BitLocker驱动器加密可加密U盘解决右键快速加密

有人说我想加密电脑磁盘的数据但又不想在电脑上安装第三方的加密软件，太占电脑内存了，那怎么办？

你傻啊windows系统本来就自带有加密功能叫Windows BitLocker驱动器加密可加密某个磁盘，以及可加密U盘。这是整个磁盘的加密。

方法步骤

打开控制面版（control）-------系统和安全-------BitLocker驱动器加密

现在就加密成功了。重启就要输入密码才能打开磁盘，这时问题来了

1---加密的磁盘没有快速加密？

2----加密的磁盘bitlocker解锁后怎样上锁？

3----为什么重启后才上锁的呢？

解决无需重启才能加锁的方法

方法一

Win+R输入命令

命令1-------------------manage-bde.exe E: -lock

若加锁失败

这时就用命令2-------------------manage-bde -lock -forcedismount E: E:为你要加锁的盘符，为了方便可把他存成一个*.BAT文件要加锁时运行就是了

建议用命令2------manage-bde -lock -forcedismount E: 这个带有强制的

加密后如图

解决方法二

这比方法一更快速的在电脑的加密磁盘右键直接点锁定btilocker

那问题又来了

为什么我的右键没有这个选项？

解决方法第一步将这命令manage-bde -lock -forcedismount E:

把他存成一个Windows 批处理文件(.bat)命名为Lock.bat。。。E:为你要加锁的盘符

第二步再建一个注册表项(.reg)的文件之后导入到注册表即可

注册表项保存命名为Lock.reg之后运行导入注册表

内容如下

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\Drive\shell\relock-bde]

"AppliesTo"="(System.Volume.BitLockerProtection:=1 OR System.Volume.BitLockerProtection:=3 OR System.Volu me.BitLockerProtection:=5)"

@="锁定Btilocker..."

"HasLUAShield"=""

"MultiSelectModel"="Single"

[HKEY_CLASSES_ROOT\Drive\shell\relock-bde\command]

@="elevate.cmd Lock.bat"

完成后再

1. 将Lock.bat编辑打开，修改需要上锁的盘符。

2. 将Lock.bat复制到system32

3. 将Lock.reg导入到注册表

好完成后这时右键就有这个锁定选项了。

编好可以直接用的文件下载，请下载命名为Bitlocker右键快速加密.zip的文件

下载请加QQ群125229841在群空间分享里下载

加群里有QQ刷空间人气的软件，名片赞，QQ说说赞，日记人气，主页赞等小软件下载

Win8的快捷命令总集https://www.360docs.net/doc/8111808968.html,/774819378?ptlang=2052

电脑小知识1…组策略？文件隐藏？恢复与被禁用？系统启动项？https://www.360docs.net/doc/8111808968.html,/774819378/2

