Windows 2008从入门到精通系列教程(四) 关于Bitlocker磁盘驱动器加密
 

        BitLocker驱动器加密它是在Windows Vista中新增的一种数据保护功能，主要用于解决一个人们越来越关心的问题：由计算机设备的物理丢失导致的数据失窃或恶意泄漏。在新一代操作系统windows 7 /Windows 2008中也能使用此加密驱动。

 BitLocker 组策略设置

        BitLocker主要有两种工作模式：TPM模式和U盘模式，也可以同时启用这两种模式。　
 


　　要使用TPM模式，要求计算机中必须具备不低于1.2版TPM芯片，这种芯片是通过硬件提供的，一般只出现在对安全性要求较高的商用电脑或工作站上，家用电脑或普通的商用电脑通常不会提供。


　　要想知道电脑是否有TPM芯片，可以运行“devmgmt.msc”打开设备管理器，然后看看设备管理器中是否存在一个叫做“安全设备”的节点，该节点下是否有“受信任的平台模块”这类的设备，并确定其版本即可。　


　　如果要使用U盘模式，则需要电脑上有USB接口，计算机的BIOS支持在开机的时候访问USB设备（能够流畅运行Windows Vista(or Windows 7)的计算机基本上都应该具备这样的功能），并且需要有一个专用的U盘（U盘只是用于保存密钥文件，容量不用太大，但是质量一定要好）。使用U盘模式后，用于解密系统盘的密钥文件会被保存在U盘上，每次重启动系统的时候必须在开机之前将U盘连接到计算机上。

下面我们看一下WIN 2008的Bitlocker加密。

 打开服务器管理器，选择安装功能下面的Bitlocker驱动器加密

 

 

 

等待安装完成重启

 

右键点击一个盘，或者在控制面板里面的安全里面，选择Bitlocker驱动器加密也可以。

 

启用并安装

如同前面讲的，这里有俩种方式，可以选择一种，因为我这里没有TPM设备，所以只选密码用U盘来做。

选择保存到U盘中，注意，不可以是本地磁盘，或者打印出来 也可以。。 

 

完成加密。

 

 可以看到,F盘上面加了一把锁了。

 

下面是从控制面板里---系统和安全----Bitlocker驱动器加密 面看的效果。

 

我们右击一下Bitlocker加密管理，看一下，有以下选项。

1.更改密码，更改刚刚设定好的密码；

2.删除密码，删除密码需要重新设定一种解锁的方法，否则不可以删除；

3.添加其它智能卡

4.再次保存或者打印密码；

5.自动解锁，在这个计算机上会自动解锁驱动器

 

 

 

总结：BitLocker支持TPM，可实现基于硬件的全盘加密，以增强数据保护，并确保运行 Windows 7/2008的 电脑 在系统脱机时不被浏览与修改；BitLocker 使用AES加密算法，BitLocker可通过组策略设置；在系统中采用BitLocker驱动器加密对系统性能的影响很小；BitLocker密钥可存储在磁盘、USB盘，甚至可以打印出来。也可通过组策略自动生成并保存于Active Directory中。但是有一点不足之处，那就是如果服务器的Bitlocker密钥丢失了，而且引导环境又被破坏，那么服务器里面的数据将无法被恢复。

BitLocker 组策略设置位于“计算机配置\管理模板\Windows 组件\BitLocker 驱动器加密”中的本地组策略编辑器或组策略管理控制台中。下表列出了可用于控制 BitLocker 使用的组策略设置。