在Windows Vista下的设置BitLocker

二、做好准备工作

要正式使用BitLocker功能之前，我们需要安装相关的更新。进入“Windows Update”窗口，选择“查看可用更新”，在这里勾选“BitLocker和EFS增强”复选框，然后单击右下角的“安装”按钮，稍候片刻，系统会自动下载并安装更新。更新安装完成后，我们可以在“已安装的更新”列表框中看到“BitLocker Drive Preparation Tool (KB933246)”和“Secure Online Key Backup (KB932926)”两款更新。

现在，进入控制面板的“安全”窗口，在这里我们可以发现“BitLocker驱动器加密”和“密钥安全联机备份”两个项目。

由于目前支持TPM的计算机可以说是少之又少（仅在部分高端产品中才会采用该技术），因此我们如果现在立即去使用BitLocker，那么加密驱动器时会提示黄色的警示信息，说是找不到TPM。由于前面提到的原因，既然无法通过TPM加密驱动器，那么只能考虑选择USB模式的BitLocker。不过，默认设置下Windows Vista却是自动禁用USB模式，请按照下面的步骤手工启用：

步骤1 按下“Win+R”组合键打开运行对话框，或者直接激活“开始搜索”框，在这里输入“gpedit.msc”进入组策略对象编辑器，逐步进入“计算机配置→管理模板→Windows组件→BitLicker驱动器加密”。

步骤2 在右侧窗格中双击“控制面板设置：启用高级启动选项”，选择“已启用”，此时下面的“没有兼容的TPM时允许BitLocker”选项会自动勾选，最后单击右下角的“应用”按钮。

步骤3 进入控制面板的“安全”窗口，单击“BitLocker驱动器加密”，在随之弹出的窗口中单击“启用BitLocker”，现在已经可以看到与上面完全不同的界面。