BitLocker加密计算机磁盘保护数据安全

一．BitLocker功能和配置

    BitLocker 会将 Windows 的安装分区或者其他用于保存文件的分区进行加密，并将密钥保存在硬盘之外的地方，并对早期启动组件完整性检查，合并到一起来增强数据保护。

1.在控制面板中打开BitLocker驱动器加密

2.这里准备对数据盘D进行加密

3.选择“使用密码解锁驱动器”，输入一个可以记住的密码。

5.选择备份恢复密钥文件的保存方式，这里选择保存到文件。

6.选择密钥保存的位置

7.单击下一步

8.选择第2项

9.保留默认

10.单击开始加密

11.BitLocker加密过程中

12.点启用自动解锁时提示该操作系统驱动器不受BitLocker驱动器加密保护，说明启用BitLocker后必须要输入密钥才能访问。

13. 重启计算机，使BitLocker功能生效。

14.如下图显示BitLocker功能已锁定磁盘D

15.双击后，输入密码即可访问。

16.解锁后数据盘D显示如下，此时可以访问D盘里的数据。

二．BitLocker如何实现自动上锁

BitLocker不支持自动上锁，每次重启或关闭计算机后可自动锁定。如果在平时需要对磁盘进行加锁，要通过手动方式操作。操作方法：打开记事本，输入以下“manage-bde#空格#-lock#空格#d:（注意要有空格，写bat时把#空格#换成空格）”，然后保存成bat格式。每次单击此脚本 即可锁定磁盘。

效果如下：