BitLocker 驱动器加密

了解有关BitLocker驱动器加密的更多信息 BitLocker驱动器加密可为丢失或被盗的操作系统驱动器、固定数据驱动器和可移动数据驱动器提供保护。BitLocker是通过以下方法来提供保护的：加密驱动器的内容并要求用户对其凭据进行身份验证来访问该信息。在安装Windows 的驱动器上，BitLocker使用受信任的平台模块(TPM) 来检测计算机的关键启动进程是否已被篡改。另外，可能要求用户提供PIN 或启动密钥才能访问驱动器数据。在固定数据驱动器和可移动数据驱动器上，用户可以通过使用密码、通过使用智能卡或通过自动解锁驱动器来访问受BitLocker保护的驱动器。操作系统驱动器的BitLocker专门用于处理具有兼容TPM 安全硬件和BIOS 的系统。若要与BitLocker兼容，计算机制造商必须遵守受信任计算组(TCG) 定义的标准。有关TCG 的详细信息，请访问受信任计算组网站(https://www.360docs.net/doc/8111808968.html,/fwlink/?LinkId=67440)。启用BitLocker BitLocker安装向导可以从控制面板或Windows 资源管理器启动，它用于在计算机上安装的固定数据驱动器或可移动数据驱动器上启用BitLocker，或者用于在具有兼容TPM 的计算机的操作系统驱动器上启用BitLocker。如果希望在不带TPM 的计算机的操作系统驱动器上启用BitLocker，或者使用其他BitLocker功能和选项，则可以修改BitLocker组策略设置，这些设置控制通过BitLocker安装向导可以访问哪些功能。在带有兼容TPM 的计算机上，可以使用以下四种方式解锁受BitLocker保护的操作系统驱动器：仅TPM。使用“仅TPM”验证不要求与用户进行任何交互来解密驱动器及提供对驱动器的访问。如果TPM 验证成功，则用户登录体验与标准登录相同。如果缺少或已更改TPM，或者如果TPM 检测到关键的操作系统启动文件发生更改，则BitLocker将进入其恢复模式，需要恢复密码才能重新获得对数据的访问权限。有启动密钥的TPM。除TPM 提供的保护之外，会将部分加密密钥存储在USB 闪存驱动器中。这称为启动密钥。没有启动密钥将无法访问加密卷上的数据。有PIN 的TPM。除TPM 提供的保护之外，BitLocker还要求用户输入个人标识号(PIN)。如果不输入PIN，将无法访问加密卷上的数据。有启动密钥和PIN 的TPM。此选项仅可以通过使用Manage-bde命令行工具进行配置。除TPM 提供的核心组件保护之外，会将加密密钥的一部分存储在USB 闪存驱动器上，并且需要一个PIN 来验证用户对TPM 的访问权限。这会提供多重身份验证，这样，如果USB 密钥丢失或被盗，因为还需要正确的PIN，所以不能使用USB 密钥访问驱动器。注意建议始终将默认的Windows TPM 驱动程序与BitLocker一起使用。如果安装了非Microsoft TPM 驱动程序，则它可能会阻止加载默认TPM 驱动程序并导致BitLocker报告计算机上不存在TPM。在这种情况下，BitLocker将不能使用TPM。如果将组策略设置配置为要求将BitLocker与TPM 一起使用，则直到删除非Microsoft 驱动程序，才能启用BitLocker。

几种常用的数据加密技术

《Network Security Technology》Experiment Guide Encryption Algorithm Lecture Code: 011184 Experiment Title：加密算法 KeyWords：MD5, PGP, RSA Lecturer：Dong Wang Time：Week 04 Location：Training Building 401 Teaching Audience：09Net1&2 October 10, 2011

实验目的： 1，通过对MD5加密和破解工具的使用，掌握MD5算法的作用并了解其安全性； 2，通过对PGP加密系统的使用，掌握PGP加密算法的作用并了解其安全性； 3，对比MD5和PGP两种加密算法，了解它们的优缺点，并总结对比方法。实验环境： 2k3一台，XP一台，确保相互ping通；实验工具：MD5V erify, MD5Crack, RSA-Tools,PGP8.1 MD5加密算法介绍当前广泛存在有两种加密方式，单向加密和双向加密。双向加密是加密算法中最常用的，它将明文数据加密为密文数据，可以使用一定的算法将密文解密为明文。双向加密适合于隐秘通讯，比如，我们在网上购物的时候，需要向网站提交信用卡密码，我们当然不希望我们的数据直接在网上明文传送，因为这样很可能被别的用户“偷听”，我们希望我们的信用卡密码是通过加密以后，再在网络传送，这样，网站接受到我们的数据以后，通过解密算法就可以得到准确的信用卡账号。单向加密刚好相反，只能对数据进行加密，也就是说，没有办法对加密以后的数据进行解密。这有什么用处？在实际中的一个应用就是数据库中的用户信息加密，当用户创建一个新的账号或者密码，他的信息不是直接保存到数据库，而是经过一次加密以后再保存，这样，即使这些信息被泄露，也不能立即理解这些信息的真正含义。 MD5就是采用单向加密的加密算法，对于MD5而言，有两个特性是很重要的，第一是任意两段明文数据，加密以后的密文不能是相同的；第二是任意一段明文数据，经过加密以后，其结果必须永远是不变的。前者的意思是不可能有任意两段明文加密以后得到相同的密文，后者的意思是如果我们加密特定的数据，得到的密文一定是相同的。不可恢复性是MD5算法的最大特点。实验步骤- MD5加密与破解： 1，运行MD5Verify.exe，输入加密内容‘姓名（英字）’，生成MD5密文；

