2022年bitlocker使用指南教学提纲 .pdf

《2022年bitlocker使用指南教学提纲 .pdf》由会员分享，可在线阅读，更多相关《2022年bitlocker使用指南教学提纲 .pdf（12页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、bi t l ocker 使 用 指 南名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 12 页 - - - - - - - - - 一、 Bitlocker 是什么？BitLocker 驱动器加密它是在Windows Vista 中新增的一种 数据保护功能 ，主要用于解决由计算机设备的物理丢失导致的数据失窃或恶意泄漏的问题。Windows BitLocker驱动器加密通过加密Windows 操作系统卷上存储的所有数据可以更好地保护计算机中的数据。BitLocker 使用

2、 TPM 帮助保护 Windows 操作系统和用户数据，并帮助确保计算机即使在无人参与、丢失或被盗的情况下也不会被篡改。二、 工作原理通过加密整个Windows 操作系统卷保护数据。如果计算机安装了兼容TPM ，BitLocker 将使用 TPM 锁定保护数据的加密密钥。因此，在 TPM 已验证计算机的状态之后，才能访问这些密钥。加密整个卷可以保护所有数据，包括操作系统本身、Windows 注册表、 临时文件 以及休眠文件。因为解密数据所需的密钥保持由TPM 锁定，因此攻击者无法通过只是取出硬盘并将其安装在另一台计算机上来读取数据。在启动过程中，TPM 将释放密钥，该密钥仅在将重要操作系统配置

3、值的一个哈希值 与一个先前所拍摄的快照进行比较之后解锁加密分区。这将验证Windows 启动过程的完整性。如果TPM 检测到 Windows 安装已被篡改，则不会释放密钥。默认情况下，BitLocker 安装向导配置为与TPM 无缝使用。管理员可以使用组策略或脚本启用其他功能和选项。为了增强安全性，可以将TPM 与用户输入的PIN 或存储在USB 闪存驱动器上的启动密钥组合使用。在不带有兼容TPM 的计算机上， BitLocker 可以提供加密，而不提供使用TPM锁定密钥的其他安全。在这种情况下，用户需要创建一个存储在USB 闪存驱动器上的启动密钥。三、工作模式有两种，一种是u 盘形式，一种是

4、TPM 模式。TPM 模式要使用 TPM 模式，要求计算机中必须具备不低于1.2 版 TPM 芯片，这种芯片是通过硬件提供的，一般只出现在对安全性要求较高的商用电脑 或工作站上 ，家用电脑或普通的商用电脑通常不会提供。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 12 页 - - - - - - - - - 要想知道电脑是否有TPM 芯片，可以运行“devmgmt.msc ” 打开 设备管理器 ，然后看看设备管理器中是否存在一个叫做“ 安全设备 ” 的节点，该节点下是否

5、有“ 受信任的平台模块 ” 这类的设备，并确定其版本即可。U 盘模式如果要使用U 盘模式，则需要电脑上有USB 接口，计算机的BIOS 支持在开机的时候访问USB 设备（能够流畅运行Windows Vista(or Windows 7)的计算机基本上都应该具备这样的功能），并且需要有一个专用的U 盘（ U 盘只是用于保存密钥文件，容量不用太大，但是质量一定要好）。使用U 盘模式后，用于解密系统盘 的密钥文件会被保存在U 盘上，每次重启动系统的时候必须在开机之前将U 盘连接到计算机上。下面我们就以u 盘模式为例做下演示A、首先打开电脑控制面板页面中的系统与安全，可以看到bitlocker点击 b

6、itlocker 驱动器加密名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 12 页 - - - - - - - - - 点击“启动bitlocker ”名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 12 页 - - - - - - - - - 启动成功之后设置密码名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - -

7、 - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 12 页 - - - - - - - - - 点击“下一步”名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 12 页 - - - - - - - - - 将恢复密钥保存在文件中之后，单击“下一步”。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 12 页 - -

8、- - - - - - - 点击“启动加密”名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 12 页 - - - - - - - - - 大概 4-6h 之后，完成加密。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 12 页 - - - - - - - - - 此时可以关闭所有的窗口，尝试打开H 盘名师资料总结 - - -精品资料欢迎下载 - -

9、- - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 12 页 - - - - - - - - - 输入密码即可。当 H 盘锁着的时候，是金色的锁当 H 盘开着的时候，是银色的。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 12 页 - - - - - - - - - 但是 BitLocker 有一项不足，打开加密盘后，再次进入就不需要密码了，那么如何才能使每次访问加密盘都要密码呢？这恐怕是微软后续改进的问题了，但是目前，我们可以在开始 任务栏 里输入 “ cmd 然后以管理员身份运行，输入 manage-bde（空格） -lock（空格） X：， x 为加密磁盘 盘符 。这样就可以再次锁住加密盘了。具体就不加以说明了。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 12 页 - - - - - - - - -