Vista BitLocker 驱动器加密原理

核心提示： 图 4 查找恢复密钥要让 BitLocker 读取 USB 闪存驱动器，则必须在启动时就连接上，Vista BitLocker 驱动器加密原理(10)，如果您有带恢复密码的 USB 闪存驱动器，请插上并按 Esc，有关详细信息，请启动提升的命令提示，如果没有这样的驱动器，按 Enter

图 4 查找恢复密钥

要让 BitLocker 读取 USB 闪存驱动器，则必须在启动时就连接上。如果您有带恢复密码的 USB 闪存驱动器，请插上并按 Esc。如果没有这样的驱动器，按 Enter 即可看到图 5 所示的屏幕。如果从未有恢复密码保存到 USB 驱动器，那么也会显示此屏幕。

图 5 输入 BitLocker 密码

BitLocker 现在将会查找一个 48 位的数字密码，可解除对驱动器的锁定。如果您选择打印恢复密码，则会在页面上显示该数字，如果您已将恢复密码保存到一个文件夹，则它会存储在文件中。

企业中管理恢复密码最简单的方法就是将它们自动存储在 Active Directory® 中。若要获取有关这一过程的具体操作信息，请访问 go.microsoft.com/fwlink/?LinkId=87067。

在后续文章中，我将详细描述 BitLocker 的可管理性，但是作为本概述的一部分，您必须了解 BitLocker 附带了完整的 WMI 提供程序，允许通过任一 WMI 兼容的基于 Web 的企业管理 (WBEM) 系统来管理 BitLocker(和 TPM)。这意味着能使用可访问 WMI 对象的任意脚本语言，比如 VBScript 或 Windows PowerShell™，来为 BitLocker 编写脚本。

BitLocker 还附带了一个名为 manage-bde.wsf 的命令行工具，可使用 WMI 提供程序让您在本机或远程计算机上管理 BitLocker。有关详细信息，请启动提升的命令提示，并键入“manage-bde.wsf /?”。