bitlocker使用指南

1、【精品文檔】如有侵權(quán)，請聯(lián)系網(wǎng)站刪除，僅供學(xué)習(xí)與交流bitlocker使用指南.精品文檔.一、 Bitlocker是什么？BitLocker驅(qū)動器加密它是在Windows Vista中新增的一種數(shù)據(jù)保護(hù)功能，主要用于解決由計(jì)算機(jī)設(shè)備的物理丟失導(dǎo)致的數(shù)據(jù)失竊或惡意泄漏的問題。Windows BitLocker驅(qū)動器加密通過加密Windows操作系統(tǒng)卷上存儲的所有數(shù)據(jù)可以更好地保護(hù)計(jì)算機(jī)中的數(shù)據(jù)。BitLocker使用TPM幫助保護(hù)Windows操作系統(tǒng)和用戶數(shù)據(jù)，并幫助確保計(jì)算機(jī)即使在無人參與、丟失或被盜的情況下也不會被篡改。二、 工作原理通過加密整個Windows操作系統(tǒng)卷保護(hù)數(shù)據(jù)。

2、如果計(jì)算機(jī)安裝了兼容TPM，BitLocker將使用TPM鎖定保護(hù)數(shù)據(jù)的加密密鑰。因此，在TPM已驗(yàn)證計(jì)算機(jī)的狀態(tài)之后，才能訪問這些密鑰。加密整個卷可以保護(hù)所有數(shù)據(jù)，包括操作系統(tǒng)本身、Windows注冊表、臨時文件以及休眠文件。因?yàn)榻饷軘?shù)據(jù)所需的密鑰保持由TPM鎖定，因此攻擊者無法通過只是取出硬盤并將其安裝在另一臺計(jì)算機(jī)上來讀取數(shù)據(jù)。在啟動過程中，TPM將釋放密鑰，該密鑰僅在將重要操作系統(tǒng)配置值的一個哈希值與一個先前所拍攝的快照進(jìn)行比較之后解鎖加密分區(qū)。這將驗(yàn)證Windows啟動過程的完整性。如果TPM檢測到Windows安裝已被篡改，則不會釋放密鑰。默認(rèn)情況下，BitLocker安裝向?qū)渲?/p>

3、為與TPM無縫使用。管理員可以使用組策略或腳本啟用其他功能和選項(xiàng)。為了增強(qiáng)安全性，可以將TPM與用戶輸入的PIN或存儲在USB閃存驅(qū)動器上的啟動密鑰組合使用。在不帶有兼容TPM的計(jì)算機(jī)上，BitLocker可以提供加密，而不提供使用TPM鎖定密鑰的其他安全。在這種情況下，用戶需要創(chuàng)建一個存儲在USB閃存驅(qū)動器上的啟動密鑰。三、工作模式 有兩種，一種是u盤形式，一種是TPM模式。TPM模式要使用TPM模式，要求計(jì)算機(jī)中必須具備不低于1.2版TPM芯片，這種芯片是通過硬件提供的，一般只出現(xiàn)在對安全性要求較高的商用電腦或工作站上，家用電腦或普通的商用電腦通常不會提供。要想知道電腦是否有TPM芯片，可

4、以運(yùn)行“devmgmt.msc”打開設(shè)備管理器，然后看看設(shè)備管理器中是否存在一個叫做“安全設(shè)備”的節(jié)點(diǎn)，該節(jié)點(diǎn)下是否有“受信任的平臺模塊”這類的設(shè)備，并確定其版本即可。U盤模式如果要使用U盤模式，則需要電腦上有USB接口，計(jì)算機(jī)的BIOS支持在開機(jī)的時候訪問USB設(shè)備（能夠流暢運(yùn)行Windows Vista(or Windows 7)的計(jì)算機(jī)基本上都應(yīng)該具備這樣的功能），并且需要有一個專用的U盤（U盤只是用于保存密鑰文件，容量不用太大，但是質(zhì)量一定要好）。使用U盤模式后，用于解密系統(tǒng)盤的密鑰文件會被保存在U盤上，每次重啟動系統(tǒng)的時候必須在開機(jī)之前將U盤連接到計(jì)算機(jī)上。下面我們就以u盤模式為例做下演示A、首先打開電腦控制面板頁面中的系統(tǒng)與安全，可以看到bitlocker點(diǎn)擊bitlocker驅(qū)動器加密點(diǎn)擊“啟動bitlocker”啟動成功之后設(shè)置密碼點(diǎn)擊“下一步”將恢復(fù)密鑰保存在文件中之后，單擊“下一步”。點(diǎn)擊“啟動加密”大概4-6h之后，完成加密。此時可以關(guān)閉所有的窗口，嘗試打開H盤輸入密碼即可。當(dāng)H盤鎖著的時候，是金色的鎖當(dāng)H盤開著的時候，是銀色的。但是BitLocker有一項(xiàng)不足，打開加密盤后，再次進(jìn)入就不需要密碼了，那么如何才能使每次訪問加密盤都要密碼呢？這恐怕是微軟后續(xù)改進(jìn)的問題了，但是目前，我們可以在開始任務(wù)欄里輸入