使用BitLocker将您的闪存驱动器锁定并编码为在Windows 8中执行加密

在大型演示文稿开始一个星期一的可怕方式之前，丢失USB闪存驱动器。丢失也包含有价值的个人数据或机密公司信息的驱动器将会毁掉整个星期 - 也可能是你的职业生涯。幸运的是，Windows用户可以通过使用免费的BitLocker to Go实用程序快速加密便携式驱动器，轻松防范他们对这类灾难的投注。

BitLocker to Go是Windows 8保存最完好的秘密之一，是加密的最新版本工具，自从Microsoft在2007年首次引入BitLocker磁盘加密技术以来，该工具已包含在精选版本的Windows中。与大多数加密实用程序一样，BitLocker通过使其无法读取或无法访问而无需密码或某种其他形式的唯一密钥来保护您的数据。为了保护数据，BitLocker使用AES（高级加密标准）加密算法和128位密钥加上数据混合算法功能（称为 大象扩散器 ），以实现未提供的磁盘相关安全功能单独使用AES

通过在桌面模式下搜索功能或通过文件资源管理器，可以在新的Windows 8用户界面中启用BitLocker to Go

BitLocker不仅可以让用户将操作系统卷加密为阻止访问系统及其上存储的数据，但名为BitLocker to Go（与Windows 7一起引入）的功能可以对外部连接的便携式驱动器进行加密。它使用相同的加密技术，但不是保护操作系统卷，而是用来保护存储在便携式驱动器上的数据，如USB闪存或硬盘驱动器。而在Windows 8中，微软更新了BitLocker to Go，并提供了一些新功能，使它比以往更快速，更易于使用。

在Windows 8中使用BitLocker

虽然新功能的大部分意味着为了减少管理BitLocker在业务中使用的IT专业人员的头痛，Microsoft还加快了初始驱动器加密过程。 BitLocker to Go可在Windows 8 Professional和Enterprise版本上使用，现在可以逐步加密实际使用的驱动器的各个部分，而不是整个驱动器（与Windows 7的情况相同）。对于已经包含数据的磁盘，旧方法仍然可用，但如果您有一台您希望使用BitLocker to Go进行保护的新清洁驱动器，则可以在几秒钟内完成驱动器加密，而不是几分钟甚至几小时，取决于驱动器的大小。相反，当您添加驱动器的新数据时，它会在启用BitLocker to Go时自动加密。

要使用BitLocker转为保护外部驱动器，请先将驱动器连接到USB端口，然后等待Windows识别它并分配一个驱动器号。切换到桌面模式，打开 文件资源管理器， 右键单击驱动器，然后从菜单中选择 打开BitLocker 。访问BitLocker的另一种方法是按Windows-W组合键，搜索BitLocker，然后选择设置下结果中列出的 BitLocker驱动器加密 实用程序。

首次选择要启用的选项时BitLocker，当BitLocker加载并扫描驱动器时，将打开一个窗口，显示进度条（如上所示）。此过程通常非常快，但时间会因驱动器和系统的速度而异。

一旦BitLocker to Go启动并且驱动器已初始化，系统会询问您要如何保护驱动器。您可以选择使用密码或智能卡;对于绝大多数用户来说，密码选项是唯一的选择，因为智能卡读卡器很少安装在消费级计算机上。

勾选标有 的方框，使用密码解锁驱动器， ，然后在必要字段中输入密码。密码应该是你记得的东西，但是使用特殊字符，大写和小写字母，数字和符号使其尽可能强壮。输入密码后，单击 下一步 。

设置密码后，系统会提示您备份恢复密钥。如果您忘记了密码（或丢失了智能卡），则可以使用恢复密钥访问受保护的驱动器。恢复密钥可以保存到Microsoft帐户，保存到文件或打印出来。无论您选择什么选项，都要确保它的安全，因为如果没有它，当忘记密码时无法访问驱动器。格式化驱动器将是您再次使用它的唯一方法 - 在此过程中销毁存储在驱动器中的数据。

保存恢复密钥，单击 下一步 ，然后被问到你想如何加密驱动器。如果它是干净的驱动器，请选择仅加密使用空间的选项以加速进程。如果您正在加密已经充满数据的驱动器，或者某些时候可能已经从中删除了数据（仍然可以使用恢复或取消删除工具提取数据），请选择加密整个驱动器的选项。加密整个驱动器的过程可能需要很长时间（有时需要几个小时），但是驱动器上的每一点数据都会受到保护。

选择加密方法后，单击 下一步 ，然后您将询问您是否准备好加密驱动器。如果您确定要启用BitLocker，请单击 开始加密 按钮，并且该驱动器将被加密。此外，根据驱动器和系统中处理器的速度，该过程可能需要一些时间才能完成。加密过程完成后，单击 关闭 ，您的驱动器将受到保护并可供使用。

在旅途中访问加密驱动器

将加密驱动器连接到系统支持BitLocker，系统会提示您输入密码，然后才能访问该驱动器。如果没有输入正确的密码，驱动器将在其图标上显示一个黄金挂锁，如果尝试打开它，则会显示“位置不可用/访问被拒绝”错误。然而，输入正确的密码，并且图标变成打开的挂锁;该驱动器现在可以像其他任何未受保护的驱动器一样使用。唯一的区别是复制到驱动器的数据将被即时加密。如果您将加密驱动器连接到不支持BitLocker Go的计算机（例如运行Windows XP / Vista或Mac OS X的计算机），它将无法读取驱动器，并且可能会提示您格式化设备。如果要访问通过BitLocker加密的驱动器以在Windows XP或Vista计算机上运行，​​则需要BitLocker to Go Reader，该程序允许您打开并查看受保护（或加密）的可移动驱动器的内容）使用BitLocker加密时

如果在第一次插入驱动器时错过了输入密码的机会，您也可以通过在文件浏览器中右键单击并从驱动器中选择 解锁驱动器 来解锁驱动器菜单。

驱动器解锁后，您还可以访问BitLocker提供的一些附加功能。右键单击驱动器，然后从菜单中选择 管理BitLocker （或者按照前面的描述从Windows 8用户界面搜索BitLocker驱动器加密工具），然后您可以更改密码，添加智能卡，启用自动解锁，或完全关闭BitLocker，如果您愿意的话。