为Vista的驱动器加密

设置BitLocker驱动器加密的步骤

对于不含TPM安全芯片的系统，如果要启用BitLocker驱动器加密，必须提供一个USB盘以保存密钥。当然，这个密钥除了保存在USB盘上以外，您还要考虑将其在其他地方——如其他计算机、本计算机上未被加密的分区上等——将其做个备份，以防USB盘损坏或遗失造成BitLocker加密将自己也拒之门外的可能。

如果您使用上页中我们介绍的在安装Windows Vista时创建BitLocker启动分区的方法，那么，在Windows Vista安装完成后即会启动“BitLocker驱动器加密 (BitLocker Drive Encryption)”向导；如果您是采用上页介绍的第二种方法，即安装Windows Vista后才创建BitLocker启动分区，那么，在重启系统后，依次点击“控制面板” => “安全” => “BitLocker Drive Encryption”，均会出现类似下图的画面：

(注意：必须以管理员身份登录，同时，如果Windows Vista 中UAC未被关闭的话，将会弹出相应的对话框，需要确认操作。)

插入USB盘，点击 “Turn on Secure Startup”，开始BitLocker驱动器加密设置。

随后向导即会进行相应的设置，生成BitLocker密钥。

在BitLocker密钥生成后，您可以将其打印出来，这是一个48位的恢复密码，在USB盘万一损坏时，可以用此进入系统，不然，BitLocker将会让您也无法看到自己的数据。

在出现 “将密钥保存在USB设备 (Save the Recovery Password on a USB device)”提示时，选择插入的USB盘，点击保存。

然后还将会出现“将密钥保存在文件夹 (Save recovery key to a folder)”的对话框，如果您的系统中存在其他硬盘时，建议将其保存于其上，当然，隐藏在一个不易被发现的地方，或者DVD RW上，不然，如果别人也可找到这个密钥，BitLocker将形同虚设。

这样，BitLocker驱动器加密设置步骤即告完成，点击“EnCrypt”，Windows Vista即进行相应的加密运算。