Vista系统BitLocker使用揭秘（上）

核心提示： 这个过程大概需要三分钟左右，完成后单击“完成”按钮，Vista系统BitLocker使用揭秘（上）(7)，系统会自动重启动，这时准备工作已经全部完成，●纯U盘模式，要求系统符合上文中提到的和USB设备有关的条件，通过上述操作，在本机会出现一个盘符为“S&

这个过程大概需要三分钟左右，完成后单击“完成”按钮，系统会自动重启动。这时准备工作已经全部完成。通过上述操作，在本机会出现一个盘符为“S”，可用空间为1.5GB的新分区，引导文件和启动过程中的临时文件会保存在这里。　　

使用专用工具准备所需的分区 　　

另外，在使用BitLocker和EFS增强工具调整硬盘分区的时候，还必须保证之前的系统盘在减少1.5GB的可用空间后保留的可用空间不小于分区总容量的10%。

默认情况下，Vista中只能使用TPM模式的BitLocker，因此要使用U盘模式，我们必须配置组策略将其启用。好在支持BitLocker功能的Windows Vista版本都是具有组策略的。具体做法如下：　　

运行“gpedit.msc”打开组策略编辑器，从编辑器窗口左侧的控制台树形图中定位到“计算机配置”　“管理模板”　“Windows组件”　“BitLocker驱动器加密”。　　

在右侧的控制台窗口中找到并双击打开“控制面板设置：启用高级启动选项”这个策略，选择“已启用”。　　

单击“确定”保存设置，这样我们已经在本机启用了U盘模式的BitLocker。　　

启用BitLocker

在安装SP1之后的Vista企业版和旗舰版中，我们可以使用三种模式的BitLocker：　　

●纯TPM模式，要求系统中具有TPM芯片，这样用于解密的密钥以及用于验证引导文件完整性的相关文件都会保存在TPM芯片中。　　

●纯U盘模式，要求系统符合上文中提到的和USB设备有关的条件，这样用于解密的密钥会被保存在U盘中。