Bitlocker 是 windows 2008 server以后才有的一个功能,它是以volume为基础的加密。换句话说,Bitlocker是对卷以及磁盘进行的加密。解密的方法(start up key)有:password、smart card、USB(password是存储在USB里的)。 但是有时候,我们会将解密需要到的密码给忘记了,这时我们要recover key, 相应的方法有:自己记住密码;将密码打印下来;AD database(加入domain里面,password就存在了AD database里面)。
注意的是,win8是不能直接使用Bilocker的,需要enable一条policy才能生效,但是win7 home里面没有这条policy,所以我们需要建议客户对系统进行升级。