利用BitLocker和VHD實(shí)現(xiàn)共享文件加密

Windows7企業(yè)版或旗艦版系統(tǒng)提供加密功能有BitLocker與EFS。EFS加密的對(duì)象是NTFS分區(qū)中單獨(dú)的文件或文件夾，而BitLocker加密的對(duì)象是整個(gè)分區(qū)。EFS設(shè)置相對(duì)復(fù)雜，BitLocker設(shè)置相對(duì)簡單。

BitLocker加密技術(shù)能夠同時(shí)支持FAT和NTFS兩種格式，可以加密電腦的整個(gè)系統(tǒng)分區(qū)，也可以加密可移動(dòng)的便攜存儲(chǔ)設(shè)備，如U盤和移動(dòng)硬盤等。BitLocker使用AES（高級(jí)加密標(biāo)準(zhǔn)/Advanced Encryption Standard）128位或256位的加密算法進(jìn)行加密，其加密的安全可靠性得到了保證，通常情況下，只要用戶的密碼有足夠強(qiáng)度，這種加密就很難被破解。

     在局域網(wǎng)中，為了共享和數(shù)據(jù)備份方便，大量文件存儲(chǔ)于文件服務(wù)器中，通常情況下服務(wù)器管理員有絕對(duì)管理員權(quán)限。有時(shí)候文件服務(wù)器使用戶不想其他人看到包括服務(wù)管理員，因此質(zhì)疑數(shù)據(jù)的安全性和保密性。這個(gè)問題完全可以用bitlocker解決。雖然BitLocker不支持文件夾的加密，但可以采用一種變通的方法來實(shí)現(xiàn)文件夾或文件的加密。

整體思路：利用VHD功能在系統(tǒng)中創(chuàng)建一個(gè)虛擬的硬盤并將虛擬磁盤路徑設(shè)置在文件服務(wù)器上，然后用BitLocker加密。這樣在文件服務(wù)器看到只是是一個(gè)以vdh后綴的文件，而打開這個(gè)文件憑證只能設(shè)置的密碼或保存的密鑰。

VHD是微軟Virtual PC 虛擬的磁盤文件，在Windows系統(tǒng)中可以單獨(dú)創(chuàng)建和掛載VHD，其使用方法是：
     右鍵點(diǎn)擊“計(jì)算機(jī)”選擇“管理”，在“計(jì)算機(jī)管理”中我們點(diǎn)擊“磁盤管理”，右鍵選擇“創(chuàng)建VHD”。這里點(diǎn)擊“瀏覽”或輸入我們要?jiǎng)?chuàng)建的VHD的路徑，確定后填入虛擬硬盤的大小，大小可以根據(jù)硬盤可用空間和自己的需求來決定，其他的可以選擇默認(rèn)。確定后，系統(tǒng)便會(huì)開始創(chuàng)建一個(gè)新的磁盤。

　   刷新磁盤管理頁面，可以看到一個(gè)屬性顯示為“未知”的磁盤。右鍵點(diǎn)擊未知磁盤，選擇“初始化磁盤”，格式用默認(rèn)，點(diǎn)確定。這時(shí)候我們看到，未知磁盤已經(jīng)變成基本和聯(lián)機(jī)狀態(tài)了。

　　右鍵點(diǎn)擊未分配區(qū)域，選擇“新建簡單卷”，出現(xiàn)對(duì)話框，一直點(diǎn)下一步直到完成，顯示一個(gè)新加卷，到這里，我們創(chuàng)建VHD的步驟就完成了。

　　至此，這個(gè)VHD虛擬磁盤已經(jīng)創(chuàng)建完成了，我們再使用上面加密驅(qū)動(dòng)器的方法對(duì)其進(jìn)行BitLocker加密即可。 

然后對(duì)剛才新建磁盤進(jìn)行BitLocker加密，打開資源管理器，在磁盤上點(diǎn)擊右鍵，選擇“啟用BitLocker”，設(shè)置密碼和保存密鑰。在“控制面板”-“系統(tǒng)和安全”-“BitLocker驅(qū)動(dòng)器加密”里也可以啟用和管理Bitlocker加密。