日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

Vista高手講解 幫你全面熟悉BitLocker

云知道

作者：長江邊上
【IT168 實用技巧】不同的用戶對于Vista自然有著不同的需求，個人用戶更多關(guān)心的是美倫美奐的Aero效果，而企業(yè)用戶更多關(guān)注的是Vista的安全性能，而Windows Enterprise Vista(企業(yè)版本)和Windows Ultimate Vista(旗艦版本)提供了一個名為“BitLocker”的標(biāo)準(zhǔn)組件，可以為這部分用戶提供前所未有的安全保護 。
一、為系統(tǒng)安裝BitLocker更新
進入“Windows Update”窗口，選擇“查看可用更新”，在這里勾選“BitLocker和EFS增強”復(fù)選框，然后單擊右下角的“安裝”按鈕，如圖1所示 。
圖1
稍候片刻，系統(tǒng)會自動下載并安裝更新，如圖2所示 。
圖2 更新安裝完成后，我們可以在“已安裝的更新”列表框中看到“BitLocker Drive Preparation Tool (KB933246)”和“Secure Online Key Backup ()KB932926)”兩款更新，如圖3所示 。
圖3現(xiàn)在進入控制面板的“安全”窗口，在這里我們可以發(fā)現(xiàn)“BitLocker驅(qū)動器加密”和“密鑰安全聯(lián)機備份”兩個項目，如圖4所示 。
圖4
二、BitLocker的實現(xiàn)原理
EFS是工作在文件系統(tǒng)級別，基于用戶權(quán)限以有受PKI保護的線程密鑰對文件進行加密，它實際上是在Windows系統(tǒng)啟動之后才開始工作，而BitLocker則是在工作在磁盤底層，它對整個卷進行加密，是在Windows啟動之前就開始工作 。
BitLocker使用128位或256位的AES(Advanced Encryption Standard，高級加密標(biāo)準(zhǔn))進行加密，加密級別完全由用戶決定，并且可以通過組策略進行設(shè)置 。
不過，BitLocker僅僅對計算機中的操作系統(tǒng)所在分區(qū)提供保護，因此對于其他非操作系統(tǒng)所在的分區(qū)，推薦使用EFS()，實際上當(dāng)EFS與BitLocker聯(lián)合使用時，EFS本身也可以發(fā)揮更佳的功能，同時還解決了EFS自身的功能限制問題，因為EFS本身無法對系統(tǒng)根目錄的文件進行加密，現(xiàn)在這些文件都會受到BitLocker的保護，而其他的文件則受到EFS的保護，可以說是相得益彰 。
如果你的計算機采用受信任的平臺模塊(TPM)1.2芯片，那么BitLocker可以在解鎖你的驅(qū)動器之前使用該芯片來執(zhí)行系統(tǒng)完整性檢查，該過程會驗證計算機系統(tǒng)是否未被篡改 。如果計算機主板中不存在TPM1.2芯片，那么仍然可以使用BitLocker提供的加密功能，但是無法執(zhí)行系統(tǒng)完整性檢查 。
【Vista高手講解 幫你全面熟悉BitLocker】如果計算機是使用TPM1.2或更高版本所制造，那么BitLocker會將其密鑰存儲在TPM中 。不過這樣一來，也會帶來安全方面的隱患，因為如果你的計算機被盜，TPM模塊自然也就隨之丟失，如果不增加密碼保護的話，這種安全機制根本就是形同虛設(shè) 。
由于目前支持TPM1.2的計算機可以說是少之又少，如果使用BitLocker加密驅(qū)動器時會提示黃色的警示信息，說是找不到TPM，如圖5所示 。
圖5
三、基于USB閃存盤模式的BitLocker加密
選擇USB模式的BitLocker，可惜的是默認(rèn)設(shè)置下Windows Vista卻又自動禁用了USB模式，必須手工啟用才行 。
1.加密系統(tǒng)卷
第1步：按下“Win R”組合鍵打開運行對話框，或者直接激活“開始搜索”框，在這里輸入“gpedit.msc”進入組策略對象編輯器，逐步進入“計算機配置→管理模板→Windows組件→BitLicker驅(qū)動器加密”，如圖6所示 。
圖6第2步：在右側(cè)窗格中雙擊“控制面板設(shè)置：啟用高級啟動選項”，選擇“已啟用”，此時下面的“沒有兼容的TPM時允許BitLocker”選項會自動勾選，最后單擊右下角的“應(yīng)用”按鈕，如圖7所示 。
圖7第3步：進入控制面板的“安全”窗口，單擊“BitLocker驅(qū)動器加密”，在隨之彈出的窗口中單擊“啟用BitLocker”，現(xiàn)在已經(jīng)可以看到完全不同的界面，如圖8所示 。

推薦閱讀