巧用U盘锁住你的Vista

核心提示：看到这个标题别以为我要介绍“把启动的必须文件转移到U盘上来实现U盘开机功能”这种老伎俩来骗稿费，那种方法只能用来骗菜鸟，巧用U盘锁住你的Vista，Win2000开始引入了NTFS分区的EFS加密功能，保障了重要文件的安全性；但它是基于文件加密的，微软提供了工具来解决这个问题，Step1、到开始

看到这个标题别以为我要介绍“把启动的必须文件转移到U盘上来实现U盘开机功能”这种老伎俩来骗稿费，那种方法只能用来骗菜鸟。Win2000开始引入了NTFS分区的EFS加密功能，保障了重要文件的安全性；但它是基于文件加密的，且无法加密系统必须的重要文件，其他用户依然可以看到文件只是无法打开。如果在该系统中拥有一定的权限，目前也已经有办法读取其他用户EPS加密的文件（XP/2000）。宣扬安全的Vista这次内置了新的Bitlocker功能，实现分区级别的加密，且不像EFS一样依赖用户，最大限度的保证了系统的安全。下面我们来看看怎样用好它。本文使用Vista Sp1旗舰版为例子介绍。

目前网上流传的XXX精简版基本上都“阉割”掉了Bitlocker功能，为了保证正常地使用它请使用完整安装版。也并非所有Vista版本都支持Bitlocker，仅企业版（Enterprise）和旗舰版（Ultimate）拥有这个功能。Vista SP1的Bitlocker支持非启动卷的加密，而Vista RTM只支持加密系统分区，如果没有升级到SP1其他分区请使用EFS辅助保护。

第一步：准备Bitlocker所需要的分区

Bitlocker要求至少有两个分区，其中一个自然是Vista的系统分区，另外一个是不能加密的活动分区，两个分区都必须是NTFS格式。我个人则建议电脑上面所有的分区格式均转化为NTFS格式。不加密的活动分区将作为Bitlocker的工作分区，微软建议这个分区的容量不低于1.5GB。建议大家按照微软的建议值分配。

如果已经安装了Vista也不必担心，微软提供了工具来解决这个问题。

Step1、到开始菜单的“方案和升级”中点击Windows Ultimate Extras。在Windows Update的搜索结果的Windows Ultimate Extras中找到“BitLocker和EFS增强”并安装。