Vista SP1中的磁盘加密技术
2008-08-22 17:22:30 来源:WEB开发网Vista SP1 的更新包中,改进了BitLocker Drive Encryption(BDE),提供TMP加密支持,包括闪存加密和PIN。
BitLocker不仅可以对整个系统分区加密,还支持对非系统分区的加密,可以在本地创建机密数据分区。经过 BitLocker 驱动器加密 (BitLocker) 一个分区后,上面存储的所有文件都受到了保护。而且当我们把新的文件复制到该分区中时,文件会自动被加密,而不用我们再做其他操作。
如果我们的机器送修或是被盗,别人将硬盘挂在其他机器上,在计算机启动时,如果 BitLocker 检测到某个系统条件可能存在安全风险(例如,磁盘错误、对 BIOS 的更改或对任何启动文件的更改),那么BitLocker 将锁定驱动器并且需要使用特定的 BitLocker 恢复密码才能进行解锁,这样谁也不能偷窥我们的加密资料了。
当然,我们可以随时通过禁用 BitLocker 将其临时关闭,或者通过解密驱动器将其永久关闭。方法也很简单,依次选择“开始→控制面板→Bitlocker驱动器加密”,单击“关闭 BitLocker”选项,弹出“BitLocker 驱动器加密”对话框,若要解密驱动器,请单击“解密卷”选项,若要临时禁用BitLocker,请单击“禁用 BitLocker 驱动器加密”。
小提示
需要注意的是,这个功能不仅需要硬件TMP技术的支持,而且文件只有存储在加密分区时才保持加密状态。如果我们把文件复制到其他驱动器或计算机上时,文件将被解密。?
那么我们特别整理了一点帮助信息,希望对大家有所帮助:
一、BitLocker 驱动器加密的硬件要求:
因为 BitLocker 会将其自身的加密和解密密钥存储在硬盘之外的某个硬件设备上,所以您必须具有以下硬件设备之一:
更多精彩
赞助商链接