win7自带bitlocker加密硬盘怎么使用

vista

ultimate和enterprise版本中有一个自带的功能:"bitlocker",这是一个加密驱动器,一般来说运行这个加密程序需要计算机的主板带有tpm(trusted

platform

module)模块或是自备闪盘.由于笔者的笔记本电脑并没有搭载tpm安全芯片,所以只能利用闪盘来进行加密,tpm的加密更为简便.

首先硬盘的主分区要有100mb以上的空间,所有的硬盘分区(逻辑分区,主分区)要采用ntfs分区格式.安装好windowsvista

后,bitlocker并没有启动,必须在组策略编辑器中进行设置.按下"win+r"在于行对话框中键入"gpedit.msc"并回车.在左侧菜单中选择"本地计算机策略"---"计算机配置"---"管理模块"---"windows组件"---"bitlocker加密驱动器".双击"控制面板设置:启用高级启动选项".将默认的"未配置"改为"已启用",并勾选"没有兼容tpm时允许bitlocker",确定后返回.双击"配置加密方法",将默认的"未配置"改为"已启用",并在"选择加密方法"的菜单中选择"含括散器的aes

256位".

在"控制面板"中的"安全"中双击"bitlocker驱动器加密",选择"启用bitlocker"选项,首先设置bitlocker的启动首选项,选择"每一次启动时要求启动usb密钥"

接下来保存启动密钥,选择已与计算机连接的闪盘保存恢复密码,被选项有"闪盘",指定文件夹"等,需要注意的是,恢复密码不能保存在主分区和windowsvista所在的逻辑分区中,并且不能保存在根目录下进行加密时,勾选"运行bitlocker系统检查"后单击"继续",

此时,运行的向导会提示要重新启动计算机,在重启之后加密会自动进行,此时光驱中不能够有光盘,另外作为密钥的闪盘必须能够在登陆

windows之前就可以正确识别,所以mp3播放器是不可以作为钥匙盘的.至于加密的效果,在没有钥匙盘的情况下是无法进入系统的,而且就算是把硬盘拆下来安装到别的计算机上.也会显示"该分区未被格式化",

所以能够真正锁住重要的数据的,但是这个加密也存在缺点,那就是只能够加密系统分区,所以在进行加密之前要把重要的数据移到系统分区之下.

当然,bitlocker只在系统启动的时候才能够发挥作用,并不能防止病毒的入侵,所以杀毒软件跟防火墙还是必须要的配置.

很多员工离职的时候  会复制公司资料带走，那么应该如何防止呢

1，利用域之盾软件禁止u盘拷贝，对常用的u盘设置白名单

2，对有泄密和被拷贝隐患的文件及资料  进行域之盾透明加解密 *** 作

3，利用软件开启 常用聊天通讯工具的外发审核，例如某q 某信等等