Vista安全保卫战之“加密限制两手抓”

第3步，设置加密等级

双击“配置加密方法”打开属性窗口，首先修改为“已启用”，可以发现在“选择加密方法”下拉列表框中提供了多种不同的安全等待，默认是“含有扩散器的AEC128位”，它和另外一种“含有扩散器的AES256位”提供了超强的安全等级，可以将数据分散在整个硬盘空间，即使你的硬盘失窃，窃贼们也不可能获得硬盘中的数据。当然，对于一般的用户来说，选择“AES128位”或“AES256位”也就完全足够了。

第4步，启用BitLocker

完成上述工作后，就可以进入控制面板的安全窗口，在这里单击“BitLocker驱动器加密”，在随之弹出的窗口中单击“启用BitLocker”，确认后会弹出图4所示的向导框，按照提示进行操作就可以了。

以后每次启动系统时，你就必须将包含密钥的USB闪存盘插入计算机上的USB端口，否则将无法进入系统。

二、账户的奥秘

毕竟并非所有用户的硬件和软件都符合备使用BitLocker的条件，不过我们可以通过创建密码和添加标准账户来实现：

第1步，提升权限

在首次登录系统时，系统会提示用户创建一个账户，这个账户就是允许设置计算机以及安装所有程序的管理员账户，不过部分朋友进入系统后可能会基于安全角度的考虑以标准账户进行操作，如果是这种情况，请注销后重新以管理员账户进行登录。

如果你确认自己的操作有足够的可控制性，那么可以启用最高级别的超级管理员账户，方法是右击开始菜单中的“附件→命令提示符”，从快捷菜单中选择“以管理员身份运行”，然后在命令提示符模式下手工输入“netuserAdministrator/Active:yes”，执行后注销系统，重新登录时选择“Administrator”账户即可。