浩海技术官网 - 专注最好用的电脑系统,Win10专业版/Win7旗舰版镜像下载!(本站系统保证安全无毒,运行完美) 浩海技术官网首页
当前位置:主页 > 浩海技术教程 >

bitlocker是什么?如何使用bitlocker?bitlocker加密的解密办法

发布日期:2015-08-17      作者:浩海技术官网      来源:http://www.hhghost.com

bitlocker是什么?如何使用bitlocker?bitlocker加密的解密办法

许多朋友会在磁盘右键菜单中看到“启用bitlocker”这个选项,那么bitlocker是什么?其实bitlocker是windows系统的一种加密功能,下面主编会全面讲到bitlocker全部是什么,bitlocker如何使用,bitlocker加解和解密的办法。



bitlocker是什么?

bitlocker是一种加密功能,windows BitLocker驱动器加密通过加密windows操作系统卷上存储的所有数据可以更好地保护计算机中的数据。

BitLocker使用TpM协助保护windows操作系统和用户数据,并协助确保计算机即使在无人参与、丢失或被盗的情况下也不会被篡改。 BitLocker还可以在没有TpM的情况下使用。

若要在计算机上使用BitLocker而不使用TpM,则必须通过使用组策略更改BitLocker安装向导的默认行为,或通过使用脚本设置BitLocker。使用BitLocker而不使用TpM时,所需加密密钥存储在UsB闪存驱动器中,必须提供该驱动器才能解锁存储在卷上的数据。

BitLocker 驱动器加密是在 windows Vista 内首次提供的操作系统的一项数据保护功能。 后来的操作系统版本不断改进 BitLocker 提供的安全性,从而允许操作系统为更多驱动器和设备提供 BitLocker 保护。 将 BitLocker 与操作系统集成后,可以消除由于计算机丢失、被盗或解除授权不当而导致的数据被盗或公开的威胁。 Manage-bde 是也可用来在 BitLocker 关于的计算机上执行任务的命令行工具。 在服务器上安装 BitLocker 可选组件时,您还需要安装正式存储功能,该功能用于支持硬件加密的驱动器。 在服务器上,可以安装的另一项 BitLocker 功能是 BitLocker 网络解锁。 运行 windows RT、windows RT 8.1 或 windows 8.1 的计算机可以使用设备加密(BitLocker 的自定义版本)进行保护。

BitLocker 在与受信任的平台模块 (TpM) 版本 1.2 或更高版本一起使用时可提供最有力的保护。 TpM 是计算机制造商在许多较新的计算机上安装的硬件组件。 它与 BitLocker 结合使用可以协助保护用户数据,并且确保当系统脱机时,计算机不会被篡改。

在没有 TpM 版本 1.2 或更高版本的计算机上,仍然可以使用 BitLocker 加密 windows10 操作系统驱动器。 但是,实现此功能需要用户插入 UsB 启动密钥启动计算机或从休眠中还原。 在 windows 8 中,使用操作系统卷密码是保护没有 TpM 的计算机上的操作系统卷的另一个选项。 两个选项都不能提供带有 TpM 的 BitLocker 能够提供的预启动系统全能性验证。

除了 TpM 之外,BitLocker 还提供锁定正常启动过程的选项,直到用户提供个人标识号 (pin) 或插入包含启动密钥的可移动设备(如 UsB 闪存驱动器)。 这些附加的安全措施提供多重身份验证,保证在提供正确的 pin 或启动密钥之前,计算机不会启动或从休眠中还原。

如何使用bitlocker?


 

容易来说,想要启用系统自带的Bitlocker工具,还是有着许多限定条件的。举个例子,近几年采用UEFi启动的台式机电脑或笔记本,直接使用畅通无阻,只需在分区上点击鼠标右键选择Bitlocker,按照提示一步一步进行即可。

QQ图片20170731160144

而几年之前的产品(现在也有些电脑),采用传统的Legacy启动方式,或者缺少TpM安全新芯片,使用起来就困难重重了。不过这些难不倒技术流。如果大家在加密的时候出现类似下图的提示,而又不想把数据交给第三方软件的话,就要想想方法了。

QQ图片20170731160314

确定电脑是否有TpM可以在Bios中翻翻,是否有对应的选项,没有的话,直接一点,win+R组合键后输入gpedit.msc,依次展开计算机设置下的“管理模板-windows组件-BitLocker驱动器加密-操作系统驱动器”。

QQ图片20170731160447

选择“启动时需要附加身份验证”,将其设置成“已启用”,并开启“没有兼容的TpM时允许BitLocker”。

QQ图片20170731160549

如果您的电脑有TpM芯片但不想利用硬件自带的TpM芯片来实现开机自动解密,那么也可以将“设置TpM启动”改成“不允许TpM”,其余保持默认即可。

要是想提高BitLocker加密的安全性,就要依次进入计算机设置下的“管理模板-windows组件-BitLocker驱动器加密”,里面有“选择驱动器加密办法和密码长度”,大家根据系统版本选择,对应咱的选项。咱们也别太过分,选择“选择AEs 256位”基本上就无人能敌了(但也有个坏处,加密的时间超级长)。

QQ图片20170731160805

最后,系统会询问是打算利用U盘解密还是输入密码解密,强烈建议选择大家自己配置个强密码,而不是使用U盘(丢了、坏了,一点回旋的空间都没有)。

QQ图片20170731160906

而且一定一定要选择将还原密钥备份到微软账户中,这样哪怕脑抽忘了密码,也可以通过微软网站的账号信息找到解密密钥,好几次主编的电脑数据便是靠这个方式活下来的(了解主编始终强调微软账号的重要性了吧)。

QQ图片20170731161026

 

解密:

采用 Bitlocker 加密后,从用户的信息安全角度考虑,你必须拥有密码或是密钥中一种才能打开或还原关于文件。

  1、如果遗忘了密码,必须找到备份的密钥才能打开文件。如果密钥也找不到,加密文件基本上就打不开了。

  2、在拥有密钥的情况下,你可以使用管理员命令来为驱动器解锁。全部如下:

  3、在开始菜单中,依次打开“所有程序>附件>命令提示符”。在“命令提示符”上右击鼠标,选择“以管理员身份运行”。

  4、若有用户账户控制(UAC)窗口弹出,请允许以继续。

  5、在命令行中键入如下命令:

  manage-bde –unlock E: -Recoverypassword ******

  (此处,E代表需要解锁的驱动器盘符。)

  6、注意:“******”部分是BitLocker的还原密钥而不是你们自己配置的密码(如下图黄色区域);另外,请留意空格。

  10、解锁成功:

  BitLocker加密解除后,为避免以后再次出现密码窗口无法弹出的情况,最佳先为驱动器解锁,然后重新配置一遍BitLocker加密。




win10磁盘右键没有"启用Bitlocker"项目的处理办法

BitLocker与EFs加密有什么不同?BitLocker与EFs加密区别教程



本站发布的软件及系统镜像均收集至互联网,仅供学习和研究使用,不得用于任何商业用途并请在下载后24小时内删除,如果满意请联系版权方购买。
如果您发现本站侵害了您的版权,请立即联系我们,本站将在48小时处理相关资源。邮箱:410947419#QQ.com[请将#换成@]
Copyright @ 2022 浩海技术官网