6Aug
BitLocker krypterer vanligvis hele stasjoner og partisjoner, men du kan også lage krypterte containerfiler med verktøy innebygd i Windows. Slike krypterte VHD-filer kan enkelt flyttes mellom systemer, sikkerhetskopiert og skjult når de ikke er i bruk.
Dette trikset lar deg lage TrueCrypt-stil krypterte volumer som filer på datamaskinen. Som andre BitLocker-funksjoner krever det en profesjonell eller Enterprise-versjon av Windows eller Ultimate for Windows 7.
Opprett en Virtual Hard Drive-fil
Først må vi opprette en VHD-fil( virtuell harddisk) - dette kan også værekalt et diskbilde. Denne filen er lagret på en fysisk stasjon, og den kan brukes som en virtuell stasjon. For eksempel tar en 2 GB VHD-fil opp 2 GB plass på en fysisk stasjon og vises som en egen 2 GB-stasjon i Windows.
Diskhåndteringsverktøyet i Windows gir alt du trenger for å lage VHD-filer og jobbe med dem. For å få tilgang til den, trykk Windows-tast + R for å åpne dialogboksen Kjør, skriv diskmgmt.msc i den, og trykk Enter. På Windows 8 eller 8.1 kan du også høyreklikke nederst i venstre hjørne av skjermen eller trykke Windows Nøkkel + X og klikke Diskhåndtering.
Klikk Action & gt;Opprett VHD i Disk Management-vinduet for å begynne å lage en VHD-fil.
Angi ønsket størrelse og plassering for VHD-filen. Filen blir lagret på stedet du velger, og den vil bli så stor som størrelsen du angir her.
Du bør nok bruke standardinnstillingen Fast størrelse, da dette vil spare tid når du skriver filer til den krypterte VHD-filen og reduserer mulig fragmentering. Hvis du vil forstørre VHD-filen senere, kan du bruke kommandoen expand vdisk i diskpart og deretter forstørre partisjonen på den. Dette vil ta noen minutter, men det er mulig.
Beholderfilen må være minst 64 MB i størrelse. Du kan opprette en VHD-fil så liten som 3 MB, men BitLocker fungerer ikke hvis den ikke er 64 MB eller større.
Diskbildet vises som en annen disk i Disk Management-vinduet - høyreklikk det og velg Initialize Disk.
Velg alternativet GPT( GUID Partition Table) hvis du bruker Windows 8 eller 8.1.Dette er en nyere type partisjonssystem, men den er mer motstandsdyktig mot korrupsjon fordi den lagrer flere kopier av partisjonstabellen på disken.
Hvis du bruker Windows 7 eller vil kunne montere og få tilgang til VHD-filen på Windows 7-systemer, velger du MBR( Master Boot Record) i stedet.
Opprett deretter en partisjon på VHD-filen. Høyreklikk på Ikke allokert plass på disken i Diskhåndtering-vinduet og velg Ny enkel volum.
Gå gjennom veiviseren for å opprette partisjonen med NTFS-filsystemet og den maksimale størrelsen - du kan legge standardvalgene som er valgt. Det ene alternativet du kanskje vil endre, er volumetikettalternativet. Gi stasjonen et meningsfylt navn, som kryptert VHD.
Krypter diskbildet med BitLocker
VHD-filen du opprettet vil nå vises som en ny stasjon i Filutforsker eller Windows Utforsker. Du kan høyreklikke på den nye stasjonen og velge Slå på BitLocker for å aktivere BitLocker for stasjonen.
Gå gjennom den vanlige BitLocker-oppsettprosessen, sett inn et sterkt passord for å låse opp stasjonen og opprett en sikkerhetskopi av gjenopprettingsnøkkelen din i tilfelle du trenger det.
Unngå å velge en opplåsingsmetode som krever en TPM - for eksempel "Lås opp denne stasjonen på denne datamaskinen automatisk" - eller du vil ikke kunne få tilgang til den krypterte VHD-filen på en annen datamaskin, med mindre du oppgir gjenopprettingsnøkkelen.
BitLocker vil umiddelbart kryptere stasjonen uten omstart nødvendig. Dette bør være nesten øyeblikkelig hvis du startet med en tom stasjon. Filer du lagrer på stasjonen, blir kryptert og lagret inne i VHD-filen.
Lås og ta av diskbildet
Når du er ferdig med å bruke den krypterte stasjonen, kan du høyreklikke den i Filutforsker eller Windows Utforsker og velge Utløs for å låse partisjonen og kaste ut VHD-filen fra datamaskinen. Dette fjerner den virtuelle stasjonen fra listen over stasjoner i Min datamaskin og Diskhåndteringsvinduet, gjemmer det. Stasjonen blir også låst - men ikke utløst - hvis du slår av datamaskinen.
Hvis du vil få tilgang til den krypterte VHD-filen i fremtiden, kan du åpne vinduet Diskbehandling og velge Action & gt;Fest VHD.Bla gjennom VHD-filen på systemet, og legg den til systemet.
Du må låse opp den krypterte stasjonen med passordet ditt etter at du har festet det eller startet datamaskinen på nytt.
VHD-filen kan lagres eller sikkerhetskopieres uansett hvor du vil ha den. Pass på å skille ut volumet før du kopierer VHD-filen eller sikkerhetskopierer den. Du kan ende opp med en ødelagt VHD-fil hvis du opprettet en kopi av mens den er i bruk og blir skrevet. Bare legg VHD-filen til et annet Windows Professional eller Enterprise-system, og opplås det med ditt BitLocker-passord for å få tilgang til filene dine.