Windows 7新工具揭秘:實(shí)現(xiàn)移動數(shù)據(jù)保護(hù)
在Windows 7的眾多新功能中，我最欣賞的就是Bitlocker To Go。 與Vista中的 Bitlocker相比，微軟在Windows7中進(jìn)一步擴(kuò)展了其功能，使得企業(yè)版和***版的Windows7中包含的Bitlocker To Go能夠支持USB存儲設(shè)備。
Bitlocker ToGo 功能概述
Bitlocker To Go (BtG)支持鼠標(biāo)右鍵菜單加密，如圖1所示。圖中所選擇的是Lexar 512MB U盤。
圖 1
加密過程非常快，加密后的移動硬盤或者U盤只能通過密碼或PIN碼驗(yàn)證后才可以訪問。并且這種防護(hù)措施不僅僅限于Windows7系統(tǒng)。
移動設(shè)備上被 BtG保護(hù)的文件并不只能通過Windows7訪問。在Windows XP和 Vista上同樣可以訪問這些文件。加密后再寫入的文件同樣也可以受到保護(hù)，如圖2所示。如果Windows系統(tǒng)沒有開啟移動設(shè)備插入后自動運(yùn)行(從安全角度考慮也應(yīng)該禁用自動運(yùn)行)，我們可以通過Windows Explore顯示出BtG加密設(shè)備，如箭頭所示。圖中的幾個文件是移動設(shè)備加密后唯一可見的幾個文件。
圖 2
在Windows7系統(tǒng)中解密 BtG加密過的移動設(shè)備后，用戶就可以將這個移動設(shè)備作為普通的存儲設(shè)備來使用了，包括完整的寫入和讀取能力。然而，在XP或 Vista系統(tǒng)中，解密后的移動設(shè)備只具備讀取能力，用戶需要將其中的文件復(fù)制到本地硬盤才可以對這些文件進(jìn)行編輯等寫入操作。
另外，任何接入的USB存儲設(shè)備在使用BtG時都是受到組策略控制的。
那么，BtG還有什么不足嗎?在我看來，它的不足之處很少，我在測試時遇到的***問題是，無法將已經(jīng)加密的移動設(shè)備恢復(fù)成不具備加密功能的設(shè)備。也許這個功能是存在的，但是和很多Windows7的新功能一樣，很難找到而已。除此以外，我認(rèn)為這個功能算是相當(dāng)出色的了，如果能在各個版本的Windows7和Vista中都加入這個功能就***了。
如果你對如何使用BtG 很感興趣，可以繼續(xù)向下閱讀。
設(shè)置和測試
在我的測試環(huán)境是，使用了 Dell的臺式機(jī)來運(yùn)行Windows 7 beta (Ultimate版本) ，使用Dell筆記本運(yùn)行Windows XP SP2。除此以外，沒有任何需要下載安裝之類的工作，因?yàn)锽tG本身就是Windows7的一部分。
我首先在臺式機(jī)上插入 512MB Lexar U盤 ，等待Win7識別并應(yīng)用該設(shè)備。接下來就是打開驅(qū)動器列表，在Lexar設(shè)備上點(diǎn)擊右鍵，選擇Turn on Bitlocker，如圖1所顯示的。
首先出現(xiàn)的畫面如圖3所示。我必須選擇通過密碼還是智能卡進(jìn)行加密，或者二者同時具備。在測試中，我選擇只通過密碼進(jìn)行加密。程序會檢查我們所輸入的密碼的強(qiáng)壯程度。如果所輸入的密碼不符合密碼強(qiáng)壯度的要求，會被程序要求進(jìn)行修改。如果不知道什么樣的密碼足夠強(qiáng)壯，可以點(diǎn)擊旁邊的幫助鏈接， Win7的幫助文件會教用戶如何設(shè)置一個強(qiáng)壯的密碼，如圖4所示。
圖 3
圖 4
輸入密碼后，U盤就被加密了(512的U盤加密不到兩分鐘)，同時我會被問及如何存儲我的解密代碼。解密代碼一般是在用戶忘記密碼或智能卡丟失時才會用到。如圖5所示，我們可以選擇將其打印出來或者存入一個文件。雖然微軟建議用戶同時將解密代碼打印和保存為文件，但我在這次測試中只是將其存入了一個文本文件并保存在了筆記本電腦上。
圖 5
測試解密的過程很簡單，我將U盤從電腦上拔下來，等待幾秒種后再插回去。Win7立刻檢測到這是一個經(jīng)過BtG加密的設(shè)備，于是彈出如圖6所示的對話框。
圖 6
在***次解密中，我輸入了正確的密碼，U盤馬上就可以正常使用了。在第二次測試中，我選擇了忘記密碼，于是系統(tǒng)彈出了輸入解密代碼的窗口，如圖7所示。
圖 7
需要注意的是第二部分的回復(fù)代碼識別代碼。在加密時，這個代碼會寫入移動存儲設(shè)備。另外，在我們保存的文本文件或者打印出的文檔中，也包含這個代碼，有了這個代碼，我們才能更清楚的知道哪個恢復(fù)代碼是對應(yīng)的哪個移動設(shè)備。于是我從之前保存的文本文檔中拷貝出解密代碼并將其粘貼到相應(yīng)的文本框中。接下來我們可以選擇修改密碼或驗(yàn)證方式以便日后更方便的解密設(shè)備。
在Windows7中的BtG可以說近乎***，于是我又在XP筆記本上進(jìn)行了測試。由于自動運(yùn)行已經(jīng)被禁用了，我只能通過資源管理器手動運(yùn)行BtG，如圖2所示。運(yùn)行后的窗口如圖8所示。
圖 8
我們可以看出 XP 的解密窗口和圖6所示的 Win7解密窗口有所不同。在Windows7中，我可以選擇以后插入U盤時自動解密，而在XP中則沒有這個選項(xiàng)。
輸入密碼后，一個類似瀏覽器的窗口出現(xiàn)，告訴我需要將所需文件拷貝到本地硬盤以便讀寫。對于非Windows7的系統(tǒng)，這一步是必須的，否則無法獲取完整的讀寫權(quán)限。我也試圖將文件重新寫回U盤，但是沒有成功(目前還不支持這種功能)。
總之，在我看來，不論是企業(yè)用戶還是家庭用戶，Windows7中的 BtG都是一項(xiàng)出色的功能。
【編輯推薦】
