如何在windows上使用bitlocker建立加密容器檔案
BitLocker通常對整個驅動器和分割槽進行加密，但也可以使用Windows內建的工具建立加密的容器檔案。這種加密的VHD檔案可以很容易地在系統之間移動、備份和在不使用時隱藏。
此技巧允許您在計算機上建立TrueCrypt樣式的加密卷作為檔案。與其他BitLocker功能一樣，它需要Windows的專業版或企業版，或Ultimate for Windows 7。
建立虛擬硬碟檔案
相關：如何在Windows7中建立虛擬硬碟
首先，我們需要建立一個VHD（虛擬硬碟驅動器）檔案—這也可以稱為磁碟映像。此檔案儲存在物理驅動器上，可以用作虛擬驅動器。例如，2 GB VHD檔案佔用物理驅動器上的2 GB空間，並在Windows中顯示為單獨的2 GB驅動器。
Windows中的磁碟管理工具提供了建立VHD檔案和使用它們所需的一切。要訪問它，請按Windows鍵+R開啟“執行”對話方塊，鍵入磁碟管理.msc輸入，然後按Enter。在Windows 8或8.1上，也可以右鍵單擊螢幕左下角，或按Windows鍵+X，然後單擊磁碟管理。
單擊磁碟管理視窗中的操作>建立VHD開始建立VHD檔案。
為VHD檔案輸入所需的大小和位置。檔案將儲存在您選擇的位置，大小與您在此處輸入的大小相同。
您可能應該使用預設的固定大小選項，因為這樣可以在將檔案寫入加密的VHD檔案時節省時間，並減少可能的碎片。如果以後要放大VHD檔案，可以使用diskpart中的expand vdisk命令，然後放大上面的分割槽。這需要幾分鐘，但這是可能的。
容器檔案的大小必須至少為64 MB。您可以建立一個小到3 MB的VHD檔案，但BitLocker只有在64 MB或更大時才能工作。
磁碟映像將在磁碟管理視窗中顯示為另一個磁碟—右鍵單擊它並選擇初始化磁碟。
如果使用的是Windows 8或8.1，請選擇GPT（GUID分割槽表）選項。這是一種較新型別的分割槽方案，但由於它在磁碟上儲存了分割槽表的多個副本，因此對損壞更具彈性。
如果您使用的是Windows7或希望能夠在Windows7系統上裝載和訪問VHD檔案，請選擇MBR（主引導記錄）。
接下來，在VHD檔案上建立一個分割槽。在磁碟管理視窗中右鍵單擊驅動器上未分配的空間，然後選擇新建簡單卷。
透過嚮導建立具有NTFS檔案系統和最大大小的分割槽-您可以選擇預設選項。您可能需要更改的一個選項是卷標選項。給你的驅動器起一個有意義的名字，比如加密的VHD。
使用bitlocker加密磁碟映像
您建立的VHD檔案現在將顯示為檔案資源管理器或Windows資源管理器中的新驅動器。您可以右鍵單擊新驅動器，然後選擇“開啟BitLocker”為該驅動器啟用BitLocker。
相關：如何在Windows上設定BitLocker加密
執行通常的BitLocker設定過程，設定一個強密碼以解鎖驅動器，並建立恢復金鑰的備份，以備需要。
避免選擇需要TPM的解鎖方法（例如“自動解鎖此計算機上的此驅動器”），否則除非提供恢復金鑰，否則您將無法訪問另一臺計算機上的加密VHD檔案。
BitLocker將立即加密驅動器，而無需重新啟動。如果啟動的驅動器是空的，這應該幾乎是瞬時的。儲存在驅動器上的檔案將被加密並存儲在VHD檔案中。
鎖定並分離磁碟映像
使用完加密驅動器後，可以在“檔案資源管理器”或“Windows資源管理器”中右鍵單擊它，然後選擇“彈出”以鎖定分割槽並從計算機中彈出VHD檔案。這將從“我的電腦”和“磁碟管理”視窗中的驅動器列表中刪除虛擬驅動器，並將其隱藏。如果關閉計算機，驅動器也會被鎖定，但不會彈出。
要在將來訪問加密的VHD檔案，可以開啟“磁碟管理”視窗，然後選擇“操作”>“附加VHD”。瀏覽到系統上的VHD檔案，並將其附加到系統。
在重新連線加密驅動器或重新啟動計算機後，您必須使用密碼將其解鎖。
VHD檔案可以儲存或備份到任何需要的地方。在複製或備份VHD檔案之前，請確保彈出卷。如果在VHD檔案正在使用和編寫時建立了其副本，則可能會導致VHD檔案損壞。只需將VHD檔案附加到另一個Windows Professional或Enterprise系統，然後使用BitLocker密碼將其解鎖即可訪問您的檔案。
- 發表於 2021-04-11 08:06
- 閱讀 ( 35 )
- 分類：網際網路
你可能感興趣的文章
如何密碼保護你的隨身碟：5個簡單的方法
...用的是Windows 10 Professional、Business或Enterprise，還可以使用BitLocker加密驅動器。 ...
