BitLocker是Vista的磁盤分區加密工具。它是Vista企業版及旗艦版中提供的一種很強數據保護功能。BitLocker可防止黑客通過引導另一個操作系統或運行軟件黑客工具來破壞Vista文件和系統防護或脫機查看存儲在受保護驅動器上的文件。該保護通過加密整個 Windows卷來實現;利用 BitLocker，所有用戶和系統文件都可加密，包括交換和休眠文件。那下面就給大家說說該如何結合閃存利用Vista的BitLocker為系統分區加密。

　　用BitLocker對Vista加密有兩種方法，條件各不相同。

　　1.TPM加密模式：要求計算機的主板帶有1.2版本的TPM芯片，系統會將解鎖磁盤所需的根密鑰存放在TPM芯片里。

　　2.閃存加密模式：不需要主板含TPM芯片，而是采用閃存加密。條件是主板支持USB啟動，目前的電腦基本上都支持USB啟動。

　　啟動閃存加密方式

　　對于Vista的BitLocker加密來說，我們只可以加密系統分區。由于TPM模式應用面不夠廣泛，因此本文選擇閃存加密模式。首先要做的準備工作就是在組策略里打開相應的設置，因為Vista默認不支持USB閃存方式的BitLocker加密。

　　第一步：點擊“開始→運行”(無“運行”顯示的請右擊“任務欄→屬性→開始菜單→自定義”，勾選“運行命令”即可。)，輸入“gpedit.msc”，打開“組策略對象編輯器”。

　　第二步：在左側找到“計算機配置→管理模板→Windows組件→BitLocker驅動器加密”項。在右側雙擊“控制面板設置：啟用高級啟動選項”，在打開對話框上確保選中“已啟用”單選鈕。并確保勾選“沒有兼容的TPM時允許BitLocker(在USB閃存驅動器上需要啟動密鑰)”，如圖1所示。

　　圖 1 將加密密匙放入閃存

第一步：在“開始”菜單的“開始搜索”框中輸入“BitLocker”并回車，點擊搜索結果中的“BitLocker驅動器加密”啟動控制面板組件?，F在打開“控制面板→安全”，就可以看到可以看到“BitLocker驅動器加密”這個選項。

　　第二步：點擊“啟用BitLocker→每一次啟動時要求啟動USB密鑰”按鈕(圖2)。

　　圖 2

　　第三步：插入任意容量的閃存，選中該閃存盤符，單擊“保存”按鈕，把啟動密鑰保存在閃存里。現在就要注意了，如果沒有了這個閃存“鑰匙”，也就無法開機，因此建議隨身攜帶該閃存。

　　第四步：接下來就是備份你的密碼，主要用來緊急恢復，譬如忘記帶剛才的啟動閃存之類。這里需要指定保存一個48位數字的恢復密碼，推薦同時使用提供的3個選擇：保存在閃存、保存在文件夾、打印。注意：備份密碼不要和啟動密鑰保存在同一個閃存。

　　第五步：恢復密碼保存后會出現一個對話框，詢問是否要進行系統檢測，以便確認可以在開機時讀取啟動密鑰或者恢復密碼，運行，并勾選“運行BitLocker系統檢查”復選框。

　　第六步：單擊“繼續”按鈕，系統會提示重啟，重啟之后會自動進行檢測，以確保BitLocker工作正常，開機后，則可以開始等待加密Windows分區(時間為1~2小時)。最后，系統需要重新啟動，這時你需要將剛才制作的啟動閃存插入電腦。重新啟動后的系統就處于BitLocker的保護之下了。

緊急恢復加密的系統

　　如果啟動USB密鑰損壞，這時開機計算機將會被鎖定，并自動進入圖3的文字界面，然后插入保存有恢復密碼的閃存，按下“Esc”鍵，即可重新啟動計算機后進入該加密磁盤分區。

　　圖 3

　　如果沒有把恢復密碼保存在閃存里，則可以在顯示如圖4的界面時按下回車，然后即可進入下一個界面

　　圖 4

　　在這里可以手動輸入48位數字的恢復密碼，如果無法按數字鍵輸入數字，則可以按F1～F9鍵代替1～9，按F10鍵代替0。如果輸入的恢復密碼正確，則計算機會自動順利啟動。

　　董師傅提示：如果將一個加密硬盤移動到新的電腦中，那么我們也可以通過同樣的方式來恢復密鑰，然后在進行數據的轉移操作。