嘉定都市网

查看:2119 回复:5 发表于 2009-11-8 21:23
  • TA的每日心情
    慵懒
    2015-1-4 17:07
  • 签到天数: 14 天

    [LV.3]偶尔看看II

    qrcode
    跳转到指定楼层
    楼主
    发表于 2009-11-4 09:19:43 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

    [转帖]一只U盘的Windows7之旅——与BitLocker的亲密接触 [复制链接]

    马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

    您需要 登录 才可以下载或查看,没有帐号?注册

    x


    Hello,大家好!我是一只 U 盘 ,跟随我的主人已经一年多了。


        主人经常把我带到外面的公共计算机上使用,像打印社啦、公共机房啦,搞得我常常受病毒侵袭,遍体鳞伤,主人面对体无完肤的我,通常采取最暴力的解决办法——格式化,这种“低级手术”我不知道遭受过多少次了。还不止这些,有一次,主人竟然把我落在朋友家里,他的那位朋友抑制不住好奇心,把我彻头彻尾看了个遍,主人的私人文件都被***了,他把我还给主人时还说什么也没看,主人不信也无可奈何。我多么想向主人哭诉这一切,可是……唉,真是诉不尽的伤心泪,道不完的辛酸水!
    不过,谁都有翻身的一天,U盘也不例外!自从主人换了新系统 Windows 7,情况可就大不一样啦!且听我慢慢道来。

        记得有一天,主人照例把我带到办公室里,插到他的工作机上。咦?怎么感觉今天的环境大不一样呢!全新的界面,真令人耳目一新啊!原来是久闻大名的 Windows 7。注意!下面的操作可是我人生的转折点。

    1、主人对我右击(图1-1)了一下,选择了“启用 BitLocker”(后来发现在控制面板的BitLocker 驱动器加密也可以找到);

    2、弹出来一个框框“BitLocker 驱动器加密”要选择加密方式(图1-2),主人选了“使用密码解锁驱动器”(也可以选择智能卡),然后输入两遍密码(注意密码长度最短是8,这点可以体现 BitLocker的高安全性);

    3、进入下一步,要求保存恢复密钥到一个文本文件或者打印出来(图1-3,因为 BitLocker 的加密安全级别非常高,为了防止忘记密码,可以将恢复密钥保存到文件或者打印出来以防不测),另外,保存在文本文件里的恢复密钥不是密钥明文(图1-4),而是经过高强度加密的密文;

    4、进入下一步,点击“开始加密”按钮即刻加密吧,加密时间当然取决于我的容量啦。




        加密之后会怎样呢?拔下后重新插入,发现弹出一个新对话框(图2,注意不再有以前的自动播放),显示我是受 BitLocker 保护的,需要输入密码才可以访问。为了方便使用大家可以勾选“在此计算机上自动解锁”,这样下次插入就不需要手动输入密码了。最后点击“解锁”按钮解锁后就可以正常操作啦~




        上面就是我与 BitLocker To Go 第一次亲密接触。
        当天晚上,随主人回到家里,来到他的家庭机上,我想,这下糟了,这台还是 XP 系统,肯定识别不了我了。果然插上后我的身上多了个锁状的图标 ,能不能打开呢?主人双击了一下,果然不能直接打开,而是弹出一个新框——“BitLocker To Go 阅读器”(又是一个新名词,图3),输入密码后,点击“解锁”按钮就看到文件了。顾名思义,阅读器只能读取,不能写入。


        第二天,主人又把我带到外面的打印社去打印材料,还是 Windows XP 机器,这次终于不用再提心吊胆提防病毒啦。主人输入解锁密码,在只读状态下就把材料都打印完了。病毒你写不进去,看你还怎么猖狂!

