微軟 BitLocker設(shè)置(無TPM加密芯片)

1、BitLocker 加密操作加密操作（無（無TPM加密芯片）加密芯片）IT Specialist 趙鑫 2013年05月03日 制1.準(zhǔn)備工作軟件：軟件： 1.微軟WIN7企業(yè)版32或64位及以上（專業(yè)版及家庭版不帶BitLocker功能） 2.一個空余的活動分區(qū)（可以是安裝WIN7時自動生成的保留分區(qū)或者事后根據(jù)自己需要另外劃分的活動分區(qū)，分區(qū)大小無所謂自己劃分的話建議使用1G） 3.NTFS的磁盤分區(qū)硬件：硬件： 1.U盤一個（容量不需要很大無所謂是否有數(shù)據(jù)但質(zhì)量一定要好） 2.主機(jī)必須帶有從USB啟動功能（否則無法使用加密的U盤）2.軟件調(diào)試（以WIN7旗艦32位為例）Step 1: 打

2、開控制面板后雙擊BitLocker驅(qū)動器加密圖標(biāo)Step 2: 點(diǎn)擊啟用BitLocker對系統(tǒng)盤進(jìn)行加密（由于我們的主機(jī)不帶有TPM加密芯片所以會出現(xiàn)如圖1的報錯信息）Step 1Step 2圖圖12.軟件調(diào)試（以WIN7旗艦32位為例）Step 3: 通過WIN+R鍵調(diào)出運(yùn)行框并輸入命令 gpedit.msc 并單擊確認(rèn)Step 4: 在打開的組策略窗口中依次打開如下（計(jì)算機(jī)配置控制面板WINDOWS組件BitLocker驅(qū)動器加密操作系統(tǒng)驅(qū)動器） 并雙擊右側(cè) 啟動時需要附加身份驗(yàn)證 該策略項(xiàng)Step 5: 在打開的窗口中點(diǎn)擊已啟用選項(xiàng) 并將 沒有兼容的TPM時允許BitLocker 打上

3、勾 隨后應(yīng)用確定Step 3Step 4Step 52.軟件調(diào)試（以WIN7旗艦32位為例）Step 6: 最小化所有窗口后再次WIN+R 輸入 gpupdate /force 更新修改后的策略 如圖2 Step 7: 再次從控制面板進(jìn)入BitLocker 驅(qū)動器加密程序 并單擊每次啟動時需要啟動秘鑰Step 8: 在彈出的窗口中選擇需要使用的U盤后單擊保存Step 6圖2Step 7Step 82.軟件調(diào)試（以WIN7旗艦32位為例）Step 9: 根據(jù)實(shí)際需要選擇秘鑰的保存方式 下一步（一般選擇第一項(xiàng)保存到U盤）Step 9（選擇保存到U盤和秘鑰）（選擇打印秘鑰）注意：由于以后需要對硬盤進(jìn)

4、行數(shù)據(jù)加密，所以不建議做 保存到文件 這個操作，事實(shí)上該操作是無法操作的。2.軟件調(diào)試（以WIN7旗艦32位為例）Step 10: （選擇保存到U盤）在彈出的窗口中將 運(yùn)行BitLocker系統(tǒng)檢查的勾打上 點(diǎn)擊確認(rèn)Step 11: 根據(jù)要求重啟計(jì)算機(jī)Step 12: 重啟計(jì)算機(jī)后在 BitLocker程序里可以開到系統(tǒng)系統(tǒng)正在進(jìn)行加密工作 Step 10Step 11Step 12圖3 加密工作完成注意：由于各電腦性能不一所以加密時間長短也不一加密后的標(biāo)記（我的電腦）3.使用BitLocker開機(jī)加密功能首先需要在主機(jī)的開機(jī)順序里加入USB啟動（順位無所謂 ）其次每次開機(jī)時該加密U盤必須插在USB上（主機(jī)啟動后即可拔除）當(dāng)出現(xiàn)如圖4所示則說明加密U盤不存在或者解密失敗解決方法有以下兩種：1.重新接上加密U盤 按ESC重啟計(jì)算機(jī) 2.按ENTER鍵進(jìn)入到圖5界面根據(jù)之前保留在U盤中的恢復(fù)秘鑰（或者打印出來的恢復(fù)秘鑰）進(jìn)行秘鑰標(biāo)示比對確認(rèn)無誤后 逐個輸入恢復(fù)秘鑰共48位圖4圖54.取消加密（以WIN7旗艦32位為例）Step 1: 從控制面板進(jìn)入BitLocker程序后點(diǎn)擊 關(guān)閉BitLocker 隨后點(diǎn)擊 解密驅(qū)動器 系統(tǒng)將自動進(jìn)行解鎖操作 圖6Step 2:單擊右下角的BitL