Windows Vista的BitLocker全盘加密

核心提示： 图1此外，还可以根据需要，Windows Vista的BitLocker全盘加密(2)，选择是否设置启动密钥，以提供额外的安全保护，然后依次展开VMware工具栏上的VM→Removable Devices→USB Devices，选择该USB闪盘的代号，实验准备1．选

图1

此外，还可以根据需要，选择是否设置启动密钥，以提供额外的安全保护。

实验准备

1．选择合适的虚拟机工具

由于BitLocker加密实验需要USB闪盘的支持，所以只能采用VMware 虚拟机，本例以VMware Workstation 5.5.1为例进行介绍。

2．准备虚拟机

(1) 给虚拟机分配一个18GB大小的磁盘，划分为两个分区，其中主分区C盘大小为3GB，逻辑存盘D盘大小为15GB。

(2) 在C盘上安装Windows XP，在D盘上安装Windows Vista CTP Build 5308。如果C盘上不安装任何系统，则只需大于50MB即可。

注意

不能将Windows Vista安装在系统卷(例如C盘)，因为启动过程中所需的引导扇区和Windows Boot Manager都位于系统卷上，所以系统卷本身不允许加密！

实验步骤

在这个实验里，我们将借助“BitLocker Drive Encryption”控制面板组件，配置BitLocker全卷加密。

值得称道的是，尽管BitLocker加密的原理十分复杂，但是其使用和配置非常简便，几乎不会影响我们原来的使用习惯，可以说BitLocker加密就是Windows Vista的“具体而微者”，充分体现了Windows Vista的“自信”(confident)和“简明”(clear)的要旨。

广告结束，该轮到正角儿上场了！

1．启用BitLocker全卷加密

(1) 首先必须把USB闪盘插入宿主机，然后依次展开VMware工具栏上的VM→Removable Devices→USB Devices，选择该USB闪盘的代号，即可把USB闪盘挂载到Windows Vista虚拟机。