使用BitLocker和VHD实现共享文件加密

Windows 7企业版或终极版系统提供了包括BitLocker和EFS在内的加密功能. EFS加密的对象是NTFS分区中的单独文件或文件夹，而BitLocker加密的对象是整个分区. EFS设置相对复杂，而BitLocker设置相对简单.

BitLocker加密技术可以同时支持FAT和NTFS格式，可以对计算机的整个系统分区进行加密，还可以对可移动存储设备（例如U盘和移动硬盘）进行加密. BitLocker使用AES（高级加密标准）128位或256位加密算法进行加密. 保证其加密的安全性和可靠性. 通常，只要用户的密码具有足够的强度，这种加密就非常困难.

在局域网中vhd加密，为方便共享和数据备份，文件服务器中存储了大量文件，通常服务器管理员具有绝对的管理员权限. 有时，文件服务器使用户不希望其他人看到，包括服务管理员，因此对数据的安全性和机密性提出了质疑. 这个问题可以用bitlocker解决. 尽管BitLocker不支持文件夹加密，但是可以使用一种变通办法来加密文件夹或文件.

总体思路: 使用VHD功能在系统中创建虚拟硬盘并在文件服务器上设置虚拟磁盘路径，然后使用BitLocker加密. 这样，文件服务器会看到它只是后缀为vdh的文件，并且在打开该文件时，只能通过密码或保存的密钥来设置凭据.

VHD是Microsoft Virtual PC的虚拟磁盘文件. 在Windows系统中，可以单独创建和安装VHD. 它的用法是:

右键单击“计算机”，然后选择“管理”. 在“计算机管理”中，我们单击“磁盘管理”，然后右键单击以选择“创建VHD”. 单击“浏览”或输入我们要创建的VHD的路径，确认后填写虚拟硬盘的大小，大小可以根据硬盘的可用空间和您自己的需要确定，其他可以默认选择. 确认后，系统将开始创建新磁盘.

刷新磁盘管理页面vhd加密，您可以看到一个磁盘，其属性显示为“未知”. 右键单击未知磁盘，然后选择“初始化磁盘”. 该格式是默认格式，然后单击“确定”. 此时，我们看到未知磁盘已变为基本磁盘并已联机.

右键单击未分配的区域，选择“新建简单卷”，出现一个对话框，单击“下一步”直到完成，显示新添加的卷，到此，我们完成创建VHD的步骤.

至此，已经创建了VHD虚拟磁盘，我们可以使用上面加密驱动器的方法使用BitLocker对其进行加密.

然后只需在新创建的磁盘上执行BitLocker加密，打开资源管理器，右键单击该磁盘，选择“启用BitLocker”，设置密码并保存密钥. 还可以在“控制面板”-“系统和安全性”-“ BitLocker驱动器加密”中启用和管理Bitlocker加密.

本文来自“ http3sun.703804.com”博客，请保留此源文件

使用BitLocker和VHD实现共享文件加密

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-234345-1.html