現在是數據時代，很多東西都跟數據相關，例如我們常說的，大數據，敏感數據等。有的時候我們可能會對敏感數據（商業數據）或者自己不想讓别人看見的數據進行加密（個人隐私，照片等等），那麼今天就給大家聊聊windows自帶的Bitlocker驅動器加密，BitLocker 驅動器加密是一項數據保護功能，它與操作系統集成，用于解決來自丢失、被盜或銷毀不當的計算機的數據被盜或洩露的威脅。

啟動BitLocker驅動加密

首先讓我們看看如何應用，在開始菜單搜索欄輸入Bit,選擇BitLocker驅動器加密，也可以從控制面闆中找到。

BitLocker驅動加密器界面

選擇你要加密的驅動器，系統盤同樣也可以加密，然後點擊啟用BitLocker，并選擇使用密碼解鎖，輸入你想創建的密碼，單擊下一步。

選擇使用密碼解鎖

選擇密鑰儲存方式

這裡有三個選擇：

1.将恢複密鑰保存到USB閃存驅動器（注解：将系統生成的解密鑰匙保存到USB設備上）

2.将恢複密鑰保存到文件（注解：将密鑰保存到本地）

3.打印恢複密鑰

這裡我建議大家選擇第一項，因為生成的密鑰，相當于是鑰匙，最好不要放在自己的電腦上，使用U盤或者其他可移動儲存設備進行保存。

當我們在選擇第二項的時候，有幾點需要注意，密鑰的保存路徑需要在庫之内，否則無法保存。

選擇啟用加密

在選擇了密鑰儲存之後，我們就可以啟用加密了

等待加密完成

整個加密過程和時間是取決你當前磁盤大小和當前磁盤所儲存文件的大小而定。在加密完成後，重啟你的電腦，就可以看到，剛才加密的分區需要輸入密碼才能進入了，并且無任何屬性信息顯示，可有效的保護我們數據。

需要輸入密碼才能訪問

隻要你沒有輸入密碼，任何第三方軟件也是無法訪問的

第三方軟件無法訪問當前加密分區

BitLocker不僅可以對本地磁盤進行加密，也可以對移動儲存設備加密，例如:U盤，移動硬盤等。

使用 BitLocker 驅動器加密，可以幫助保護安裝了 Windows 的驅動器（操作系統驅動器）和固定數據驅動器（如内部硬盤驅動器）上存儲的所有文件。使用 BitLocker To Go，可以幫助保護可移動數據驅動器（如外部硬盤驅動器或 USB 閃存驅動器）上存儲的所有文件。

與用于加密單個文件的加密文件系統 (EFS) 不同，BitLocker 可加密整個驅動器。您可以正常登錄和使用文件，但是 BitLocker 會幫助阻止黑客訪問系統文件（黑客可根據這些系統文件找到您的密碼），或訪問您的驅動器（黑客通過從您的計算機删除該驅動器并将其安裝到其他計算機上來實現此訪問）。

在将新的文件添加到已使用 BitLocker 加密的驅動器時，BitLocker 會自動對這些文件進行加密。文件隻有存儲在加密驅動器中時才保持加密狀态。複制到其他驅動器或計算機的文件将被解密。如果與其他用戶共享文件（例如通過網絡），則當這些文件存儲在已加密驅動器上時仍将保持加密狀态，但是授權用戶通常可以訪問這些文件。

如果對操作系統驅動器進行加密，BitLocker 将在啟動過程中檢查計算機是否存在任何可能具有安全風險的情況（例如，對 BIOS 或任何啟動文件的更改）。如果檢測到潛在的安全風險，BitLocker 将鎖定操作系統驅動器，并且需要特殊的 BitLocker 恢複密鑰才能對其解鎖。請确保在第一次打開 BitLocker 時創建此恢複密鑰；否則，您可能會永久失去對文件的訪問權限。

如果對數據驅動器（固定或可移動）加密，則可以使用密碼或智能卡解鎖加密的驅動器，或者設置驅動器在登錄計算機時自動解鎖。

除了加密，我們再不想用了，還要進行關閉。

關閉Bitlocker

Bitlocker，不僅可以用在我們PC上，而且還可以用在局域網内，工作組以及工作域之上，也是非常方便的。

注意：如果我們操作系統出現了問題，需要從新安裝操作系統時，最好能，先關閉Bitlocker，否則你重新安裝系統後，會用到，加密時，系統生成的密鑰，所以文章的開始就講了密鑰保存的重要性，如果這時密鑰丢失，那麼你的數據就沒有了保障。

到現目前為止，Bitlocker基本暫無破解，有為數不多的軟件可以對Bitlocker的加密數據進行恢複。BITlocker，不是所有windows版本都支持，BITlocker是從windows vista開始的，目前支持的系統有，win7/8/10 server，注意不要以為支持所有windows系列，好了，今天就給大家分享到這裡，我們下期再見。