移动硬盘体积更小、容量更大的趋势,使得越来越多的敏感数据也被存储在它们上面,因此如何更好 的保护这些数据的安全性也成为一个非常迫切的问题。
在最初推出Windows Vista时,微软称该操作系 统新增的一个非常大的安全功能是BitLocker,这个硬盘加密设计旨在保护敏感数据免于被未经授权的访 问。
在微软的最新操作系统Windows 7中也有一个被称为BitLocker To Go的功能,来保护USB硬盘上的 敏感数据,本文将对其进行详细介绍。
BitLocker To Go工作原理
简单的来说,BitLocker To Go可 以让你对一个USB硬盘进行加密,当你连接一个USB硬盘到一台Windows 7计算机时,系统会提示你输入密 码,只有在正确输入密码后才能访问它上面的信息。
在加密的过程中,Windows 7在USB硬盘上安装了 一个专门的阅读器。当你连接一个USB硬盘到运行XP或Vista的计算机时,BitLocker To Go阅读器将负责 提示输入密码,然后将该USB硬盘设置为一个只读的设备。
对于企业用户来说,如果使用了域控制系统 ,IT管理员可以通过配置策略来要求用户在写入数据到移动硬盘之前应用BitLocker保护。另外,该策略 还可以设定密码的复杂度要求。
使用BitLocker To Go加密硬盘
在一个USB硬盘上设置BitLocker To Go非常简单,在你插入一个USB 硬盘后,在盘符上右键点击从菜单中选择打开BitLocker命令,如图1所示。
图1、打开BitLocker功能
点击如上命令后,BitLocker To Go将开始初始化你的USB硬盘,如图2所示。该过程不会破坏硬盘上现 有的数据,因此你无需担心。
图2、BitLocker To Go初始化USB硬盘