        后来还发现在 Vista 上和 XP 上的情况完全相同,只读不写也不能删除。看来 Windows 7 在向下兼容方面考虑的很周全。Windows 7 暂时还不普及,被 BitLocker To Go 保护的我完全可以栖身在别的系统上,只读不写虽然会有不便,但在便捷性和安全性这一对矛盾面前,我愿意选择后者,我可不愿在 XP 的 Autorun 病毒下变得体无完肤。



        主人们一定会想到,BitLocker To Go 这么棒,但是万一真的忘记密码该怎么办?病毒不能作祟,我也不能用了呀!不用担心,只要事先将恢复密钥保存在文件或智能卡里,那就很简单。还记得图2中的“我忘记了密码”吧,点进去就能看到“使用恢复密钥解锁此驱动器”(图4-1),选择键入恢复密钥(也可以选用智能卡),然后查看记录恢复密钥的文件,找到“BitLocker 恢复密钥”(图1-4),输入(图4-2)就可以啦。还有一点温馨提示,如果已经把密钥保存在文件里了,还可以通过控制面板中的“管理 BitLocker”来添加智能卡,双重备份恢复密钥。





        在 Windows 7 BitLocker To Go 的保护下,用我来保存一些高机密性的文件是非常安全的。不论是丢失、转借还是在公共机器上,不知道密码的人都无法看到文件(当然是在保证密码强度的前提下);最重要的是,猖狂的 U 盘病毒再也没有下手之处。
        有了 BitLocker To Go,让我脱胎换骨,重新做盘,再也不用羡慕 Vista 下可以用 BitLocker 加密的近亲——内置本地磁盘啦。亲爱的兄弟姐妹们,想像我一样潇洒吗?还不让你们的主人快快行动起来,体验 BitLocker To Go 吧~ ;-)




    本文系转载,转载出处:
    产品安全支持专家 Lucine Wang
    Published Tuesday, October 13, 2009 5:19 AM by 微软大中华区安全组



    ————————————————————————————————————

    我个人再啰嗦一下,BitLocker功能虽好,不过只有Windows 7旗舰版和企业版才有这个功能。

    而且加密时间和要加密的磁盘空间有关。建议只加密U盘这类容量较小的磁盘。血与泪的教训告诉我,加密200G的磁盘,是痛不欲生的。当然解密的时间也是一样。切记~~切记  
    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
    收藏收藏 转播转播 分享淘帖 支持支持 反对反对
    回复

    使用道具 打印 举报

  • TA的每日心情
    慵懒
    2015-1-4 17:07
  • 签到天数: 14 天

    [LV.3]偶尔看看II

    沙发
     楼主| 发表于 2009-11-4 09:25:12 | 只看该作者

    抛砖引玉一下。现在WIN 7用的人越来越多,大家有什么心得体会都分享出来吧。
    回复 支持 反对

    使用道具 打印 举报

  • TA的每日心情
    无聊
    2015-11-13 23:14
  • 签到天数: 3 天

    [LV.2]偶尔看看I

    板凳
    发表于 2009-11-7 19:16:49 | 只看该作者
    貌似W7真的满不错嘛
    回复 支持 反对

    使用道具 打印 举报

  • TA的每日心情
    无聊
    2021-4-28 12:06
  • 签到天数: 725 天

    [LV.9]以坛为家II

    地板
    发表于 2009-11-8 01:55:16 | 只看该作者
    还没用,你们先试验吧。
    一般情况下,我永远不会做小白鼠。
    等你们用的不错了再说。
    回复 支持 反对

    使用道具 打印 举报

  • TA的每日心情
    慵懒
    2018-1-30 10:51
  • 签到天数: 1266 天

    [LV.10]以坛为家III

    5
    发表于 2009-11-8 09:43:37 | 只看该作者

    小邪,用短时间来汇报下,和大家分享一下,哈哈
    回复 支持 反对

    使用道具 打印 举报

  • TA的每日心情
    慵懒
    2015-1-4 17:07
  • 签到天数: 14 天

    [LV.3]偶尔看看II

    6
     楼主| 发表于 2009-11-8 21:23:37 | 只看该作者
    我用了都快4个月了
    现在支付宝和网银都正常。
    IE8很好,一般的挂马网站都对IE8没办法。
    游戏测试下来装的都能运行。老的比如暗黑破坏神2等都没问题。
    UAC很好很强大,比VISTA下安静了很多个数量级。不建议关闭。
    暂时就这样。我现在已经完全没有用XP的必要了
    回复 支持 反对

    使用道具 打印 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    发表新贴 返回顶部