BitLocker通常对整个驱动器和分区进行加密，但也可以使用Windows内置的工具创建加密的容器文件。这种加密的VHD文件可以很容易地在系统之间移动、备份和在不使用时隐藏。

此技巧允许您在计算机上创建TrueCrypt样式的加密卷作为文件。与其他BitLocker功能一样，它需要Windows的专业版或企业版，或Ultimate for Windows 7。

创建虚拟硬盘文件

相关：如何在Windows7中创建虚拟硬盘

首先，我们需要创建一个VHD（虚拟硬盘驱动器）文件—这也可以称为磁盘映像。此文件存储在物理驱动器上，可以用作虚拟驱动器。例如，2 GB VHD文件占用物理驱动器上的2 GB空间，并在Windows中显示为单独的2 GB驱动器。

Windows中的磁盘管理工具提供了创建VHD文件和使用它们所需的一切。要访问它，请按Windows键+R打开“运行”对话框，键入磁盘管理.msc输入，然后按Enter。在Windows 8或8.1上，也可以右键单击屏幕左下角，或按Windows键+X，然后单击磁盘管理。

单击磁盘管理窗口中的操作>创建VHD开始创建VHD文件。

为VHD文件输入所需的大小和位置。文件将存储在您选择的位置，大小与您在此处输入的大小相同。

您可能应该使用默认的固定大小选项，因为这样可以在将文件写入加密的VHD文件时节省时间，并减少可能的碎片。如果以后要放大VHD文件，可以使用diskpart中的expand vdisk命令，然后放大上面的分区。这需要几分钟，但这是可能的。

容器文件的大小必须至少为64 MB。您可以创建一个小到3 MB的VHD文件，但BitLocker只有在64 MB或更大时才能工作。

磁盘映像将在磁盘管理窗口中显示为另一个磁盘—右键单击它并选择初始化磁盘。

如果使用的是Windows 8或8.1，请选择GPT（GUID分区表）选项。这是一种较新类型的分区方案，但由于它在磁盘上存储了分区表的多个副本，因此对损坏更具弹性。

如果您使用的是Windows7或希望能够在Windows7系统上装载和访问VHD文件，请选择MBR（主引导记录）。

接下来，在VHD文件上创建一个分区。在磁盘管理窗口中右键单击驱动器上未分配的空间，然后选择新建简单卷。

通过向导创建具有NTFS文件系统和最大大小的分区-您可以选择默认选项。您可能需要更改的一个选项是卷标选项。给你的驱动器起一个有意义的名字，比如加密的VHD。

使用bitlocker加密磁盘映像

您创建的VHD文件现在将显示为文件资源管理器或Windows资源管理器中的新驱动器。您可以右键单击新驱动器，然后选择“打开BitLocker”为该驱动器启用BitLocker。

相关：如何在Windows上设置BitLocker加密

执行通常的BitLocker设置过程，设置一个强密码以解锁驱动器，并创建恢复密钥的备份，以备需要。

避免选择需要TPM的解锁方法（例如“自动解锁此计算机上的此驱动器”），否则除非提供恢复密钥，否则您将无法访问另一台计算机上的加密VHD文件。

BitLocker将立即加密驱动器，而无需重新启动。如果启动的驱动器是空的，这应该几乎是瞬时的。存储在驱动器上的文件将被加密并存储在VHD文件中。

锁定并分离磁盘映像

使用完加密驱动器后，可以在“文件资源管理器”或“Windows资源管理器”中右键单击它，然后选择“弹出”以锁定分区并从计算机中弹出VHD文件。这将从“我的电脑”和“磁盘管理”窗口中的驱动器列表中删除虚拟驱动器，并将其隐藏。如果关闭计算机，驱动器也会被锁定，但不会弹出。

要在将来访问加密的VHD文件，可以打开“磁盘管理”窗口，然后选择“操作”>“附加VHD”。浏览到系统上的VHD文件，并将其附加到系统。

在重新连接加密驱动器或重新启动计算机后，您必须使用密码将其解锁。

VHD文件可以存储或备份到任何需要的地方。在复制或备份VHD文件之前，请确保弹出卷。如果在VHD文件正在使用和编写时创建了其副本，则可能会导致VHD文件损坏。只需将VHD文件附加到另一个Windows Professional或Enterprise系统，然后使用BitLocker密码将其解锁即可访问您的文件。