6Aug
BitLocker bežne šifruje celé disky a oddiely, ale môžete tiež vytvárať šifrované kontajnerové súbory s nástrojmi zabudovanými do systému Windows. Takto zašifrované VHD súbory sa dajú jednoducho presúvať medzi systémami, zálohovať a skryť, keď sa nepoužívajú.
Tento trik vám umožňuje vytvoriť šifrované zväzky v štýle TrueCrypt ako súbory vo vašom počítači. Rovnako ako ostatné funkcie BitLocker vyžaduje profesionálnu alebo podnikovú edíciu systému Windows alebo Ultimate pre systém Windows 7.
Vytvorte súbor virtuálneho pevného disku
Najprv budeme musieť vytvoriť súbor VHD( virtuálny pevný disk) - to môže byť tiežnazývaný obraz disku. Tento súbor je uložený na fyzickej jednotke a môže byť použitý ako virtuálna jednotka. Napríklad súbor VHD s kapacitou 2 GB zaberá 2 GB miesta na fyzickej jednotke a v systéme Windows sa zobrazí ako samostatná jednotka s kapacitou 2 GB.
Nástroj Disk Management v systéme Windows poskytuje všetko, čo potrebujete na vytvorenie súborov VHD a prácu s nimi. Ak chcete k nemu pristupovať, stlačte tlačidlo Windows Key + R na otvorenie dialógového okna Spustiť, zadajte
diskmgmt.msc do nej a stlačte kláves Enter. V systéme Windows 8 alebo 8.1 môžete tiež kliknúť pravým tlačidlom myši v ľavom dolnom rohu obrazovky alebo stlačiť kláves Windows + X a kliknúť na Správa diskov.Kliknite na položku Akcia & gt;Vytvorte VHD v okne Správa diskov a začnite vytvárať súbor VHD.
Zadajte požadovanú veľkosť a umiestnenie súboru VHD.Súbor bude uložený v mieste, ktoré si vyberiete, a bude tak veľké ako veľkosť, ktorú zadáte tu.
Pravdepodobne by ste mali používať predvolenú možnosť Pevná veľkosť, pretože to ušetrí čas pri písaní súborov do šifrovaného súboru VHD a znížení možnej fragmentácie. Ak chcete neskôr súbor VHD zväčšiť, môžete použiť príkaz expand vdisk na diskpart a potom rozšíriť oblasť na nej. Bude to trvať niekoľko minút, ale je to možné.
Súbor kontajnera musí mať veľkosť minimálne 64 MB.Môžete vytvoriť súbor VHD, ktorý je malý ako 3 MB, ale nástroj BitLocker nebude fungovať, ak nie je 64 MB alebo väčší.
Obraz disku sa objaví ako ďalší disk v okne Správa diskov - kliknite pravým tlačidlom myši a vyberte možnosť Inicializovať disk.
Ak používate Windows 8 alebo 8.1, zvoľte voľbu GPT( Tabuľka rozdelenia GUID).Toto je novší typ schémy oddielov, ale je odolnejší voči korupcii, pretože ukladá viac kópií tabuľky oddielov na disku.
Ak používate systém Windows 7 alebo by ste chceli pripojiť k súboru VHD v systéme Windows 7, vyberte miesto MBR( Master Boot Record).
Ďalej vytvorte oddiel v súbore VHD.Kliknite pravým tlačidlom myši na voľný priestor na jednotke v okne Správa diskov a vyberte položku Nový jednoduchý zväzok.
Prejdite pomocou sprievodcu a vytvorte oddiel so systémom súborov NTFS a maximálnu veľkosť - môžete ponechať predvolené vybrané možnosti. Jednou z možností, ktorú možno budete chcieť zmeniť, je možnosť Označiť zväzok. Dajte svojmu disku zmysluplný názov, napríklad kódovaný VHD.
Šifrovanie obrazu disku pomocou nástroja BitLocker
Vytvorený súbor VHD sa teraz zobrazí ako nová jednotka v programe Prieskumník súborov alebo v programe Prieskumník Windows. Môžete kliknúť pravým tlačidlom myši na novú jednotku a kliknutím na položku Zapnúť funkciu BitLocker povolíte nástroj BitLocker pre jednotku.
Prejdite cez bežný proces inštalácie BitLocker, nastavte silné heslo na odomknutie jednotky a vytvorenie zálohy vášho kľúča na obnovenie v prípade, že ho budete niekedy potrebovať.
Vyhýbajte sa výberu spôsobu odomknutia, ktorý vyžaduje TPM - napríklad "Automaticky odomknúť túto jednotku na tomto počítači" - alebo nebudete mať prístup k šifrovanému súboru VHD na inom počítači, pokiaľ neposkytnete kľúč na obnovenie.
BitLocker okamžite zašifruje disk bez nutnosti reštartu. Toto by malo byť takmer okamžité, ak ste začali s prázdnou jednotkou. Súbory uložené na jednotke budú šifrované a uložené vo vnútri súboru VHD.
Uzamknutie a odpojenie obrazu disku
Po dokončení používania šifrovanej jednotky môžete kliknúť pravým tlačidlom myši na položku Prieskumník súborov alebo Prieskumník systému Windows a vybrať možnosť Odstrániť, ak chcete uzamknúť oblasť a vysunúť súbor VHD z počítača. Táto funkcia odstráni virtuálny disk zo zoznamu jednotiek v okne Tento počítač a okno Správa diskov a skryje ho. Pohon bude tiež uzamknutý - ale nebude vysunutý - ak vypnete počítač.
Ak chcete v budúcnosti získať prístup k šifrovanému súboru VHD, môžete otvoriť okno Správa diskov a vybrať položku Akcia & gt;Pripojte VHD.Prejdite do súboru VHD v systéme a pripojte ho k systému.
Po zaktualizovaní alebo reštartovaní počítača musíte odomknúť šifrovanú jednotku s vaším heslom.
Súbor VHD možno uložiť alebo zálohovať kdekoľvek ho chcete. Pred kopírovaním súboru VHD alebo jeho zálohovaním nezabudnite vysunúť hlasitosť.Mohli by ste skončiť s poškodeným súborom VHD, ak ste vytvorili kópiu, keď je v prevádzke a je napísaná.Jednoducho pripojte súbor VHD do iného systému Windows Professional alebo Enterprise a odomknite ho heslom BitLocker, aby ste získali prístup k súborom.