巧用U盘锁住你的Vista

图7、确认勾选“运行BitLocker系统检查”

图8、恢复模式界面

临时禁用BitLocker或者解密分区

有时候出于特殊的原因需要临时禁用或者永久禁用（解密）Bitlocker。打开控制面板的“Bitlocker驱动器加密”，选择“关闭Bitlocker”。在接下来的对话框中，如果选择“解密驱动器”则Bitlocker将会被彻底解除，下次使用的时候需要按上面的步骤再来一次。如果选择“禁用Bitlocker驱动器加密”，将暂时关闭Bitlocker功能，方便下次使用。

小贴士：如果开启了Bitlocker的Vista无法启动，需要恢复其中的数据；那么可用备份的密钥和http://support.microsoft.com/kb/928201/zh-cn提到的工具来进行修复。这并不意味着可以通过这个工具破解Bitlocker，因为它依然需要密钥；可见保护好密钥的重要性。

为了给自己留条后路，请一定要保护/备份好密钥，并且放在一个安全的地方。建议准备两个U盘，一个用于保存恢复密钥，一个用于保存启动密钥。U盘最好开启写保护，防止误删除文件。万一文件被错误删除了，尝试使用FinalData恢复，恢复出来的文件不一定能用，最好保存有备份。

Bitlocker只能在系统启动的时候发挥作用，主要是应对离线破解和笔记本被盗之类可能会引起泄密的事件 。进入系统之后，和EFS一样，所有加密/解密均是实时运行，不再具有保护作用。也就说在这种状态之下无法保护系统免受病毒和黑客的攻击，通常的系统安全策略仍需要继续执行。

图9 禁用BitLocker

图10 设置Bitlocker