u盘加密

Windows7Bitlocker体验之“U盘（SD卡）加密”

首先做个非官方名词解释，BitLocker的全名是“BitLocker

DriveEncryption”，是微软在WindowsVista和Windows7中加入的一项磁盘

加密功能，可以配合电脑上的TPM芯片（如果没有TPM芯片也可以使用一个U

盘来代替），保护磁盘中的数据不被窃取、泄露。即使笔记本电脑、硬盘、U盘

丢失，也不会因此发生机密数据的泄露，前提是已经使用了Bitlocker功能。为什么谷歌浏览器打不开网页

因此，Bitlocker功能主要面向商务用户及IT工作者，可以直接对硬盘分区及U

盘等进行加密，防止信息泄露。根据微软的说法，废弃的硬盘可以在扔掉以前，

使用Bitlocker进行数据加密，然后扔掉，回收硬盘或是捡到硬盘的人是无法从

里面读到任何数据的，说到这里，真为冠希兄弟嗟叹，“艳照门”发生的时候已

经是Vista时代了，也由此可以证明，多拿点泡MM的时间，来学点IT知识有多

么的重要。

微软的Bitlocker功能只提供给高端的WindowsVista和Windows7使用，即

Enterpri元旦节放假 （大企业版）和Ultimate（旗舰版）中才有此功能。

U盘(SD卡)及移动硬盘是现在最常用的移动存储工具，所以为了不发生因为丢失

U盘发生的数据泄露及“**门”的悲剧，U盘(SD卡)及移动硬盘应该是我们最适

合用Bitlocker来加密的东西了。

先将个人简介模板范文 U盘（SD卡）或移动硬盘插在电脑上，我手头上有张闲着没用的SD卡，正

好拿来做演示。点击控制面板中的BitLockerDriveEncryption，进入Bitlocker

控制页面，然后可以看到可以被加密的硬盘，其中C和D分区是我心理压力测试 笔记本的内置

硬盘，E和F分区是我的外置移动硬盘，G就是刚才插到电脑上的SD卡了，这之蜀漆

间的BitlockerToGo就是Windows7中新加入的功能，也就是现在要加密SD

卡所用的功能了，选择要加密SDCARD(G:)后面的TurnOnBitlocker。

控制面板中的Bitlocker

选择Upasswordtounlockthedrive（使用密码来解锁驱动器），输入要

设置解锁的密码后，Next。

定义解锁密码

关于使用smartcard（智能卡）有兴趣可以去google一下，这就不说了。

点击Next后会出现保存恢复密钥的选项，是当我们忘记密码的时候解锁用的，

可以保存成TXT格式，也可以直接打印出来，对于对自己记忆力没信心的请

务必妥善保管，选择其中一项后，Next按钮点亮，点击Next后，向导完成，点

击StartEncrypting就可以开始对SD卡进行加密了。

点击StartEncrypting开始加密

不得不提到这个加密过程根据数据大小，速度相当的左右脑的功能和作用 慢，使中途关闭，也需要很

长时间把已加密的内容解密回来，所以要做好心理准备。

加密过程很漫长„„„„„„

15分钟后：

加密完成

这时再返回BitlocerDriveEncryption，SDCARD的图标已经变化。

注意加密后驱动器图标的变化

也包括一些Bitlocker的设置：

一些Bitlocker的设置

重新插入SD卡的时候，在资源管理器中SD卡。

资源管理器中SD卡

并自动弹出要求输入密码：

自动弹出要求输入密码的界面

正确输入密码后密码后，才可以读写SD卡中的内容，也可以正常显示驱动器名，

操作也跟没有加密时一样。

如果使用Bitlocker加密过的U盘最好使用FAT32格式，因为这样WindowsXP

下才能识别，但只能读不能写，虽然加密过程用时很长，融资融券交易规则 但使用的时候对性能的

影响还是很小的。

下图是我换了个加密的U盘在虚拟机上的XP系统上测试的，插入U盘后，双击

U盘盘符：

在装XP系统电脑上读取的界面

可能因为XP系统没有集成Bitlocker，所以是通过内置在加密磁盘中的一个程

序来浏览文件而不是Windows的资源管理器。

在装XP的电脑上不鲜花英语 能直接用资源管理器读取，会自动使用一个集成的小工具，

而且只能读不能写

经测试，只能读不能写。

经过加密以后的U盘或是移动硬盘，在没有密码或是恢复密钥的情况下，是没有

办法读到磁盘上的任何内容的。

根据微软公布的资料，BitLocker使用128或256位的AES加密算瑜伽健身操 法，并且是对

所有数据进行加密，配合TPM，可以算是一个比较完善的解决方案了。