Windows 10的内置全盘加密工具BitLocker入门

Windows 10的内置全盘加密工具BitLocker入门

如何为驱动器启用BitLocker

要为驱动器启用BitLocker：

BitLocker是Windows内置的完整磁盘加密软件的名称。BitLocker最初是在Windows 7旗舰版中推出的，现在可以与Windows 8和Windows 10的Pro版本一起使用。

加密是一个复杂的主题，并不总是很好理解。BitLocker旨在为您的Windows 10 PC提供简化的加密体验，即使您不确定加密实际如何工作，您也可以从中受益。

BitLocker通过加密整个驱动器来工作。这意味着您只能将其应用于PC上的顶级存储容器，例如硬盘驱动器，SSD和可移动USB闪存驱动器。如果你正在寻找单独的文件和文件夹的加密颗粒状，你需要去别处寻找或使用Windows的文件夹级别的密码保护能力（但请记住，密码保护是不一样的加密）！

●BitLocker的好处

BitLocker作为一种加密技术现已成熟并备受好评，但并非没有问题。可以说，它的独特之处在于它的简单性和与Windows的无缝集成。与一些第三方解决方案相比，这使得使用起来不那么麻烦。

如果您的PC支持，通常建议使用全盘加密。它为您的文件提供额外级别的保护。获得您设备的任何人都无法读取加密驱动器上的数据。它们仅在您提供身份验证信息（例如Windows密码）时才会解锁。

因此，启用BitLocker可以为您提供额外的安全性，而无需额外费用。在现代硬件上，使用全盘加密的性能损失很小。加密系统驱动器时，通常无需完成任何额外步骤即可解锁设备; 当您提供Windows密码时，BitLocker将自动解锁您的驱动器。

●为您的驱动器启用BitLocker

许多新设备都带有BitLocker自动为系统驱动器启用（安装Windows的地方）。这将使用您的Microsoft帐户凭据进行保护。一旦您登录到Windows，BitLocker将自动解锁驱动器。

要检查是否为驱动器启用了BitLocker，请在“开始”菜单中搜索“bitlocker”。选择出现的“管理BitLocker”选项。控制面板中的BitLocker页面将启动。

您将看到PC上所有存储驱动器的列表。每个BitLocker加密状态显示在其名称旁边。

要启用BitLocker，请单击列表中的驱动器，然后按“打开BitLocker”。系统将提示您为驱动器选择解锁方法。每次要访问驱动器上的文件时，您都将使用此解锁方法对自己进行身份验证。

您将在此处看到的选项取决于您要加密的驱动器类型以及您的设备是否具有TPM（请参见下文）。最简单的方法始终可用，是使用驱动器时的传统密码提示。但是，对于支持它的大多数设备，建议使用基于TPM的加密 - 这使得驱动器在您登录Windows时能够自动解锁。

按照提示完成加密过程。您将被要求备份恢复密钥 - 现在记下这一点至关重要！如果您无法登录Windows，则此密钥是唯一可以恢复数据的生命线。

Windows现在将开始加密驱动器的内容，这可能需要几个小时，具体取决于所涉及的数据量。您可以从系统托盘中显示的BitLocker图标检查进程的状态。

●管理BitLocker加密

您可以通过返回“控制面板”页面来管理BitLocker加密。对于每个加密驱动器，您可以选择禁用加密，备份恢复密钥以及更改使用的身份验证方法。

这些设置可以随时更改，因此您不会遇到启用加密时选择的选项。请记住，禁用加密将要求您首先解锁驱动器，并可能需要相当长的时间。

●解锁受BitLocker保护的驱动器

解锁加密驱动器的过程因所使用的类型和身份验证方法而异。如果您选择了密码保护，则需要输入密码才能访问任何文件。

对于受USB设备保护的驱动器，连接设备应解锁驱动器。移除USB后，它将重新锁定。

最后，在具有TPM的新PC上，您可以选择在登录时自动解锁驱动器。TPM（可信平台模块）是设备主板上的硬件功能，用于安全存储凭据。使用TPM，BitLocker可以在您登录Windows时解锁您的驱动器，使加密成为真正无缝的体验。

由于TPM，您可能已经在不知情的情况下使用BitLocker。如上所述，如果您使用Microsoft帐户登录，则具有TPM的新设备默认启用BitLocker。通过身份验证时，一切都在后台进行，TPM使BitLocker能够通过Windows密码验证您的身份。您的文件保持加密状态，直到您登录

BitLocker还有更多内容，我们可以在这里介绍。本指南简要介绍了全盘加密的基本概念。有关详细信息，建议您参考BitLocker文档，该文档还提供了有关使用不同驱动器和身份验证系统配置BitLocker的更详细指导。