Windows 7新工具揭秘:实现移动数据保护
创始人
2024-03-31 17:41:21
0

在Windows 7的众多新功能中,我最欣赏的就是Bitlocker To Go。 与Vista中的 Bitlocker相比,微软在Windows7中进一步扩展了其功能,使得企业版和***版的Windows7中包含的Bitlocker To Go能够支持USB存储设备。

Bitlocker ToGo 功能概述

Bitlocker To Go (BtG)支持鼠标右键菜单加密,如图1所示。图中所选择的是Lexar 512MB U盘。

  

Windows 7新工具揭秘:实现移动数据保护

图 1

  

加密过程非常快,加密后的移动硬盘或者U盘只能通过密码或PIN码验证后才可以访问。并且这种防护措施不仅仅限于Windows7系统。

移动设备上被 BtG保护的文件并不只能通过Windows7访问。在Windows XP和 Vista上同样可以访问这些文件。加密后再写入的文件同样也可以受到保护,如图2所示。如果Windows系统没有开启移动设备插入后自动运行(从安全角度考虑也应该禁用自动运行),我们可以通过Windows Explore显示出BtG加密设备,如箭头所示。图中的几个文件是移动设备加密后唯一可见的几个文件。

  

Windows 7新工具揭秘:实现移动数据保护

图 2

  

在Windows7系统中解密 BtG加密过的移动设备后,用户就可以将这个移动设备作为普通的存储设备来使用了,包括完整的写入和读取能力。然而,在XP或 Vista系统中,解密后的移动设备只具备读取能力,用户需要将其中的文件复制到本地硬盘才可以对这些文件进行编辑等写入操作。

另外,任何接入的USB存储设备在使用BtG时都是受到组策略控制的。

那么,BtG还有什么不足吗?在我看来,它的不足之处很少,我在测试时遇到的***问题是,无法将已经加密的移动设备恢复成不具备加密功能的设备。也许这个功能是存在的,但是和很多Windows7的新功能一样,很难找到而已。除此以外,我认为这个功能算是相当出色的了,如果能在各个版本的Windows7和Vista中都加入这个功能就***了。

如果你对如何使用BtG 很感兴趣,可以继续向下阅读。

设置和测试

在我的测试环境是,使用了 Dell的台式机来运行Windows 7 beta (Ultimate版本) ,使用Dell笔记本运行Windows XP SP2。除此以外,没有任何需要下载安装之类的工作,因为BtG本身就是Windows7的一部分。

我首先在台式机上插入 512MB Lexar U盘 ,等待Win7识别并应用该设备。接下来就是打开驱动器列表,在Lexar设备上点击右键,选择Turn on Bitlocker,如图1所显示的。

首先出现的画面如图3所示。我必须选择通过密码还是智能卡进行加密,或者二者同时具备。在测试中,我选择只通过密码进行加密。程序会检查我们所输入的密码的强壮程度。如果所输入的密码不符合密码强壮度的要求,会被程序要求进行修改。如果不知道什么样的密码足够强壮,可以点击旁边的帮助链接, Win7的帮助文件会教用户如何设置一个强壮的密码,如图4所示。

  

Windows 7新工具揭秘:实现移动数据保护

图 3

  

Windows 7新工具揭秘:实现移动数据保护

图 4

  

输入密码后,U盘就被加密了(512的U盘加密不到两分钟),同时我会被问及如何存储我的解密代码。解密代码一般是在用户忘记密码或智能卡丢失时才会用到。如图5所示,我们可以选择将其打印出来或者存入一个文件。虽然微软建议用户同时将解密代码打印和保存为文件,但我在这次测试中只是将其存入了一个文本文件并保存在了笔记本电脑上。

  

Windows 7新工具揭秘:实现移动数据保护

图 5

  

测试解密的过程很简单,我将U盘从电脑上拔下来,等待几秒种后再插回去。Win7立刻检测到这是一个经过BtG加密的设备,于是弹出如图6所示的对话框。

  

Windows 7新工具揭秘:实现移动数据保护

图 6

  

在***次解密中,我输入了正确的密码,U盘马上就可以正常使用了。在第二次测试中,我选择了忘记密码,于是系统弹出了输入解密代码的窗口,如图7所示。

  

Windows 7新工具揭秘:实现移动数据保护

图 7

  

需要注意的是第二部分的回复代码识别代码。在加密时,这个代码会写入移动存储设备。另外,在我们保存的文本文件或者打印出的文档中,也包含这个代码,有了这个代码,我们才能更清楚的知道哪个恢复代码是对应的哪个移动设备。于是我从之前保存的文本文档中拷贝出解密代码并将其粘贴到相应的文本框中。接下来我们可以选择修改密码或验证方式以便日后更方便的解密设备。

  

在Windows7中的BtG可以说近乎***,于是我又在XP笔记本上进行了测试。由于自动运行已经被禁用了,我只能通过资源管理器手动运行BtG,如图2所示。运行后的窗口如图8所示。

  

Windows 7新工具揭秘:实现移动数据保护

图 8

  

我们可以看出 XP 的解密窗口和图6所示的 Win7解密窗口有所不同。在Windows7中,我可以选择以后插入U盘时自动解密,而在XP中则没有这个选项。

输入密码后,一个类似浏览器的窗口出现,告诉我需要将所需文件拷贝到本地硬盘以便读写。对于非Windows7的系统,这一步是必须的,否则无法获取完整的读写权限。我也试图将文件重新写回U盘,但是没有成功(目前还不支持这种功能)。

总之,在我看来,不论是企业用户还是家庭用户,Windows7中的 BtG都是一项出色的功能。

【编辑推荐】

  1. Windows7 RC问题不断
  2. Windows 7 RC产品激活密匙 可免费获取
  3. Windows 7 RC到期将每两小时关闭一次

相关内容

热门资讯

如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下,MySQL服务器仅侦听来自localhos...
如何利用交换机和端口设置来管理... 在网络管理中,总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
施耐德电气数据中心整体解决方案... 近日,全球能效管理专家施耐德电气正式启动大型体验活动“能效中国行——2012卡车巡展”,作为该活动的...
20个非常棒的扁平设计免费资源 Apple设备的平面图标PSD免费平板UI 平板UI套件24平图标Freen平板UI套件PSD径向平...
德国电信门户网站可实时显示全球... 德国电信周三推出一个门户网站,直观地实时提供其安装在全球各地的传感器网络检测到的网络攻击状况。该网站...
为啥国人偏爱 Mybatis,... 关于 SQL 和 ORM 的争论,永远都不会终止,我也一直在思考这个问题。昨天又跟群里的小伙伴进行...
《非诚勿扰》红人闫凤娇被曝厕所... 【51CTO.com 综合消息360安全专家提醒说,“闫凤娇”、“非诚勿扰”已经被黑客盯上成为了“木...
2012年第四季度互联网状况报... [[71653]]  北京时间4月25日消息,据国外媒体报道,全球知名的云平台公司Akamai Te...