數(shù)據(jù)安全一直是入門(mén)用戶(hù)關(guān)心的問(wèn)題,大家的到放電腦里都有很多私人文件,但即使有了開(kāi)機(jī)密碼保護(hù),加密但還是別輕不能阻止拆下硬盤(pán)直接讀取里面的文件。如果不想把文件加密壓縮,易開(kāi)BitLocker也能提供全面的入門(mén)安全防護(hù)。
BitLocker是到放Windows中提供的一種強(qiáng)大的數(shù)據(jù)保護(hù)工具,它通過(guò)全盤(pán)加密(FDE)技術(shù)加密整個(gè)磁盤(pán)分區(qū),加密只有授權(quán)用戶(hù)才能訪問(wèn)存儲(chǔ)在設(shè)備上的別輕數(shù)據(jù),也就是易開(kāi)說(shuō),即使設(shè)備丟失或被盜,入門(mén)只要沒(méi)有密碼就無(wú)法讀取加密的到放數(shù)據(jù),即使拆硬盤(pán)也無(wú)濟(jì)于事。加密
除了全盤(pán)加密外,別輕BitLocker還與受信任的易開(kāi)平臺(tái)模塊(TPM)芯片集成,提供硬件級(jí)別的安全性。TPM芯片存儲(chǔ)并管理加密密鑰,確保只有經(jīng)過(guò)驗(yàn)證的系統(tǒng)才能訪問(wèn)加密的數(shù)據(jù)。此外,BitLocker還支持多種認(rèn)證方式,如PIN碼、密碼等。
對(duì)于注重性能的用戶(hù)來(lái)說(shuō),加密是一個(gè)非??斓倪^(guò)程,尤其是新的電腦,加密只要幾秒就能完成幾乎沒(méi)有感知,而加密之后的磁盤(pán)對(duì)于讀寫(xiě)速度來(lái)說(shuō)也幾乎沒(méi)有影響,所以不用擔(dān)心影響磁盤(pán)性能。
BitLocker最早在WindowsVista中引入,并在后續(xù)版本的Windows中得到了改進(jìn),目前部分Windows 11的設(shè)備可能會(huì)在激活時(shí)開(kāi)啟,其他設(shè)備開(kāi)啟這個(gè)功能也很簡(jiǎn)單。
在控制面板或設(shè)置中搜索“BitLocker驅(qū)動(dòng)器加密”,就可以選擇對(duì)操作系統(tǒng)盤(pán),數(shù)據(jù)盤(pán)以及移動(dòng)盤(pán)進(jìn)行BitLocker加密。
如果使用密碼解鎖驅(qū)動(dòng)器,可以使用字母,數(shù)字,空格以及符號(hào)中的一種或多種作為密碼,可以是11111111這樣的簡(jiǎn)單密碼,但是密碼長(zhǎng)度要達(dá)到8位,同時(shí)一定要牢記密碼。關(guān)閉BitLocker也是同樣的操作方式,選擇關(guān)閉并輸入密碼之后即可。
此外,BitLocker會(huì)生成一個(gè)恢復(fù)密鑰,用于在忘記解鎖信息時(shí)恢復(fù)數(shù)據(jù)。如果在啟用BitLocker時(shí)關(guān)聯(lián)了Microsoft賬戶(hù),可以登錄到Microsoft賬戶(hù)管理頁(yè)面獲取恢復(fù)密鑰。
值得注意的是,BitLocker會(huì)通過(guò)系統(tǒng)完整性驗(yàn)證來(lái)確保操作系統(tǒng)的完整性,如果更換過(guò)硬件,包括增加內(nèi)存,加裝硬盤(pán)等,再次開(kāi)機(jī)時(shí)可能會(huì)需要BitLocker密碼才能進(jìn)入系統(tǒng)。
需要警惕的是,忘記密碼且找不到恢復(fù)密鑰會(huì)導(dǎo)致BitLocker加密的磁盤(pán)分區(qū)數(shù)據(jù)無(wú)法挽回,如果不是對(duì)數(shù)據(jù)安全極度敏感,或是只有少數(shù)文件需要加密,可以使用加密壓縮包的方式進(jìn)行加密,而無(wú)需動(dòng)用BitLocker加密。