在Windows 7的众多新功能中,我最欣赏的就是Bitlocker To Go。 与Vista中的 Bitlocker相比,微 软在Windows7中进一步扩展了其功能,使得企业版和终极版的Windows7中包含的Bitlocker To Go能够支 持USB存储设备。
Bitlocker ToGo 功能概述
Bitlocker To Go (BtG)支持鼠标右键菜单加密,如图1所示。图中所选择的是Lexar 512MB U盘。
图1 鼠标右键菜单加密
加密过程非常快,加密后的移动硬盘或者U盘只能通过密码或PIN码验证后才可以访问。并且这种防护 措施不仅仅限于Windows7系统。
移动设备上被 BtG保护的文件并不只能通过Windows7访问。在Windows XP和 Vista上同样可以访问这 些文件。加密后再写入的文件同样也可以受到保护,如图2所示。如果Windows系统没有开启移动设备插入 后自动运行(从安全角度考虑也应该禁用自动运行),我们可以通过Windows Explore显示出BtG加密设备, 如箭头所示。图中的几个文件是移动设备加密后唯一可见的几个文件。
图2 加密后再写入的文件同样也可以受到保护
在Windows7系统中解密 BtG加密过的移动设备后,用户就可以将这个移动设备作为普通的存储设备来 使用了,包括完整的写入和读取能力。然而,在XP或 Vista系统中,解密后的移动设备只具备读取能力, 用户需要将其中的文件复制到本地硬盘才可以对这些文件进行编辑等写入操作。
另外,任何接入的USB存储设备在使用BtG时都是受到组策略控制的。
那么,BtG还有什么不足吗?在我看来,它的不足之处很少,我在测试时遇到的最大问题是,无法将已 经加密的移动设备恢复成不具备加密功能的设备。也许这个功能是存在的,但是和很多Windows7的新功能 一样,很难找到而已。除此以外,我认为这个功能算是相当出色的了,如果能在各个版本的Windows7和 Vista中都加入这个功能就最好了。
如果你对如何使用BtG 很感兴趣,可以继续向下阅读。