微软 BitLocker设置(无TPM加密芯片).pptx

《微软 BitLocker设置(无TPM加密芯片).pptx》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、BitLocker加密操作（无TPM加密芯片）ITSpecialist–赵鑫2013年05月03日制1.准备工作软件：1.微软WIN7企业版32或64位及以上（专业版及家庭版不带BitLocker功能）2.一个空余的活动分区（可以是安装WIN7时自动生成的保留分区或者事后根据自己需要另外划分的活动分区，分区大小无所谓自己划分的话建议使用1G）3.NTFS的磁盘分区硬件：1.U盘一个（容量不需要很大无所谓是否有数据但质量一定要好）2.主机必须带有从USB启动功能（否则无法使用加密的U盘）2.软件调试（以WIN7旗舰32位为例）Step1:打开控制面板后双击B

2、itLocker驱动器加密图标Step2:点击启用BitLocker对系统盘进行加密（由于我们的主机不带有TPM加密芯片所以会出现如图1的报错信息）Step1Step2图12.软件调试（以WIN7旗舰32位为例）Step3:通过WIN+R键调出运行框并输入命令gpedit.msc并单击确认Step4:在打开的组策略窗口中依次打开如下（计算机配置—控制面板—WINDOWS组件—BitLocker驱动器加密—操作系统驱动器）并双击右侧启动时需要附加身份验证该策略项Step5:在打开的窗口中点击已启用选项并将没有兼容的TPM时允许BitLocker打上勾随后应用

3、—确定Step3Step4Step52.软件调试（以WIN7旗舰32位为例）Step6:最小化所有窗口后再次WIN+R输入gpupdate/force更新修改后的策略如图2Step7:再次从控制面板进入BitLocker驱动器加密程序并单击每次启动时需要启动秘钥Step8:在弹出的窗口中选择需要使用的U盘后单击保存Step6图2Step7Step82.软件调试（以WIN7旗舰32位为例）Step9:根据实际需要选择秘钥的保存方式下一步（一般选择第一项保存到U盘）Step9（选择保存到U盘和秘钥）（选择打印秘钥）注意：由于以后需要对硬盘进行数据加密，所以不建

4、议做保存到文件这个操作，事实上该操作是无法操作的。2.软件调试（以WIN7旗舰32位为例）Step10:（选择保存到U盘）在弹出的窗口中将运行BitLocker系统检查的勾打上点击确认Step11:根据要求重启计算机Step12:重启计算机后在BitLocker程序里可以开到系统系统正在进行加密工作Step10Step11Step12图3加密工作完成注意：由于各电脑性能不一所以加密时间长短也不一加密后的标记（我的电脑）3.使用BitLocker开机加密功能首先需要在主机的开机顺序里加入USB启动（顺位无所谓）其次每次开机时该加密U盘必须插在USB上（主机启

5、动后即可拔除）当出现如图4所示则说明加密U盘不存在或者解密失败解决方法有以下两种：1.重新接上加密U盘按ESC重启计算机2.按ENTER键进入到图5界面根据之前保留在U盘中的恢复秘钥（或者打印出来的恢复秘钥）进行秘钥标示比对确认无误后逐个输入恢复秘钥共48位图4图54.取消加密（以WIN7旗舰32位为例）Step1:从控制面板进入BitLocker程序后点击关闭BitLocker随后点击解密驱动器系统将自动进行解锁操作图6Step2:单击右下角的BitLocker图标可以显示当前解密进度当出现解密完成时系统即恢复到加密前的状态图7（解密所需时长等同于加密所

6、需时长）Step1图6Step2图7