最近有人頗讓人震驚的消息，曾經號稱為FBI也搞不定的著名加密軟件---TrueCrypt，突然在其官網發出聲明說TrueCrypt已經不再安全，存在一些安全問題，并引導用戶使用微軟的BitLocker加密程序，小道消息稱這一舉動是因為在TrueCrypt在一次的安全審計中發現問題的，也有消息稱TrueCrypt將停止研發。

　　在繼續閱讀之前，請大家先參加一個小調查。

圖1 TrueCrypt

　　TrueCrypt這個高強度加密軟件一直是被認為比較可靠的一個加密軟件，只是是個軟件就有漏洞，只是看看啥時候發現而已，這次TrueCrypt出問題了，代表著由它加密的文件不再安全，用戶需要重新選擇另一款靠譜的加密軟件來保護機密資料。而另一方面，對于普通用戶來說，TrueCrypt的加密還是神一樣的存在，不懂其中奧妙的依然還是無法進行破解的，除非以后有個大蝦推出一個專門的破解工具出來。

　　詳見《FBI也沒轍？超強加密軟件TrueCrypt全教程》。

圖2 你用它保存了什么資料沒？

　　加密軟件本來就難找，所以用戶也很煩惱。用壓縮加密方式的話，調用加密的資料來比較麻煩，而有些所謂的加密軟件只是一個改改名稱、隱藏一下文件的偽加密軟件，好不容易出來一個TrueCrypt卻又倒下了，PGP Desktop被收購后也渺無聲息，加密用啥軟件好呢？

　　好吧，這里有個不用白不用的微軟出品的Windows BitLocker，說起Windows BitLocker，有許多用戶都將它忽略了甚至不知道有它的存在，它存在于Windows Vista以上版本的Windows中，那個啥，家庭版的Windows就不要找了。至少到目前為止還沒看到有 BitLocker被破解的真正消息出來。

　　關于Windows BitLocker：Windows BitLocker驅動器加密通過加密Windows操作系統卷上存儲的所有數據可以更好地保護計算機中的數據。BitLocker使用TPM（TPM實際上是一個含有密碼運算部件和存儲部件的小芯片上的系統）幫助保護Windows操作系統和用戶數據，并幫助確保計算機即使在無人參與、丟失或被盜的情況下也不會被篡改。 當然BitLocker也可以在沒有TPM的情況下使用，只是有TPM的話更加安全一些。至少目前還沒有BitLocker加密方式還沒有被破解。

圖3 用BitLocker鎖住你的資料

　　那么BitLocker如何使用呢？它有何限制？啟用后對系統的性能有沒有影響呢？一起往下看吧。

　　本文以Windows 8.1 Update 1里的BitLocker為例。

　　BitLocker的使用限制：

　　上邊說了，Windows Vista 以上版本的Windows中可用BitLocker，而Windows XP中則需要借助BitLocker To Go來讀取加密文件，不過無法進行修改或添加刪除文件。BitLocker可以加密磁盤分區，可以加密移動存儲器，但是無法單獨加密某個文件夾或文件。

　　BitLocker如何使用：

　　在需要加密的磁盤分區所在盤符的右鍵菜單中選擇“啟用BitLocker”，就可以進入BitLocker加密向導。

　　首先是選擇加鎖方式，普通用戶選擇密碼解鎖方式就可以了，記得設置的密碼須為強密碼方式以杜絕暴力破解的可能。而智能卡解鎖方式只適用于擁有智能卡的用戶�！　�(智能卡是一張含有計算機芯片的小型塑料卡。智能卡通常由大型公司的信息技術 (IT) 部門頒發。若要使用智能卡，您還需要一個智能卡讀卡器，該設備安裝或連接到計算機并能讀取存儲在智能卡上的信息。)

圖4 解鎖方式

　　接下來是保存恢復密匙的選項，所謂恢復密匙，其實就是一個文本文件，里邊是一串解密字符，在用戶忘記密碼時可以用這串字符來來解密磁盤，所以這個文件需要妥善的保管，如果你確認不會忘記你設置的加密密碼，完全可以將恢復密匙刪除。在Windows 8中用戶可以直接將它保存到你的微軟帳戶中，也可以保存到其它存儲器中。

　�。ㄔ谟嬎銠C啟動時，如果 BitLocker 檢測到某個系統條件可能表示存在安全風險。如磁盤錯誤、對 BIOS 的更改或對任何啟動文件的更改，則 BitLocker 將鎖定驅動器并且需要使用特定的 BitLocker 恢復密碼才能進行解鎖。請確保在第一次打開 BitLocker 時創建此恢復密碼；否則，您可能會永久失去對文件的訪問權限。）

圖5 恢復密匙保存選項

　　接下來是選擇《選擇要加密的驅動器空間大小》選項，這里強烈建議使用BitLocker加密一個空白分區，然后選擇“僅加密已用磁盤空間”這樣就可以瞬間完成加密過程，選擇另一個“加密整個驅動器”則需要花費多一點時間，不過依然很快。之后新加入到這個分區的文件都會自動進行加密。