三、通过USB闪存盘实现BitLocker加密

　　进入控制面板的“安全”窗口，单击“启用BitLocker”按钮，这里会有一个名为“每一次启动时要求启动USB密钥”的选项，根据提示插入可移动USB内存设备，这是用来保存启动密钥，然后单击右下角的“保存”按钮。

　　这里的选项就丰富多了，我们可以选择“在USB驱动器上保存密码”，也可以选择“在文件夹中保存密码”，不过建议还是同时将密码打印出来。此时会再次要求插入USB设备，单击“保存”按钮，稍等片刻待恢复密码被成功保存后，单击“下一步”按钮。

　　默认设置下，BitLocker会对Windows Vista系统所在的卷进行加密，加密之前将首先进行系统检查，检查完成之后单击“继续”按钮，接下来需要重新启动计算机，在重启时需要插入包含启动密钥的USB存储设备。重新启动之后，系统将开始进行BitLocker的加密操作，我们可以在系统托盘处查看具体的进度，单击可以查看详细信息，耐心等待片刻就是了。

　　驱动器加密完成后，如果进入“计算机管理→存储→磁盘管理”的界面，我们会看到被加密的卷的状态较以前有了显然的变化，这里的状态是“启动，页面文件，故障转储，逻辑驱动器”，而“文件系统”也显示为“NTFS（BitLocker已加密）”的字样。

　　如果你安装了Windows XP、Windows Vista的双系统，那么当进入Windows XP访问已被加密的Windows Vista卷时，得到的提示将是“驱动器不可用”，而该加密卷的文件系统将是“RAW”。

四、BitLocker加密的恢复

　　假如日后由于某些原因，需要关闭BitLocker，可以进入“控制面板→安全→BitLocker驱动器加密”窗口，在这里单击“关闭BitLocker”，此时会弹出一个确认提示框，我们可以在这里选择是禁用或解密，选择“解密此卷”。

　　接下来，系统会对已被加密的卷进行解密，“BitLocker驱动器加密”的界面下会显示“解密中”的字样。与此同时，系统托盘区也会显示一个小图标，单击后可以查看到详细的解密进度，这里需要的时间也是相当的漫长，解密完成后，会弹出相应的提示框。

　　如果此时再次进入磁盘管理的界面，会看到这里已经完全恢复为加密前的状态。

标签：