首先做個(gè)非官方名詞解釋，BitLocker的全名是“BitLocker Drive Encryption”，是微軟在Windows Vista和Windows 7中加入的一項(xiàng)磁盤(pán)加密功能，可以配合電腦上的TPM芯片（如果沒(méi)有TPM芯片也可以使用一個(gè)U盤(pán)來(lái)代替），保護(hù)磁盤(pán)中的數(shù)據(jù)不被竊取、泄露。即使筆記本電腦、硬盤(pán)、U盤(pán)丟失，也不會(huì)因此發(fā)生機(jī)密數(shù)據(jù)的泄露，前提是已經(jīng)使用了Bitlocker功能。

因此，Bitlocker功能主要面向商務(wù)用戶及IT工作者，可以直接對(duì)硬盤(pán)分區(qū)及U盤(pán)等進(jìn)行加密，防止信息泄露。根據(jù)微軟的說(shuō)法，廢棄的硬盤(pán)可以在扔掉以前，使用Bitlocker進(jìn)行數(shù)據(jù)加密，然后扔掉，回收硬盤(pán)或是撿到硬盤(pán)的人是無(wú)法從里面讀到任何數(shù)據(jù)的，說(shuō)到這里，真為冠希兄弟嗟嘆，“艷照門(mén)”發(fā)生的時(shí)候已經(jīng)是Vista時(shí)代了，也由此可以證明，多拿點(diǎn)泡MM的時(shí)間，來(lái)學(xué)點(diǎn)IT知識(shí)有多么的重要。

微軟的Bitlocker功能只提供給高端的Windows Vista和Windows 7使用，即Enterprise（大企業(yè)版）和Ultimate（旗艦版）中才有此功能。

U盤(pán)(SD卡)及移動(dòng)硬盤(pán)是現(xiàn)在最常用的移動(dòng)存儲(chǔ)工具，所以為了不發(fā)生因?yàn)閬G失U盤(pán)發(fā)生的數(shù)據(jù)泄露及“**門(mén)”的悲劇，U盤(pán)(SD卡)及移動(dòng)硬盤(pán)應(yīng)該是我們最適合用Bitlocker來(lái)加密的東西了。

先將U盤(pán)（SD卡）或移動(dòng)硬盤(pán)插在電腦上，我手頭上有張閑著沒(méi)用的SD卡，正好拿來(lái)做演示。點(diǎn)擊控制面板中的BitLocker Drive Encryption，進(jìn)入Bitlocker控制頁(yè)面，然后可以看到可以被加密的硬盤(pán)，其中C和D分區(qū)是我筆記本的內(nèi)置硬盤(pán)，E和F分區(qū)是我的外置移動(dòng)硬盤(pán)，G就是剛才插到電腦上的SD卡了，這之間的Bitlocker To Go就是Windows 7中新加入的功能，也就是現(xiàn)在要加密SD卡所用的功能了，選擇要加密SD CARD (G:)后面的Turn On Bitlocker。

控制面板中的Bitlocker

選擇Use password to unlock the drive（使用密碼來(lái)解鎖驅(qū)動(dòng)器），輸入要設(shè)置解鎖的密碼后，Next。

定義解鎖密碼

關(guān)于使用smart card（智能卡）有興趣可以去google一下，這就不說(shuō)了。

點(diǎn)擊Next后會(huì)出現(xiàn)保存恢復(fù)密鑰的選項(xiàng)，是當(dāng)我們忘記密碼的時(shí)候解鎖用的，可以保存成TXT格式，也可以直接打印出來(lái)，對(duì)于對(duì)自己記憶力沒(méi)信心的同志請(qǐng)務(wù)必妥善保管，選擇其中一項(xiàng)后，Next按鈕點(diǎn)亮，點(diǎn)擊Next后，向?qū)瓿桑c(diǎn)擊Start Encrypting就可以開(kāi)始對(duì)SD卡進(jìn)行加密了。

點(diǎn)擊Start Encrypting開(kāi)始加密

不得不提到這個(gè)加密過(guò)程根據(jù)數(shù)據(jù)大小，速度相當(dāng)?shù)穆怪型娟P(guān)閉，也需要很長(zhǎng)時(shí)間把已加密的內(nèi)容解密回來(lái)，所以要做好心理準(zhǔn)備。

加密過(guò)程很漫長(zhǎng)………………

15分鐘后：

加密完成

這時(shí)再返回Bitlocer Drive Encryption，SD CARD的圖標(biāo)已經(jīng)變化。

注意加密后驅(qū)動(dòng)器圖標(biāo)的變化

也包括一些Bitlocker的設(shè)置：

一些Bitlocker的設(shè)置

重新插入SD卡的時(shí)候，在資源管理器中SD卡。

資源管理器中SD卡

并自動(dòng)彈出要求輸入密碼：

自動(dòng)彈出要求輸入密碼的界面

正確輸入密碼后密碼后，才可以讀寫(xiě)SD卡中的內(nèi)容，也可以正常顯示驅(qū)動(dòng)器名，操作也跟沒(méi)有加密時(shí)一樣。

如果使用Bitlocker加密過(guò)的U盤(pán)最好使用FAT32格式，因?yàn)檫@樣Windows XP下才能識(shí)別，但只能讀不能寫(xiě)，雖然加密過(guò)程用時(shí)很長(zhǎng)，但使用的時(shí)候?qū)π阅艿挠绊戇€是很小的。

下圖是我換了個(gè)加密的U盤(pán)在虛擬機(jī)上的XP系統(tǒng)上測(cè)試的，插入U(xiǎn)盤(pán)后，雙擊U盤(pán)盤(pán)符：

在裝XP系統(tǒng)電腦上讀取的界面

可能因?yàn)閄P系統(tǒng)沒(méi)有集成Bitlocker，所以是通過(guò)內(nèi)置在加密磁盤(pán)中的一個(gè)程序來(lái)瀏覽文件而不是Windows的資源管理器。

在裝XP的電腦上不能直接用資源管理器讀取，會(huì)自動(dòng)使用一個(gè)集成的小工具，而且只能讀不能寫(xiě)

經(jīng)測(cè)試，只能讀不能寫(xiě)。

經(jīng)過(guò)加密以后的U盤(pán)或是移動(dòng)硬盤(pán)，在沒(méi)有密碼或是恢復(fù)密鑰的情況下，是沒(méi)有辦法讀到磁盤(pán)上的任何內(nèi)容的。

根據(jù)微軟公布的資料，BitLocker 使用128或256位的AES加密算法，并且是對(duì)所有數(shù)據(jù)進(jìn)行加密，配合TPM，可以算是一個(gè)比較完善的解決方案了。