【TechTarget中国原创】在重启后,你就做好了开始使用BitLocker做磁盘加密的准备。要准备好,这个过程需要很长时间,可能要几个小时,这取决于磁盘上数据的多少。虽然如此,电脑在这个过程中还是可以用的——只是可能很慢。我的建议是在加密完成前不要使用电脑做任何事情。
开始加密过程:
- 点击开始,在搜索框中键入BitLocker。选择“BitLocker加密磁盘”(页可以从控制面板中启动BitLocker。)
- 这时应该查看可以使用BitLocker加密的磁盘数列表(特别是C盘)。如果你看到了黄色的警告——例如,这是警告说没有TPM硬盘——然后回来确定已经正确的执行了前面的设置。
- 点击系统磁盘(通常还是C盘)的“打开BitLocker”,然后开始配置磁盘的BitLocker。
- 下面就会出现一系列的选项:在没有附加密钥的情况下使用BitLocker,在每次启动的时候都要求PIN,并在每次启动的时候要求启动USB密钥。只有最后一条(要求启动USB密钥)都应该高亮,所以点击开始。
- 应该显示“保存启动密钥”。插入用以存储TPM密钥的USB可移动磁盘,并等待它的驱动器名在窗口中显示。(如果没有显示驱动器名,就不能杯格式化。)
- 点击“保存”来保存启动密钥。
- 然后就可以看到不同位置上保存BitLocker恢复密码的选项:文件夹、USB驱动或者打印的文件。暂时要保存至少两份恢复密码;之后可以做更多的备份,或者删除现在的备份。
- 在下一页就会有运行BitLocker检查的选项。这需要重新启动并确保BitLocker启动密钥可以在启动的时候阅读。如果你不能确定系统是否支持通过USB启动,可以运行这个测试。系统可以重新启动,如果测试不成功,就会在下次Vista启动的时候受到警告。如果发生了,加密后启动系统的唯一的方法是使用恢复密码。
注意:可以把恢复密码保存到存储启动密约的USB设备中,但是这样做不太好。如果别人使用了USB设备,这个人就不需要启动使用设备你的电脑就知道如何攻击它。
注意之二:如果可以不要在不启动Vista的别的时候,使用启动密约。我认为可以在创建了启动密钥后启动写保护,这样就没有副作用了。而且还不能用以作其他事情,否则可能会对它造成破坏。
9.这时就会出现实际启动加密过程的选项。在作的时候,就可以看到进程条,如果需要可以暂停或者恢复加密过程。在加密完成前不要关机或者重启系统。
10.当完成加密后,可以重启电脑。之后在每次启动的时候,都必须插入USB密钥,并在启动的时候可见,或者会提示你键入恢复密码在继续。
注意:如果不能检查BitLocker,而且想要加密磁盘,就需要重新执行这些步骤,并选择运行BitLocker检查。还有,要确保通过USB端口连接的磁盘可以在启动的时候首先被阅读。