微软 BitLocker设置(无TPM加密芯片)

1、BitLocker 加密操作加密操作（无（无TPM加密芯片）加密芯片）IT Specialist 赵鑫 2013年05月03日 制1.准备工作软件：软件： 1.微软WIN7企业版32或64位及以上（专业版及家庭版不带BitLocker功能） 2.一个空余的活动分区（可以是安装WIN7时自动生成的保留分区或者事后根据自己需要另外划分的活动分区，分区大小无所谓自己划分的话建议使用1G） 3.NTFS的磁盘分区硬件：硬件： 1.U盘一个（容量不需要很大无所谓是否有数据但质量一定要好） 2.主机必须带有从USB启动功能（否则无法使用加密的U盘）2.软件调试（以WIN7旗舰32位为例）Step 1: 打

2、开控制面板后双击BitLocker驱动器加密图标Step 2: 点击启用BitLocker对系统盘进行加密（由于我们的主机不带有TPM加密芯片所以会出现如图1的报错信息）Step 1Step 2图图12.软件调试（以WIN7旗舰32位为例）Step 3: 通过WIN+R键调出运行框并输入命令 gpedit.msc 并单击确认Step 4: 在打开的组策略窗口中依次打开如下（计算机配置控制面板WINDOWS组件BitLocker驱动器加密操作系统驱动器） 并双击右侧 启动时需要附加身份验证 该策略项Step 5: 在打开的窗口中点击已启用选项 并将 没有兼容的TPM时允许BitLocker 打上

3、勾 随后应用确定Step 3Step 4Step 52.软件调试（以WIN7旗舰32位为例）Step 6: 最小化所有窗口后再次WIN+R 输入 gpupdate /force 更新修改后的策略 如图2 Step 7: 再次从控制面板进入BitLocker 驱动器加密程序 并单击每次启动时需要启动秘钥Step 8: 在弹出的窗口中选择需要使用的U盘后单击保存Step 6图2Step 7Step 82.软件调试（以WIN7旗舰32位为例）Step 9: 根据实际需要选择秘钥的保存方式 下一步（一般选择第一项保存到U盘）Step 9（选择保存到U盘和秘钥）（选择打印秘钥）注意：由于以后需要对硬盘进

4、行数据加密，所以不建议做 保存到文件 这个操作，事实上该操作是无法操作的。2.软件调试（以WIN7旗舰32位为例）Step 10: （选择保存到U盘）在弹出的窗口中将 运行BitLocker系统检查的勾打上 点击确认Step 11: 根据要求重启计算机Step 12: 重启计算机后在 BitLocker程序里可以开到系统系统正在进行加密工作 Step 10Step 11Step 12图3 加密工作完成注意：由于各电脑性能不一所以加密时间长短也不一加密后的标记（我的电脑）3.使用BitLocker开机加密功能首先需要在主机的开机顺序里加入USB启动（顺位无所谓 ）其次每次开机时该加密U盘必须插在USB上（主机启动后即可拔除）当出现如图4所示则说明加密U盘不存在或者解密失败解决方法有以下两种：1.重新接上加密U盘 按ESC重启计算机 2.按ENTER键进入到图5界面根据之前保留在U盘中的恢复秘钥（或者打印出来的恢复秘钥）进行秘钥标示比对确认无误后 逐个输入恢复秘钥共48位图4图54.取消加密（以WIN7旗舰32位为例）Step 1: 从控制面板进入BitLocker程序后点击 关闭BitLocker 随后点击 解密驱动器 系统将自动进行解锁操作 图6Step 2:单击右下角的BitL