BitLocker是Windows 10自带的一种存储设备加密方式,本刊也曾介绍过这一加密方式。在使用密钥和恢复的过程中,我们还需要注意一些问题。
Windows 10 BitLocker保存密钥有4种常用方法。由于U盘密钥和打印密钥这两种介质比较容易丢失,介质丢失将造成无法挽回的后果,因此最灵活实用的密钥保存方法当属使用Microsoft账户或文件存储。
Microsoft账户保存密钥不需记忆密钥本身,只需登录微软账户即可获取恢复密钥(https://account.microsoft.com/devices/recoverykey)。恢复密钥为8段各6位数字串共48位,每个密钥还有对应的密钥ID,对应相应的设备名称和驱动器名称(图1)。
将恢复密钥保存为文本文件,可灵活备份到任意位置并留多个备份。使用另一台计算机的记事本打开,验证恢复密钥是否正确,先将标识符与电脑上显示的标识符值进行比较,如果匹配则使用密钥解锁加密驱动器(图2)。
需要解锁时,双击加密驱动器,在弹出的窗口中点击“更多选项”,然后输入从网络或文件中获取的恢复密钥即可访问(图3)。
小提示:使用Bitlocker加密的条件
在带有TPM(Trusted Platform Module,受估任的平台模块)微芯片的电脑上,可使用TPM建立Bitlocker加密。但如果计算机没有TPM芯片,也可以对非系统磁盘用U盘存放加密密钥以取代TPM。BitLocker所用系统仅限Windows 10专业版和Windows 10企业版。BitLocker To Go需要U盘,仅限Windows 10专业版。如果安装Windows家庭版,则默认不带BitLocker功能,付费升级后可以使用;但微软Surface Pro和部分品牌笔记本带有C盘BitLocker加密的功能。