微軟 BitLocker設(shè)置(無(wú)TPM加密芯片)

1、BitLocker 加密操作加密操作（無(wú)（無(wú)TPM加密芯片）加密芯片）IT Specialist 趙鑫 2013年05月03日 制1.準(zhǔn)備工作軟件：軟件： 1.微軟WIN7企業(yè)版32或64位及以上（專(zhuān)業(yè)版及家庭版不帶BitLocker功能） 2.一個(gè)空余的活動(dòng)分區(qū)（可以是安裝WIN7時(shí)自動(dòng)生成的保留分區(qū)或者事后根據(jù)自己需要另外劃分的活動(dòng)分區(qū)，分區(qū)大小無(wú)所謂自己劃分的話建議使用1G） 3.NTFS的磁盤(pán)分區(qū)硬件：硬件： 1.U盤(pán)一個(gè)（容量不需要很大無(wú)所謂是否有數(shù)據(jù)但質(zhì)量一定要好） 2.主機(jī)必須帶有從USB啟動(dòng)功能（否則無(wú)法使用加密的U盤(pán)）2.軟件調(diào)試（以WIN7旗艦32位為例）Step 1: 打

2、開(kāi)控制面板后雙擊BitLocker驅(qū)動(dòng)器加密圖標(biāo)Step 2: 點(diǎn)擊啟用BitLocker對(duì)系統(tǒng)盤(pán)進(jìn)行加密（由于我們的主機(jī)不帶有TPM加密芯片所以會(huì)出現(xiàn)如圖1的報(bào)錯(cuò)信息）Step 1Step 2圖圖12.軟件調(diào)試（以WIN7旗艦32位為例）Step 3: 通過(guò)WIN+R鍵調(diào)出運(yùn)行框并輸入命令 gpedit.msc 并單擊確認(rèn)Step 4: 在打開(kāi)的組策略窗口中依次打開(kāi)如下（計(jì)算機(jī)配置控制面板WINDOWS組件BitLocker驅(qū)動(dòng)器加密操作系統(tǒng)驅(qū)動(dòng)器） 并雙擊右側(cè) 啟動(dòng)時(shí)需要附加身份驗(yàn)證 該策略項(xiàng)Step 5: 在打開(kāi)的窗口中點(diǎn)擊已啟用選項(xiàng) 并將 沒(méi)有兼容的TPM時(shí)允許BitLocker 打上

3、勾 隨后應(yīng)用確定Step 3Step 4Step 52.軟件調(diào)試（以WIN7旗艦32位為例）Step 6: 最小化所有窗口后再次WIN+R 輸入 gpupdate /force 更新修改后的策略 如圖2 Step 7: 再次從控制面板進(jìn)入BitLocker 驅(qū)動(dòng)器加密程序 并單擊每次啟動(dòng)時(shí)需要啟動(dòng)秘鑰Step 8: 在彈出的窗口中選擇需要使用的U盤(pán)后單擊保存Step 6圖2Step 7Step 82.軟件調(diào)試（以WIN7旗艦32位為例）Step 9: 根據(jù)實(shí)際需要選擇秘鑰的保存方式 下一步（一般選擇第一項(xiàng)保存到U盤(pán)）Step 9（選擇保存到U盤(pán)和秘鑰）（選擇打印秘鑰）注意：由于以后需要對(duì)硬盤(pán)進(jìn)

4、行數(shù)據(jù)加密，所以不建議做 保存到文件 這個(gè)操作，事實(shí)上該操作是無(wú)法操作的。2.軟件調(diào)試（以WIN7旗艦32位為例）Step 10: （選擇保存到U盤(pán)）在彈出的窗口中將 運(yùn)行BitLocker系統(tǒng)檢查的勾打上 點(diǎn)擊確認(rèn)Step 11: 根據(jù)要求重啟計(jì)算機(jī)Step 12: 重啟計(jì)算機(jī)后在 BitLocker程序里可以開(kāi)到系統(tǒng)系統(tǒng)正在進(jìn)行加密工作 Step 10Step 11Step 12圖3 加密工作完成注意：由于各電腦性能不一所以加密時(shí)間長(zhǎng)短也不一加密后的標(biāo)記（我的電腦）3.使用BitLocker開(kāi)機(jī)加密功能首先需要在主機(jī)的開(kāi)機(jī)順序里加入U(xiǎn)SB啟動(dòng)（順位無(wú)所謂 ）其次每次開(kāi)機(jī)時(shí)該加密U盤(pán)必須插在USB上（主機(jī)啟動(dòng)后即可拔除）當(dāng)出現(xiàn)如圖4所示則說(shuō)明加密U盤(pán)不存在或者解密失敗解決方法有以下兩種：1.重新接上加密U盤(pán) 按ESC重啟計(jì)算機(jī) 2.按ENTER鍵進(jìn)入到圖5界面根據(jù)之前保留在U盤(pán)中的恢復(fù)秘鑰（或者打印出來(lái)的恢復(fù)秘鑰）進(jìn)行秘鑰標(biāo)示比對(duì)確認(rèn)無(wú)誤后 逐個(gè)輸入恢復(fù)秘鑰共48位圖4圖54.取消加密（以WIN7旗艦32位為例）Step 1: 從控制面板進(jìn)入BitLocker程序后點(diǎn)擊 關(guān)閉BitLocker 隨后點(diǎn)擊 解密驅(qū)動(dòng)器 系統(tǒng)將自動(dòng)進(jìn)行解鎖操作 圖6Step 2:單擊右下角的BitL