⑴勾选“使用密码解锁驱动器”后,输入一个最少位的加密密码。当然为了降低密码被猜中的机率,您最好还是在密码中编入一些无规则大小写字母及数字符号。
⑵点击下一步后,BitLocker开始询问如何保存恢复密钥。需要说明一句的是,这里的密钥并不是用户解密时所输入的解密密码(解密密码仍是刚才设置的那个),而是当密码忘记或智能卡丢失时使用的恢复备份。因此平时的使用频率相当地低,由于此次我们主要是加密移动硬盘,因此便选择了第一项将密钥保存到硬盘上。
⑶接下来的操作就简单多了,确认后BitLocker开始对移动硬盘进行加密。不过这个过程并没有想像中那样快速,就拿笔者此次测试的这个MB小U盘为例,就足足花费了近分钟,如果是一个GB、GB的大容量硬盘,实际用时可想而知。
⑷加密过程中系统会自动保留U盘上已有内容,换句话说你其实并不会发现U盘有了什么明显变化。但只要将其拔下再重新插入电脑,一个密码输入框便会马上弹出,在没有输入正确的密码之前,你是无法读取到U盘上的任何文件的。
⑸U盘解密前后,在我的电脑中的显示也会有所区别。其中解锁前会呈现一个金色的小锁,解锁后小锁变灰,因此我们完全可以根据图标颜色判断U盘此刻的工作状态。
⑹如果你的访问大多集中在某一台特定电脑上(比如公司办公电脑),不妨试着勾选一下“从现在开始在此计算机上自动解锁”后再执行解锁吧。那么这样做究竟有什么好处呢?那就是当你下次再将U盘插入这台电脑后,系统将自动完成密码的输入及解锁,让我们可以像使用普通U盘一样毫无阻碍地使用BitLocker加密过的U盘。当然如此设置并不会影响U盘的安全性能,如果将其插入其他电脑中后,BitLocker仍会弹出之前的密码输入框,很大程度上在安全性与便捷性之间达成了平衡。
⑺当然这BitLocker也不是万能的,它保证的是U盘中的数据不被泄漏(解密极其困难),但对于格式化之类的系统级操作却无法中止。换句话说即便U盘落入他人之手,最多也只能被清空里面的数据,但数据本身却不会泄漏。当然正如我们所看到的,如果说BitLocker的最大缺点恐怕就是那老牛般的加密速度了。
⑻注:BitLocker操作是完全可逆的,如果打算取消U盘的BitLocker功能,只要首先解锁该驱动器,然后在开始菜单中输入“BitLocker”命令,并在随后打开的BitLocker面板中选择“BitLocker Go”→“关闭BitLocker”即可。
⑼"bitlocker"、"bitlocker to go"功能是windows的专用功能,对XP系统而言实用性几乎为零