加密驱动与BitLocker

我们有做一些岗位在BitLocker 在某些更加先进的特点和控制附近。我们未接触的这一件事是多么容易它是加密您的驱动与BitLocker。在我们在做法开始选择的小的回顾之前您能选择是$$4有序。

仅TPM -这是最容易部署和使用。一切在背景中发生无形在用户身上。
仅Dongle -这使用与没有一块TPM 1.2芯片的系统。而不是存放ket在它在USB钥匙存放它必须是在解雇个人计算机之前insterted的TPM
TPM + PIN -这是更加安全的。实际上它是二个因素认证的形式，什么您有(TPM芯片以钥匙)，并且什么您知道(PIN)
Dongle + PIN -这再是二个因素认证的另一个形式为更旧的系统没有TPM 1.2芯片

当我在我的笔记本袋子，通常存放我的USB钥匙个人我更喜欢TPM + PIN。如果那得到失去或窃取人有他们需要得到对系统的通入的所有(至少到密码提示)。

使能您将需要首先编辑地方计算机政策的PIN或Dongle能力。我们这里已经写了对此并且这里不会如此我再将盖那。

要开始，第一步将准备好驱动。准备好驱动创造小分开，通常称S ：将存放必需的起动文件。要准备好驱动使用是相当容易 BitLocker推进准备工具在窗口景色最后它是您能从窗口更新下载和安装的最后额外。为企业版用户它从EA准许站点被下载。当工具安装它是将重新起动系统的一个自动过程。

一次驱动是被准备好的发射BitLocker推进加密工具通过搜寻“BitLocker”

下点击“打开BitLocker”

选择推进补救钥匙的地点。这是您将需要，如果某事需要等等恢复数据由于一块不合格的BIOS， TPM芯片，主板的一个关键的文件。我在USB钥匙在保险柜存放一个拷贝并且通常打印一并且存放它。

如果您选择使用TPM + PIN您也将请求指定PIN。一次完全推进加密在背景中将开始并且跑。 You can shutdown, reboot, continue working while BitLocker encrypts the drive. Depending on the size of the drive it can take quite a few hours.

If you chose TPM + PIN the next time you boot you will be asked to specify the PIN. If you ever need to recover the data because the BIOS reset (i.e. during a BIOS upgrade) or something happens to the TPM chip (i.e. motherboard is damaged, hard drive moved to a different PC) you will need to either insert the USB key with the recovery key on it

Or click enter and type in the recovery password that you printed out. If you do not have the recovery password there is absolutely nothing you can do. Make sure you have a copy saved in a secure location, oh and the S: drive is not a secure location :)