bitlocker是windows的一項(xiàng)功能,可以幫助數(shù)據(jù)免受非法訪問。
Bitlocker有兩種類型。
1、設(shè)備加密
2、驅(qū)動(dòng)器加密
1、設(shè)備加密:在隱私和安全性中,可以對設(shè)備進(jìn)行加密,加密后此設(shè)備上的數(shù)據(jù)以幫助防止離線、未經(jīng)授權(quán)的訪問。也可以啟動(dòng)bitlocker驅(qū)動(dòng)器加密。
如果你電腦使用微軟登錄的系統(tǒng),你的加密密鑰可以存儲(chǔ)在微軟帳戶中。如果不是使用的微軟帳號,你的密鑰就需要導(dǎo)出到U盤或者打印成文檔。
2、驅(qū)動(dòng)器加密:允許手動(dòng)加密一個(gè)或者多個(gè)驅(qū)動(dòng)器。只需要兼容的可信平臺(tái)模塊TPM芯片,通常驅(qū)動(dòng)器加密是手動(dòng)啟用的。
但是工作或者學(xué)校組織,也可以通過管理策略要啟動(dòng)驅(qū)動(dòng)器加密,什么是驅(qū)動(dòng)器加密呢?什么是驅(qū)動(dòng)器,就是我們C盤、D盤、E盤就是驅(qū)動(dòng)器,它可以針對每個(gè)盤進(jìn)行加密,比如我們重要的數(shù)據(jù)都放到了E盤,那我們就可以單獨(dú)加密這個(gè)硬盤。
舉例說明:
我們在控制面板中找到bitlocker驅(qū)動(dòng)器加密。然后選擇D盤,啟用bitlocker。
第一步,選擇解鎖此驅(qū)動(dòng)器的方式。
使用密碼解鎖驅(qū)動(dòng)器,設(shè)置完密碼后,被鎖后,直接輸入密碼就可以解鎖驅(qū)動(dòng)器。
第二步,備份恢復(fù)密鑰,如果你密碼忘記了,還可以通過密鑰恢復(fù)驅(qū)動(dòng)器。
1、可以保存到microsoft帳戶,但是你的windows系統(tǒng)用戶必須要是微軟帳號登錄,如果是本地登錄,會(huì)報(bào)錯(cuò)。
2、保存密鑰到U盤。
3、保存到文件,可以把這個(gè)恢復(fù)密鑰保存到其驅(qū)動(dòng)器。
4、也可以把這個(gè)密鑰打印出來保存。
如果想關(guān)閉bitlocker,直接點(diǎn)關(guān)閉就可以了,關(guān)閉后解鎖數(shù)據(jù),要看數(shù)據(jù)有多少,數(shù)據(jù)越多時(shí)間越長。
實(shí)戰(zhàn)測試非法拷貝數(shù)據(jù)。
首先,我們對E盤進(jìn)行bitlocker加密。
加密完成。
加密完成可以看到E盤有個(gè)開著鎖的小鎖。
我們現(xiàn)在通過進(jìn)PE系統(tǒng),在PE系統(tǒng)下面打開E盤。
這時(shí),可以看到提示要解鎖,但是非法訪問人員沒有密鑰,無法解鎖,可以看到E盤現(xiàn)在是個(gè)黃色的鎖著的小鎖,而不是開著的小鎖。
非法訪問我們的重要數(shù)據(jù)是沒有辦法訪問的。
這時(shí)我們退出PE系統(tǒng),正常進(jìn)入系統(tǒng)后,可以看到E盤,還是有個(gè)黃色的小鎖。這個(gè)小鎖是鎖上的,而不是打開的。
這時(shí)我們雙擊E盤打開,需要輸入觖鎖密碼。
輸入完成正確密鑰后,可以看到E盤已經(jīng)正常解鎖。可以看到現(xiàn)在的鎖是一個(gè)藍(lán)色的,開著的小鎖。 |