移動(dòng)硬盤(pán)體積更小、容量更大的趨勢(shì)，使得越來(lái)越多的敏感數(shù)據(jù)也被存儲(chǔ)在它們上面，因此如何更好的保護(hù)這些數(shù)據(jù)的安全性也成為一個(gè)非常迫切的問(wèn)題。
在最初推出Windows Vista時(shí)，微軟稱(chēng)該操作系統(tǒng)新增的一個(gè)非常大的安全功能是BitLocker，這個(gè)硬盤(pán)加密設(shè)計(jì)旨在保護(hù)敏感數(shù)據(jù)免于被未經(jīng)授權(quán)的訪問(wèn)。
在微軟的最新操作系統(tǒng)Windows 7中也有一個(gè)被稱(chēng)為BitLocker To Go的功能，來(lái)保護(hù)USB硬盤(pán)上的敏感數(shù)據(jù)，本文將對(duì)其進(jìn)行詳細(xì)介紹。
BitLocker To Go工作原理
簡(jiǎn)單的來(lái)說(shuō)，BitLocker To Go可以讓你對(duì)一個(gè)USB硬盤(pán)進(jìn)行加密，當(dāng)你連接一個(gè)USB硬盤(pán)到一臺(tái)Windows 7計(jì)算機(jī)時(shí)，系統(tǒng)會(huì)提示你輸入密碼，只有在正確輸入密碼后才能訪問(wèn)它上面的信息。
在加密的過(guò)程中，Windows 7在USB硬盤(pán)上安裝了一個(gè)專(zhuān)門(mén)的閱讀器。當(dāng)你連接一個(gè)USB硬盤(pán)到運(yùn)行XP或Vista的計(jì)算機(jī)時(shí)，BitLocker To Go閱讀器將負(fù)責(zé)提示輸入密碼，然后將該USB硬盤(pán)設(shè)置為一個(gè)只讀的設(shè)備。
對(duì)于企業(yè)用戶(hù)來(lái)說(shuō)，如果使用了域控制系統(tǒng)，IT管理員可以通過(guò)配置策略來(lái)要求用戶(hù)在寫(xiě)入數(shù)據(jù)到移動(dòng)硬盤(pán)之前應(yīng)用BitLocker保護(hù)。另外，該策略還可以設(shè)定密碼的復(fù)雜度要求。
使用BitLocker To Go加密硬盤(pán)
在一個(gè)USB硬盤(pán)上設(shè)置BitLocker To Go非常簡(jiǎn)單，在你插入一個(gè)USB硬盤(pán)后，在盤(pán)符上右鍵點(diǎn)擊從菜單中選擇打開(kāi)BitLocker命令，如圖1所示。
圖1、打開(kāi)BitLocker功能
點(diǎn)擊如上命令后，BitLocker To Go將開(kāi)始初始化你的USB硬盤(pán)，如圖2所示。該過(guò)程不會(huì)破壞硬盤(pán)上現(xiàn)有的數(shù)據(jù)，因此你無(wú)需擔(dān)心。
圖2、BitLocker To Go初始化USB硬盤(pán)
一旦初始化過(guò)程完成后，BitLocker To Go將提示你設(shè)置一個(gè)解鎖該硬盤(pán)的一個(gè)密碼，如圖3所示。如果你有一個(gè)智能卡，你還可以使用它的PIN碼來(lái)解鎖該硬盤(pán)。
圖3、可以使用一個(gè)密碼或智能卡來(lái)解鎖BitLocker To Go保護(hù)的設(shè)備
在設(shè)置了密碼或使用智能卡后，BitLocker To Go功能將提示你存儲(chǔ) style="COLOR: #000000" href="http://storage.it168.com/" target=_blank>存儲(chǔ)一個(gè)恢復(fù)密鑰，如圖4所示。通過(guò)它，你可以在忘記密碼或丟失智能卡的時(shí)候解鎖你的硬盤(pán)。
圖4、創(chuàng)建恢復(fù)密鑰
當(dāng)你創(chuàng)建密碼并保存了恢復(fù)密鑰后，系統(tǒng)會(huì)提示你開(kāi)始加密過(guò)程，如圖5所示。
圖5、提示開(kāi)始加密過(guò)程
在加密過(guò)程中，你將看到一個(gè)標(biāo)準(zhǔn)的加密進(jìn)度監(jiān)視器，如圖6所示。根據(jù)硬盤(pán)大小不同，該過(guò)程所使用的時(shí)間有所不同。你可以通過(guò)下方的暫停按鈕來(lái)臨時(shí)中斷加密過(guò)程。
圖6、加密進(jìn)度顯示
當(dāng)然，一旦加密完成，BitLocker To Go會(huì)顯示一個(gè)確認(rèn)對(duì)話框，同時(shí)修改USB移動(dòng)硬盤(pán)的顯示圖標(biāo)，如圖7所示。
圖7、移動(dòng)硬盤(pán)圖標(biāo)的變化
在Windows 7中使用被加密的硬盤(pán)
當(dāng)你在Windows 7系統(tǒng)中插入一個(gè)使用BitLocker To Go加密過(guò)的硬盤(pán)時(shí)，系統(tǒng)會(huì)立即提示你輸入密碼，如圖8所示。你可以選擇輸入的字符是否以星號(hào)顯示，以及可以選擇在當(dāng)前計(jì)算機(jī)上以后自動(dòng)解鎖該硬盤(pán)。
圖8、提示輸入密碼
輸入密碼后點(diǎn)擊解鎖按鈕，你將會(huì)看到自動(dòng)播放窗口，如圖9所示。點(diǎn)擊打開(kāi)文件夾查看文件按鈕后，你將能夠訪問(wèn)該硬盤(pán)上的內(nèi)容。
圖9、自動(dòng)播放框
在Windows XP/Vista下使用被加密的硬盤(pán)
在Windows XP或Vista下插入加密過(guò)的硬盤(pán)后，你將會(huì)看到一個(gè)自動(dòng)播放框提示你安裝BitLocker To Go閱讀器，如圖10所示。點(diǎn)擊該按鈕后，會(huì)自動(dòng)安裝并運(yùn)行該閱讀器。
圖10、提示安裝BitLocker To Go閱讀器
然后BitLocker To Go閱讀器對(duì)話框?qū)⑻崾灸爿斎朊艽a，如圖11所示。值得注意的是，這兒沒(méi)有自動(dòng)解鎖選項(xiàng)。
圖11、提示輸入密碼
輸入密碼后，你將看到BitLocker To Go閱讀器窗口，如圖12所示。
圖12、BitLocker To Go閱讀器窗口
當(dāng)你雙擊其中的文件時(shí)，它會(huì)提示你拷貝文件到桌面上，如圖13所示，也就是說(shuō)你不能直接在USB硬盤(pán)上打開(kāi)文件。
圖13、不能直接打開(kāi)文件
如果你試圖拷貝一個(gè)文件到BitLocker To Go閱讀器窗口中，你會(huì)收到一個(gè)錯(cuò)誤提示信息，如圖14所示。
圖14、錯(cuò)誤提示
