如何在Windows 10中使用BitLocker加密驅動器

硬盤驅動器加密是提高安全性的最簡單，最快的方法。Windows具有內置的驅動器加密程序，稱為BitLocker，非常好。該實用程序適用於Windows 10 Pro，Enterprise和Education用戶。

驅動器加密聽起來很嚇人，因為如果您丟失密碼，則驅動器將永遠被鎖定。相反，它為您提供的安全性幾乎是無與倫比的。這是在Windows 10上使用BitLocker加密硬盤的方法。

什麼是BitLocker？

BitLocker是全磁盤加密工具，可在Windows 10 Pro，Enterprise，Education中使用。您可以使用BitLocker加密卷驅動器（可能是部分驅動器，也可能是整個驅動器）。

BitLocker為常規Windows 10用戶提供了強大的加密功能。默認情況下，BitLocker使用強大的AES 128位（或AES-128）加密。當前，沒有任何方法可以打破它。一個研究小組試圖破解這種AES加密算法，但是破解密鑰可能需要數百萬年的時間。這就是為什麼人們將AES稱為“軍事級加密”。

因此，BitLocker使用AES-128為所有用戶提供最高的“安全屏障”。此外，您還可以使用具有256位高級加密的BitLocker來破解驅動器代碼，這幾乎是不可能的。本文將指導您如何將BitLocker傳輸到AES-256環境。

基本上，BitLocker具有3種不同的加密方法：

• 用戶身份驗證模式：“標準”用戶身份驗證模式對驅動器進行加密，需要先進行身份驗證，然後才能使用PIN或密碼解鎖。
• 透明操作模式：這是使用可信平台模塊（TPM）芯片的高級模式。該芯片檢查未修改的文件系統，因為您使用BitLocker加密了驅動器。如果文件系統被篡改，TPM芯片將不會解鎖。作為回報，您無法輸入密碼來解密驅動器。這種透明的操作模式為加密驅動器創建了第二層安全保護。
• USB密鑰模式：USB密鑰模式使用物理USB設備引導到加密驅動器。

如何檢查您的系統是否具有TPM？

不確定您的系統是否具有TPM模塊？按Windows+ 鍵R，然後鍵入tpm.msc。如果您在系統上看到有關TPM的信息，則它已經安裝。如果看到消息“找不到兼容的TPM”，則說明您的系統未安裝TPM模塊。

如果您還沒有的話沒問題。您仍可以在沒有TPM模塊的情況下使用BitLocker。這是更詳細的說明。

如何檢查BitLocker的狀態

您需要做的第一件事是檢查系統上是否啟用了BitLocker。

鍵入gpedit在開始菜單搜索欄，並選擇最佳匹配。組策略編輯器將打開。

轉到“ 計算機配置”>“管理模板”>“ Windows組件”>“ BitLocker驅動器加密”>“操作系統驅動器”。

啟用後，選擇在啟動時需要附加身份驗證。

如果系統沒有兼容的TPM模塊，請選中“ 沒有兼容的TPM的允許BitLocker”框。

如何在Windows 10上使用BitLocker驅動器加密

首先，在開始菜單上的搜索欄中鍵入bitlocker，然後選擇最佳匹配。

選擇要對BitLocker進行加密的驅動器>選擇打開BitLocker。

現在，您必須選擇要如何加密此驅動器。在這裡，您有兩個選擇：

• 使用密碼。
• 使用智能卡。

選中第一個選項以使用驅動器解鎖密碼。

選擇BitLocker密碼

這是一個非常有趣的部分：選擇適合您並易於記住的強密碼。根據BitLocker的建議，密碼應包含大寫和小寫字母，數字，空格和符號。您可以在download.vn上參考如何創建強密碼。

創建適當的密碼後，請輸入密碼，然後再次輸入以確認。

下一頁包含用於生成BitLocker恢復密鑰的選項。密鑰必須是“唯一的，唯一的”，這是您可以安全地複制數據的唯一方法。您有4個選擇。文章選擇Save to File，然後單擊該位置以輕鬆保存。最後，單擊下一步。

驅動器數量和BitLocker使用的加密

在此步驟中，您需要選擇要加密的驅動器數量。如果使用BitLocker，則建議對整個驅動器進行加密，以確保所有可用數據（包括已刪除但尚未從驅動器移走的信息）的安全性。另一方面，如果您加密新的驅動器或計算機，則只需要加密BitLocker當前使用的部分即可在添加新數據時自動對其進行加密。

最後，選​​擇加密模式。Windows 10版本1511引入了一種新的驅動器加密模式，稱為XTS-AES。它提供完整性保存支持。但是，XTS-AES與Windows的較早版本不兼容。如果使用BitLocker加密的驅動器仍在系統上，則可以選擇新的XTS-AES模式。

相反，如果打算將驅動器連接到另一台計算機，請選擇“ 兼容模式”。

使用BitLocker加密驅動器

最後一步，是時候使用BitLocker加密驅動器了。選擇開始加密，然後等待該過程完成。這可能需要一段時間，具體取決於您擁有的數據量。

重新引導系統或訪問加密的驅動器時，BitLocker會提示您輸入密碼。

使用新的BitLocker AES-256

您可以對BitLocker使用更強的256位AES加密，而不是128位AES。儘管128位AES似乎從未被擊敗過，但您可以隨時根據需要加電。

使用AES-256代替AES-128的主要原因是為了抵消未來量子計算的興起。這種方法比硬件更容易破壞現有的標準加密。

打開組策略編輯器，轉到“ 計算機配置”>“管理模板”>“ Windows組件”>“ BitLocker驅動器加密”。

選擇選擇驅動器加密方法和密碼強度 >選中已啟用，然後在下拉對話框中單擊XTS-AES 256位。點擊應用。就是這樣

現在您知道如何使用BitLocker加密Windows 10驅動器。使用此方法，您無需在計算機上安裝第三個應用程序。希望本文對您有所幫助。