Win7之家（ www.win7china.com）：Windows 7中的BitLocker To Go

 基于Windows NT的系统都可以通过EFS文件加密系统对文件夹进行加密，其中，Windows Vista是第一个引入全盘加密的系统，也就是我们通常所说的BitLocker。而现在，在Windows 7中，微软新增了可移动设备的设备功能，比如，USB设备、闪存设备和其他媒体设备等。新功能成为BitLocker To Go。

BitLocker的历史

最初，BitLocker仅仅支持加密所有分区。在最终定名前，该功能被成为Secure Startup （安全启动）和Full Volume Encryption（全盘加密）。当时，BitLocker只能被安装在系统盘中，也很难配置，需要手动创建独立分区，而且必须在系统安装过程中创建。

后来，为了解决这些问题，微软在Vista的Ultimate Extras中提供了BitLocker增强等更新。而在Windows 7中，该功能则更加容易安装和配置。

安装和使用

右键某磁盘-打开BitLocker。

当然，也可以在控制面板-系统和安全中找到。

在弹出的向导中进行设置

在下一步中将会询问是否要保存key。可以选择另存为txt文件或者打印。如果选择了保存或打印，应该会出现这样的画面：

BitLocker Drive Encryption Recovery Key

The recovery key is used to recover the data on a BitLocker protected drive.

To verify that this is the correct recovery key compare the identification with what is presented on the recovery screen.

Recovery key identification: FA0547B2-D965-4D
Full recovery key identification: FA0547B2-D965-4D42-A2CE-8403A68888A2

BitLocker Recovery Key:
351230-273603-014487-260007-142967-415844-450197-485771

如果对可移动磁盘进行了加密，那么插入和拔除时都需要输入密码。

在XP和Vista中使用BitLocker加密设备

看到上面的功能，可能很多人要问了。在Windows 7中使用BitLocker加密的可移动磁盘在XP和Vista下能不能使用？答案是肯定的。在这些系统中，微软提供了阅读功能，也就是说，这些磁盘是只读的。输入密码后可以阅读里面的文件，但是无法写入任何文件。

写在最后

BitLocker To Go可以说是相当出色的磁盘加密技术了。但由于微软只打算在Windows 7 Enterprise和Ultimate版本中提供此功能。

附部分原文：

While NT-based versions of Windows have supported per-folder encryption functionality via the Encrypting File System (EFS) for years, Windows Vista was the first to introduce full-disk encryption in the form of BitLocker. Now, in Windows 7, Microsoft has enhanced BitLocker with the ability to protect removable storage devices, such as USB-based hard drives, flash devices, and other media. This functionality is called BitLocker To Go, and while the technology is aimed squarely at enterprises, it's quite useful for almost any Windows 7 user.
...