正在阅读:浅谈 Vista SP1 中的磁盘加密技术浅谈 Vista SP1 中的磁盘加密技术

2008-05-20 09:21 出处:Vista之家 作者:Vista之家 责任编辑:zouqicong

  以前提到过,Vista SP1 的更新包中,改进了BitLocker Drive Encryption(BDE),提供TMP加密支持,包括闪存加密和PIN。

  BitLocker不仅可以对整个系统分区加密,还支持对非系统分区的加密,可以在本地创建机密数据分区。经过 BitLocker 驱动器加密 (BitLocker) 一个分区后,上面存储的所有文件都受到了保护。而且当我们把新的文件复制到该分区中时,文件会自动被加密,而不用我们再做其他操作。

  如果我们的机器送修或是被盗,别人将硬盘挂在其他机器上,在计算机启动时,如果 BitLocker 检测到某个系统条件可能存在安全风险(例如,磁盘错误、对 BIOS 的更改或对任何启动文件的更改),那么BitLocker 将锁定驱动器并且需要使用特定的 BitLocker 恢复密码才能进行解锁,这样谁也不能偷窥我们的加密资料了。

  当然,我们可以随时通过禁用 BitLocker 将其临时关闭,或者通过解密驱动器将其永久关闭。方法也很简单,依次选择“开始→控制面板→Bitlocker驱动器加密”,单击“关闭 BitLocker”选项,弹出“BitLocker 驱动器加密”对话框,若要解密驱动器,请单击“解密卷”选项,若要临时禁用BitLocker,请单击“禁用 BitLocker 驱动器加密”。

  小提示

  需要注意的是,这个功能不仅需要硬件TMP技术的支持,而且文件只有存储在加密分区时才保持加密状态。如果我们把文件复制到其他驱动器或计算机上时,文件将被解密。?

  那么我们特别整理了一点帮助信息,希望对大家有所帮助:

  一、BitLocker 驱动器加密的硬件要求:

  因为 BitLocker 会将其自身的加密和解密密钥存储在硬盘之外的某个硬件设备上,所以您必须具有以下硬件设备之一:

  具有受信任的平台模块 (TPM)(某些新型计算机中一种支持高级安全功能的特殊微芯片)的计算机。如果计算机是使用 TPM 版本 1.2 或更高版本制造的,则 BitLocker 会将其密钥存储在 TPM 中。

  可移动 USB 内存设备,例如 USB 闪存驱动器。如果计算机没有 TPM 版本 1.2 或更高版本,则 BitLocker 会将其密钥存储在闪存驱动器中。

  注意

  可以通过组策略设置来启用某些 BitLocker 功能和设置。

  若要打开 BitLocker 驱动器加密,计算机硬盘必须满足以下条件:

  1、至少具有两个分区。其中一个分区必须包含安装 Windows 的驱动器。该驱动器是 BitLocker 将进行加密的驱动器。另一个分区是活动分区,必须保持未加密状态,以便可以启动计算机。

  2、必须使用 NTFS 文件系统进行格式化。

  所使用的 BIOS 与 TPM 兼容,并且在计算机启动时支持 USB 设备。如果情况并非如此,则您将需要在使用 BitLocker 之前更新 BIOS。

键盘也能翻页,试试“← →”键

关注我们

最新资讯离线随时看 聊天吐槽赢奖品