如何在windows 10中使用bitlocker加密驅動器
...、最快的方法之一。Windows10內建了一個驅動器加密程式。BitLocker是一種可供Windows 10 Pro、企業和教育使用者使用的全驅動器加密工具。 ...
如何保護bitlocker加密檔案免受攻擊者攻擊
BitLocker是Windows內建的加密技術，最近受到了一些歡迎。最近的一次攻擊顯示，移除了一臺計算機的TPM晶片以提取其加密金鑰，許多硬碟驅動器正在破壞BitLocker。以下是避免BitLocker陷阱的指南。 請注意，這些攻擊都需要物理訪問...
你不能信任bitlocker在windows 10上加密你的ssd
...些固態硬碟宣傳支援“硬體加密”。如果在Windows上啟用BitLocker，Microsoft會信任您的固態硬碟，不會做任何事情。但研究人員發現，許多固態硬碟的工作非常糟糕，這意味著BitLocker無法提供安全的加密。 更新：微軟已經發布了關...
如何建立加密磁碟映像以在mac上安全地儲存敏感檔案
...密的磁碟映像。 公平地說，您也可以使用Windows上的內建BitLocker功能建立加密容器，但這需要您有專業版或企業版。我們在這裡討論的Mac技巧適用於任何Mac。建立加密磁碟映像後，可以“裝載”該映像檔案，提供密碼，並訪問您...
如何在windows上設定bitlocker加密
BitLocker是一個內置於Windows的工具，可以對整個硬碟進行加密以增強安全性。下面是如何設定它。 當TrueCrypt有爭議地關閉商店時，他們建議他們的使用者從TrueCrypt過渡到使用BitLocker或Veracrypt。BitLocker在Windows中已經存在了足夠長...
系統保留的分割槽是什麼？你能刪除它嗎？
...which in turn starts Windows from your system drive. RELATED: How to Use BitLocker Without a Trusted Platform Module (TPM) 用於BitLocker驅動器加密的啟動檔案：如果您決定使用BitLocker驅動器加密對硬碟進行加密，則系統保留分割槽包含啟動計算機所需的檔...
如何在沒有可信平臺模組（tpm）的情況下使用bitlocker
BitLocker的全磁碟加密通常需要具有可信平臺模組（TPM）的計算機。嘗試在沒有TPM的PC上啟用BitLocker，您將被告知管理員必須設定系統策略選項。 BitLocker僅在Windows的專業版、企業版和教育版上可用。它也包含在Windows7Ultimate中，但...
如何在windows 10上啟用全磁碟加密
...您將在此處看到這樣的訊息。 適用於windows pro使用者：bitlocker 相關：你應該升級到Windows10的專業版嗎？ 如果沒有啟用裝置加密，或者如果您想要一個更強大的加密解決方案，也可以加密可移動USB驅動器，例如，您將希望使用Bit...
如何使用veracrypt保護pc上的敏感檔案
...新的名字繼續進行：VeraCrypt。 相關：如何在Windows上設定BitLocker加密 使用VeraCrypt的動態系統，您可以建立一個加密的容器（甚至是一個完全加密的系統驅動器）。容器中的所有檔案都是加密的，您可以使用VeraCrypt將其裝載為普通...
