bitlocker是什么?
bitlocker是一種加密功能,Windows BitLocker驅(qū)動器加密通過加密Windows操作系統(tǒng)卷上存儲的所有數(shù)據(jù)可以更好地保護(hù)計(jì)算機(jī)中的數(shù)據(jù)。
BitLocker使用TPM幫助保護(hù)Windows操作系統(tǒng)和用戶數(shù)據(jù),并幫助確保計(jì)算機(jī)即使在無人參與、丟失或被盜的情況下也不會被篡改。 BitLocker還可以在沒有TPM的情況下使用。
若要在計(jì)算機(jī)上使用BitLocker而不使用TPM,則必須通過使用組策略更改BitLocker安裝向?qū)У哪J(rèn)行為,或通過使用腳本配置BitLocker。使用BitLocker而不使用TPM時(shí),所需加密密鑰存儲在USB閃存驅(qū)動器中,必須提供該驅(qū)動器才能解鎖存儲在卷上的數(shù)據(jù)。
怎么使用bitlocker?
簡單來說,想要啟用系統(tǒng)自帶的Bitlocker工具,還是有著很多限定條件的。舉個(gè)例子,近幾年采用UEFI啟動的筆記本電腦或臺式機(jī),直接使用暢通無阻,只需在分區(qū)上點(diǎn)擊鼠標(biāo)右鍵選擇Bitlocker,按照提示一步一步進(jìn)行即可。
而幾年之前的產(chǎn)品(現(xiàn)在也有些電腦),采用傳統(tǒng)的Legacy啟動方式,或者缺少TPM安全新芯片,使用起來就困難重重了。不過這些難不倒技術(shù)流。如果大家在加密的時(shí)候出現(xiàn)類似下圖的提示,而又不想把數(shù)據(jù)交給第三方軟件的話,就要想想辦法了。
確定電腦是否有TPM可以在Bios中翻翻,是否有對應(yīng)的選項(xiàng),沒有的話,直接一點(diǎn),Win+R組合鍵后輸入gpedit.msc,依次展開計(jì)算機(jī)配置下的“管理模板-Windows組件-BitLocker驅(qū)動器加密-操作系統(tǒng)驅(qū)動器”。
選擇“啟動時(shí)需要附加身份驗(yàn)證”,將其配置成“已啟用”,并開啟“沒有兼容的TPM時(shí)允許BitLocker”。
如果你的電腦有TPM芯片但不想利用硬件自帶的TPM芯片來實(shí)現(xiàn)開機(jī)自動解密,那么也可以將“配置TPM啟動”改成“不允許TPM”,其余保持默認(rèn)即可。
要是想提高BitLocker加密的安全性,就要依次進(jìn)入計(jì)算機(jī)配置下的“管理模板-Windows組件-BitLocker驅(qū)動器加密”,里面有“選擇驅(qū)動器加密方法和密碼長度”,大家根據(jù)系統(tǒng)版本選擇,對應(yīng)咱的選項(xiàng)。咱們也別太過分,選擇“選擇AES 256位”基本上就無人能敵了(但也有個(gè)壞處,加密的時(shí)間超級長)。
最后,系統(tǒng)會詢問是打算利用U盤解密還是輸入密碼解密,強(qiáng)烈建議選擇大家自己設(shè)置個(gè)強(qiáng)密碼,而不是使用U盤(丟了、壞了,一點(diǎn)回旋的空間都沒有)。
而且一定一定要選擇將恢復(fù)密鑰備份到微軟賬戶中,這樣哪怕腦抽忘了密碼,也可以通過微軟網(wǎng)站的賬號信息找到解密密鑰,好幾次小編的電腦數(shù)據(jù)就是靠這個(gè)方式活下來的(知道小編始終強(qiáng)調(diào)微軟賬號的重要性了吧)。
解密:
采用 Bitlocker 加密后,從用戶的信息安全角度考慮,您必須擁有密碼或是密鑰中一種才能打開或恢復(fù)相關(guān)文件。
1、如果遺忘了密碼,必須找到備份的密鑰才能打開文件。如果密鑰也找不到,加密文件基本上就打不開了。
2、在擁有密鑰的情況下,您可以使用管理員命令來為驅(qū)動器解鎖。具體如下:
3、在開始菜單中,依次打開“所有程序>附件>命令提示符”。在“命令提示符”上右擊鼠標(biāo),選擇“以管理員身份運(yùn)行”。
4、若有用戶賬戶控制(UAC)窗口彈出,請?jiān)试S以繼續(xù)。
5、在命令行中鍵入如下命令:
manage-bde –unlock E: -RecoveryPassword ******
(此處,E代表需要解鎖的驅(qū)動器盤符。)
6、注意:“******”部分是BitLocker的恢復(fù)密鑰而不是我們自己設(shè)置的密碼(如下圖黃色區(qū)域);另外,請留意空格。
7、解鎖成功:
BitLocker加密解除后,為避免以后再次出現(xiàn)密碼窗口無法彈出的情況,最好先為驅(qū)動器解鎖,然后重新設(shè)置一遍BitLocker加密。
Win7磁盤右鍵沒有"啟用Bitlocker"項(xiàng)目的解決方法
BitLocker與EFS加密有什么不同?BitLocker與EFS加密區(qū)別介紹