bitlocker怎么用

bitlocker怎么用?用法？解锁？ (2010-02-25 07:23:37) Bitlocker，这个组组件主要是在本地用软硬结合的方式来保护我们硬盘上的数据的。现在电脑的丢失已经是很常见的事情了，有时候连放在办公室的电脑都有可能会被偷走，就更不要说笔记本电脑和平板电脑了。而如果你的电脑中存放着很敏感的资料，例如你工作单位的一些机密、你的银行账户等等这些，如果被不怀好意的人拿到的话后果可能是致命的，不知道大家有没有参加过关于这个Bitlocker的Webcast，里面就提到几个案例，因为存放着敏感资料的笔记本被盗以后导致一个公司的商业机密泄露到了它的竞争对手手中而面临倒闭，也有个人资料泄露以后导致隐私被公开或者受到要挟。而 Windows XP的账户密码是非常脆弱的，懂一点专业技术的人都能在几分钟之内破解掉它，拿到计算机里面的数据，这种攻击方法称之为离线式攻击，也就是攻击者直接接触你的电脑来实施入侵行为，所以如何保护我们硬盘中的数据特别是对笔记本电脑这类更容易丢失的电脑来说显得尤为重要。Bitlocker也就是在这样一种局面下诞生了，它采用了硬件和软件相结合的方法来保护我们硬盘中的数据。启用了Bitlocker以后会生成两个密钥：一个存放于引导分区中；另外一个存放在主板上的一个名叫 TPM的芯片里，在计算机加电的时候首先是TPM最先加载，他会和引导区中的密钥进行对比验证，通过了以后才会加载BOIS完成计算机启动过程。而如果这当中任何一个不匹配的话，比如有对这个TPM芯片作了手脚，或者是把硬盘拆下来放到别的机器中，Windows Vista将会拒绝掉密钥的释放，系统将无法启动。这个加密机制我可以毫不夸张地告诉大家，在各位的有生之年是它绝对是安全可靠的，不会被破解掉。当然，对于一些可能存在的事情，比如主板坏啦，或者需要把磁盘移动到一台新的计算机中的时候，Bitlocker也提供了恢复功能，就是在加密的时候 Bitlocker会给出一个48位的恢复密钥，要求用户在做加密的时候一定要妥善的保管这个密钥，否则当遇到上面提到的这些情况时你将永远无法取回那块硬盘中的资料了。再说TPM芯片，这是比较新的一种硬件芯片，在比较新的主板中已经有了，我也在市场上看了一下，发现已经有部分的主板和笔记本电脑都包含了这个芯片，但是包含这个芯片的台式机主板还是比较少，但是在不久这种芯片将会得到普及。 Bitlocker 只能加密系统分区也就是Windows Vista所在的分区，那么其他分区的数据难道就得不到保护了吗？我们说其他分区的数据也是可以保护的，至于方法就是利用在Windows XP中就已经存在EFS，这个是一种基于用户账户的文件保护机制，也就是说它使用用户的计算机帐户对该用户的数据进行加密，在Windows XP中，使用过EFS的用户一定知道，EFS的加密是非常有效的，并且在使用的时候完全没有任何的影响，用户完全感觉不到它的存在，然而当换一个用户登录操作系统想要访问另一个账户的被加密的文档时候肯定是不可能的。但是之所以这套加密机制在Windows XP 中有如形同虚设的原因就是前面提到的，Windows XP的帐户密码可以在几分钟之内被破解掉，因此EFS也就失去作用了，但是在Windows Vista中有Bitlocker来保护我们的系统分区，也就是等于保护了用户账户，攻击者在拿不到这些账户的时候是也就根本不可能拿到那些在其他分区中被EFS 所保护的任何数据了。因此有了这套机制的保护，我们的硬盘就是被FBI拿到，他们拿硬盘中的数据也是没有任何办法的。 ------------------------------------- BitLocker驱动器加密它是在Windows Vista中新增的一种数据保护功能，主要用于解决一个人们越来越关心的问题：由计算机设备的物理丢失导致的数据失窃或恶意泄漏。

