dòng)器加密”，在隨之彈出的窗口中單擊“啟用BitLocker”，現(xiàn)在已經(jīng)可以看到與上面完全不同的界面。

三、通過(guò)USB閃存盤實(shí)現(xiàn)BitLocker加密

進(jìn)入控制面板的“安全”窗口，單擊“啟用BitLocker”按鈕，這里會(huì)有一個(gè)名為“每一次啟動(dòng)時(shí)要求啟動(dòng)USB密鑰”的選項(xiàng)，根據(jù)提示插入可移動(dòng)USB內(nèi)存設(shè)備，這是用來(lái)保存啟動(dòng)密鑰，然后單擊右下角的“保存”按鈕。

這里的選項(xiàng)就豐富多了，我們可以選擇“在USB驅(qū)動(dòng)器上保存密碼”，也可以選擇“在文件夾中保存密碼”，不過(guò)建議還是同時(shí)將密碼打印出來(lái)。此時(shí)會(huì)再次要求插入U(xiǎn)SB設(shè)備，單擊“保存”按鈕，稍等片刻待恢復(fù)密碼被成功保存后，單擊“下一步”按鈕。

默認(rèn)設(shè)置下，BitLocker會(huì)對(duì)Windows Vista系統(tǒng)所在的卷進(jìn)行加密，加密之前將首先進(jìn)行系統(tǒng)檢查，檢查完成之后單擊“繼續(xù)”按鈕，接下來(lái)需要重新啟動(dòng)計(jì)算機(jī)，在重啟時(shí)需要插入包含啟動(dòng)密鑰的USB存儲(chǔ)設(shè)備。重新啟動(dòng)之后，系統(tǒng)將開始進(jìn)行BitLocker的加密操作，我們可以在系統(tǒng)托盤處查看具體的進(jìn)度，單擊可以查看詳細(xì)信息，耐心等待片刻就是了。

驅(qū)動(dòng)器加密完成后，如果進(jìn)入“計(jì)算機(jī)管理→存儲(chǔ)→磁盤管理”的界面，我們會(huì)看到被加密的卷的狀態(tài)較以前有了顯然的變化，這里的狀態(tài)是“啟動(dòng)，頁(yè)面文件，故障轉(zhuǎn)儲(chǔ)，邏輯驅(qū)動(dòng)器”，而“文件系統(tǒng)”也顯示為“NTFS（BitLocker已加密）”的字樣。

如果你安裝了Windows XP、Windows Vista的雙系統(tǒng)，那么當(dāng)進(jìn)入Windows XP訪問(wèn)已被加密的Windows Vista卷時(shí)，得到的提示將是“驅(qū)動(dòng)器不可用”，而該加密卷的文件系統(tǒng)將是“RAW”。

四、BitLocker加密的恢復(fù)

假如日后由于某些原因，需要關(guān)閉BitLocker，可以進(jìn)入“控制面板→安全→BitLocker驅(qū)動(dòng)器加密”窗口，在這里單擊“關(guān)閉BitLocker”，此時(shí)會(huì)彈出一個(gè)確認(rèn)提示框，我們可以在這里選擇是禁用或解密，選擇“解密此卷”。

接下來(lái)，系統(tǒng)會(huì)對(duì)已被加密的卷進(jìn)行解密，“BitLocker驅(qū)動(dòng)器加密”的界面下會(huì)顯示“解密中”的字樣。與此同時(shí)，系統(tǒng)托盤區(qū)也會(huì)顯示一個(gè)小圖標(biāo)，單擊后可以查看到詳細(xì)的解密進(jìn)度，這里需要的時(shí)間也是相當(dāng)?shù)穆L(zhǎng)，解密完成后，會(huì)彈出相應(yīng)的提示框。

如果此時(shí)再次進(jìn)入磁盤管理的界面，會(huì)看到這里已經(jīng)完全恢復(fù)為加密前的狀態(tài)。