6Aug
A BitLocker általában teljes meghajtókat és partíciókat titkosít, de titkosított konténerfájlokat is létrehozhat a Windowsba épített eszközökkel. Az ilyen titkosított VHD fájlok könnyen áthelyezhetők a rendszerek között, biztonsági másolatot készítenek és rejtettek, ha nem használják őket.
Ez a trükk lehetővé teszi, hogy TrueCrypt stílusú titkosított köteteket állítson elő a számítógépen. A többi BitLocker funkcióhoz hasonlóan Windows vagy Windows Professional vagy Enterprise Edition-ra van szüksége.
Virtuális merevlemez-fájl létrehozása
Először létre kell hoznunk egy VHD( virtuális merevlemez) fájlt - ez is lehetlemezképnek nevezik. Ez a fájl egy fizikai meghajtón tárolódik, és virtuális meghajtóként is használható.Például egy 2 GB-os VHD fájl 2 GB helyet foglal el egy fizikai meghajtón, és különálló 2 GB-os meghajtóként jelenik meg a Windows rendszerben.
A Windows Lemezkezelő eszköz mindazt, amire szüksége van VHD fájlok létrehozásához és azokkal való együttműködéshez. Hozzáféréséhez nyomja meg a Windows billentyűt + R megnyitásához a Run párbeszédpanelt, írja be az
diskmgmt.msc fájlt, majd nyomja meg az Enter billentyűt. A Windows 8-as vagy 8.1-es verzióban a képernyő bal alsó sarkában jobb egérgombbal is kattinthat, vagy nyomja meg a Windows billentyű + X billentyűt, majd kattintson a Lemezkezelés elemre.Kattintson a Művelet & gt;Hozzon létre VHD-t a Lemezkezelés ablakban egy VHD fájl létrehozásához.
Adja meg a VHD fájl kívánt méretét és helyét. A fájl az Ön által kiválasztott helyszínen kerül tárolásra, és ez nagy lesz, mint az itt megadott méret.
Valószínűleg az alapértelmezett Fixed size opciót kell használni, mivel ez időt takarít meg, amikor fájlokat ír a titkosított VHD fájlra, és csökkenti a lehetséges töredezettséget. Ha később szeretné megnövelni a VHD fájlt, használhatja a kiterjesztésű vdisk parancsot a lemezparton, majd bontsa rá a partíciót. Ez néhány percet vesz igénybe, de lehetséges.
A konténer fájljának legalább 64 MB méretűnek kell lennie. Készíthet VHD fájlt 3 MB-ig, de a BitLocker csak akkor működik, ha 64 MB vagy nagyobb.
A lemezkép megjelenik egy másik lemezként a Lemezkezelés ablakban - jobb gombbal kattintson rá, és válassza a Lemez inicializálása lehetőséget.
Válassza ki a GPT( GUID Partition Table) opciót, ha Windows 8 vagy 8.1-et használ. Ez egy újabb típusú partíciós rendszer, de rugalmasabb a korrupció számára, mert a partíciós tábla több másolatát tárolja a lemezen.
Ha Windows 7 operációs rendszert használ, vagy szeretné elérni a VHD fájlt Windows 7 rendszereken, válassza ki az MBR( Master Boot Record) opciót.
Ezután hozzon létre egy partíciót a VHD fájlban. A jobb egérgombbal kattintson a Lemezkezelés ablakban a meghajtó elosztatlan helyére, és válassza az Új egyszerű kötet lehetőséget.
Keresse meg a varázslót, hogy létrehozza a partíciót az NTFS fájlrendszerrel és a maximális mérettel - elhagyhatja az alapértelmezett opciókat. Az egyik lehetőség, amelyet módosítani szeretne, a Volume label opció.Adja meg a meghajtónak egy értelmes nevet, például a titkosított VHD-t.
A lemezkép titkosítása BitLocker
segítségével A létrehozott VHD fájl új meghajtóként jelenik meg a File Explorer vagy a Windows Intézőben. A jobb egérgombbal az új meghajtóra kattintva aktiválhatja a BitLockert a meghajtóhoz.
Folytassa a szokásos BitLocker telepítési folyamatot, beállítva egy erős jelszót a meghajtó feloldásához, és hozzon létre egy biztonsági másolatot a helyreállítási kulcsról, ha valaha szüksége lesz rá.
Kerülje el a feloldási mód kiválasztását, amelyhez TPM szükséges - például "Automatikusan oldja fel ezt a meghajtót ezen a számítógépen" - vagy nem fog tudni hozzáférni a titkosított VHD fájlhoz egy másik számítógépen, hacsak nem adja meg a helyreállítási kulcsot.
A BitLocker azonnal titkosítja a meghajtót anélkül, hogy újraindításra lenne szükség. Ez majdnem azonnali, ha elindult egy üres meghajtóval. A meghajtón tárolt fájlok titkosíthatók és tárolódnak a VHD fájlban.
A lemezkép
zárolása és levétele Ha a titkosított meghajtón végzett, kattintson a jobb egérgombbal a Fájlböngészőben vagy a Windows Intézőben, és válassza ki a Eject parancsot, hogy lezárja a partíciót, és vegye ki a VHD fájlt a számítógépről. Ezzel eltávolítja a virtuális meghajtót a Sajátgép és a Lemezkezelés ablakban található meghajtók listájáról, elrejtve. A meghajtó szintén le van zárva - de nem kerül ki -, ha leállítja a számítógépet.
A titkosított VHD fájl jövőbeli eléréséhez nyissa meg a Lemezkezelés ablakot, és válassza a Művelet & gt;Csatlakoztassa a VHD-t. Keresse meg a rendszer VHD fájlját, és csatlakoztassa a rendszerhez.
A titkosított meghajtót fel kell oldania a jelszóval, miután csatlakoztatta újra vagy újraindította a számítógépet.
A VHD fájlt bárhol tárolhatja vagy biztonsági másolatot készítheti.Ügyeljen arra, hogy kiadja a kötetet a VHD fájl másolása vagy biztonsági mentése előtt. Lehet, hogy egy sérült VHD-fájllal végződik, ha létrehozott egy másolatot, miközben használatban van és írva van. Csak csatlakoztassa a VHD fájlt egy másik Windows Professional vagy Enterprise rendszerhez, és oldja fel BitLocker jelszavával a fájlok eléréséhez.