Vista系统BitLocker使用揭秘（下）

核心提示： 管理BitLocker的启动密钥， 对于启动密钥，Vista系统BitLocker使用揭秘（下）(4)，实际上是一个扩展名为“.fek”的，具有隐藏属性的文件，我们可以考虑将其关闭，在Windows Vista中，该文件会被放置在启动密钥盘的根目录下，因此我们完全可

管理BitLocker的启动密钥。 　　

对于启动密钥，实际上是一个扩展名为“.fek”的，具有隐藏属性的文件，该文件会被放置在启动密钥盘的根目录下。因此我们完全可以通过手工复制文件的方式将该文件放在更多的U盘上，或者放在其他计算机的硬盘上，只有在需要的时候才复制到U盘的根目录下，作为备份的密钥盘使用。要想在Windows资源管理器中看到这个文件，我们需要对Windows资源管理器进行一些设置：打开“计算机”窗口，按下键盘上的Alt键显示菜单栏，依次单击“工具”　“文件夹选项”　“查看”，在随后打开的“查看”选项卡中，选中“显示隐藏文件”选项，并反选“隐藏受保护的操作系统文件（推荐）”这个选项即可。通过这样的方法，我们可以手工创建出多个可以同时使用的启动密钥盘。但一定要注意，每个启动密钥盘都必须妥善保管。　　

如果已经丢失了启动密钥，而使用本节介绍的方法通过恢复密码启动了系统，这时候我们可以按照上文介绍的方法让系统为我们重新创建密钥盘。这个过程和手工复制文件“备份”密钥盘的结果是一样的，只不过由Windows Vista代替我们完成而已。然而需要注意，对于因为启动密钥盘损坏导致的启动密钥丢失，我们可以借助这种方法恢复；但如果是启动密钥盘失窃导致系统无法启动，那么在使用恢复密码启动系统之后，最好能够更新启动密钥。否则拿到原先启动密钥盘的人将可以使用这个密钥盘访问我们的系统。在Windows Vista中，目前无法主动更新启动密钥，我们必须首先解密对系统盘的加密，并禁用BitLocker，然后重新启用，并加密系统盘，方法会在下文介绍。

如果在启用BitLocker后因为任何原因不想继续使用这一功能，我们可以考虑将其关闭。在Windows Vista中，有两种方法可以禁用BitLocker：禁用BitLocker或者解密系统盘。