硬盘密码解密方法

盘密码的破解方法不管什么类型的笔记本电脑上的硬盘，其上存储的硬盘密码，都可以通过使用PC-3000这种工具进行破解。PC-3000是由俄罗斯著名硬盘实验室ACE Laboratory研究开发的商用专业修复硬盘综合工具，它能破解各种型号的硬盘专用CPU的指令集，解读各种硬盘的Firmware（固件），从而控制硬盘的内部工作，实现硬盘内部参数模块读写和硬盘程序模块的调用，最终达到以软件修复多种硬盘缺陷的目的。很多笔记本的硬盘密码使用用户输入的密码和主板序列号作加密运算后才作为硬盘密码的，这种密码处理方式导致在一台笔记本上加密的硬盘在其它笔记本上用相同的密码也是无法解密的。有些兼容机开放所有功能，有些则控制紧一点。比如DELL BIOS只支持HIGH模式，但是加密时是同时修改MASTER和HIGH 密码的；其中USER是用户输入+主板序列号，MASTER密码只用主板序列号，在你密码忘记时是可以找DELL要MASTER密码的。 1）、查看硬盘状态将被加密的硬盘接好，进入PC3000AT 主菜单界面，按下小键盘上的 DEL键可以看到该硬盘的当前参数表。翻页到最后一页，可以看到如下信息： password established：yes。此处若为yes, 即此盘被设定了口令；若为no, 即此盘未设口令。 HDD locked ：yes。此处说明是否此盘已经被口令锁定。 Sequrity level：Maximal。此处说明口令锁定的安全级别。只有两种情况：high和 maximal。在high 级别，可以用Master password进行解锁，数据全部无损：在Maximal级别，不能用Master password直接解锁，而是用Erase命令对全部进行写零才能解锁，数据全部丢失。 Master code：$FFFE。此处若为$FFFE，即此盘的Master password还是出厂时的默认值；若为$0000，即说明此盘的Master password不是出厂时的默认值。 2）、一般解锁方法（1）、若知道用户原来设定的口令，可在PC-3000AT主菜单下按小键盘的6键（或右方向键），选择“Disk sequrity commands”下的“unlock disk”，输入正确口令，回车，若提示操作成功即为解锁成功；然后，再执行”Clear password”，便可完全清除用户设定的口令，此时数据无损。（2）、若不知道用户设定的口令，但Master password为$FFFE，且Sequrity level为 high，则解锁步骤同上。但输入密码时须选择Password type：master，并输入正确的Master password。Master password一般为主板的序列号，可向厂家索要。（3）、若不知道用户设定的口令，但Master password为$FFFE，且Sequrity level为 maximal，则应执行“Disk sequrity commands”下的“Set password”，输入正确的Master password，然后执行“Erase disk”。经过数十分钟的数据清除过程后，硬盘可恢复到可使用状态，但原有数据全部丢失。（4）、若不知道用户设定的口令也不知道Master password，则需要用特别的方法解除密码。 3）、特别解锁方法（1）、找一个与待解密盘相同型号，且Firmware版本一致的未加密的正常硬盘。（2）、用PC-3000中的“Set password”，设定一个简单易记的用户口令，如”123456”，断电再通电。（3）、用PC-3000AT中的“unlock disk”，故意输入一个错误的口令(如“abcd”)，将会看到操作不成功的提示。此时，硬盘中保存正确密码的模块已经被系统自动读到硬盘线路板中的缓冲区了。（4）、用”sleep”使硬盘进入休眠状态，此时硬盘停转。（5）、小心拆下硬盘的电路板，换到待解锁的那个硬盘盘体，上好螺丝。这里是带电操作，要求非常小心！特别注意IDE接口和电源接口别松动。（6）、用“unlock disk”，输入前面自己设定的密码，如“123456”。如果提示操作成功，则继续下一个命令“clear password”，解锁过程完成。断电后后，换回原来使用的线路板。如果还不行的话话只能送蓝快了。应该不用换主板，把存密码那个芯片重新刷一遍就行了。去的时候记得带上证件能证明这台电脑是你的，不然不好办

