Windows Server 2008 R2实战之Bitlocker卷级加密

核心提示： 3. 与Windows Vista只能加密NTFS的本地驱动器不同，Windows 7中的Bitlocker to GO也支持exFAT、FAT16、FAT32文件系统的移动存储设备，Windows Server 2008 R2实战之Bitlocker卷级加密(3)，并且在使用Bitlocker

3. 与Windows Vista只能加密NTFS的本地驱动器不同，Windows 7中的Bitlocker to GO也支持exFAT、FAT16、FAT32文件系统的移动存储设备，并且在使用Bitlocker to GO加密时候，会向设备中复制一个BitlockertoGO.exe的工具，这个工具是Bitlocker reader工具，它可以帮助用户在Windows Vista和Windows XP上解锁设备，但只能使用恢复密钥的方式，不能使用智能卡。

注意：当时用BitlockertoGO工具解锁移动设备后，只有Windows 7企业版或旗舰版和Windows Server 2008 R2才能修改和写入数据。Windows Vista 或Windows XP只能将数据复制到本地磁盘才能修改数据，但无法写入到移动设备中。

三、 Bitlocker使用方法简介

在Windows Server 2008 R2中，Bitlocker默认不安装，用户需要手工在功能中添加。依次打开【服务器管理器】-【功能】-【添加功能】，选中【Bitlocker驱动器加密】安装后需要重启计算机。

重启计算机后，在【控制面板】-【系统和安全】-【Bitlocker驱动器加密】中即可看到该计算机中已存在可以启用Bitlocker的驱动器信息。如图1

图1

图1中有一个已经进行过Bitlocker加密的驱动器E:。点击【管理Bitlocker】，可以对该驱动器的Bitlocker选项进行设置，包括更改加密密码，添加智能卡解锁方式等等。如图2