Windows Server 2008 的 BitLocker 驱动器加密循序渐进指南

Windows Server 2008 的 BitLocker 驱动器加密循序渐进指南更新时间: 2009年11月应用到: Windows Server 2008, Windows Vista 此循序渐进指南提供了在测试实验室环境中设置 Windows(R) BitLocker(TM) 驱动器加密所需的说明。建议您在生产环境中不要使用本指南。在没有其他文档（列在其他资源部分中）的情况下，不一定必须使用循序渐进指南才能部署Windows Server? 2008 操作系统功能，应将其作为独立的文档谨慎使用。什么是 BitLocker 驱动器加密？ BitLocker 是客户端计算机的Windows Vista? Enterprise 和Windows Vista? Ultim ate 操作系统以及 Windows Server 2008 操作系统中可用的一项数据保护功能。BitLocker 提供增强的保护功能，防止数据偷窃或在丢失或被盗的计算机上公开，确保在受 BitLocker 保护的计算机解除授权时执行更安全的数据检测。已丢失或已盗计算机上的数据容易受到未经授权的访问，方法是对该计算机运行软件攻击工具或者将该计算机的硬盘转移到另一台计算机。BitLocker 通过组合两个主要的数据保护步骤帮助减少在已丢失或已盗计算机上进行的未经授权的数据访问： ?加密硬盘上的整个 Windows 操作系统卷和数据卷。 BitLocker 对操作系统卷中的所有用户文件和系统文件（包括交换文件和休眠文件）进行加密，还可以对数据卷进行加密。 ?检查早期启动组件和启动配置数据的完整性。在装有受信任的平台模块 (TPM) 版本 1.2 的计算机上，BitLocker 利用 TPM 的增强安全性功能来帮助确保只有在计算机的启动组件未经改动且加密磁盘位于原始计算机上时，才可以访问数据。 BitLocker 紧密集成到 Windows Vista 和 Windows Server 2008 中，且为企业提供便于管理和配置的增强的数据保护。例如，BitLocker 可以使用现有的 Active Directory 域服务 (AD DS) 基础结构远程存储 BitLocker 恢复密钥。BitLocker 还提供了一个恢复控制台，可用于启用未加入域的计算机或无法连接域（例如，字段中的计算机）的计算机的数据检索功能。应使用 BitLocker 驱动器加密的用户本指南主要供以下用户参考： ?评估产品的 IT 计划者和分析者 ?安全架构师在本指南中本指南的目的是帮助管理员熟悉 Windows Server 2008 的 BitLocker 驱动器加密功能。下面各部分提供管理员在自己的网络中配置和部署 BitLocker 所需的基本信息和步骤。方案 1 提供有关创建 BitLocker 驱动器加密所需的两个分区的说明。方案 2 描述如何在服务器上安装 BitLocker。方案 3 说明了如何使用 BitLocker 和 TPM 对硬盘进行加密。方案 4 描述如何使用 BitLocker 对服务器上的数据卷

【加密】教你使用Win7--BitLocker加密功能

加密/解密方法：在控制面板中点击【BitLocker驱动器加密】→【启用BitLocker】/【关闭BitLocker】→按提示操作使用说明 1.加密后盘符会多了一把金色的锁，解密后金色的锁会变成银色。 2.本地磁盘加密后重启系统，就需要输入密码才能访问，再次访问就不需要输入密码了，直到下次重启。重插拔U盘后也需输入密码才能访问。解锁再关闭后，就不可以再自动上锁了。恢复分区的锁定：用管理员权限运行【CMD】，输入【manage-bde空格-lock S:】，其中S为要恢复锁定的分区名。 3.如果设置了【在此计算机上自动解锁此驱动器】，即使重启系统，重插拔U盘，在这台电脑上，也不需要输入密码。（若要对固定数据驱动器 [如E盘] 设置自动解锁，必须先使用BitLocker对安装了WIN7的驱动器 [C盘] 进行加密；若对移动数据驱动器 [U 盘] 设置为自动解锁，就不用先对 [C盘] 进行加密） 4.加密后在X P系统只能以只读方式查看，但可复制文件至电脑。加密后的U盘如果要在XP中使用的话，那么这个U盘的文件格式只能是FAT32，如果为NTFS格式，插入XP系统后会提示磁盘没有格式化。 5.【恢复密码文件】最好保存到非加密的分区文件中，不要保存在根目录下。 6.取消BitLocker加密的第二种方法：可以先对分区进行解密，然后把加密分区里面的文件全部复制到另外一个没有加密的分区中，再对之前设置了加密的分区（包括U盘）进行格式化即可，可能耗时短一点。 7.怎样终止未完成的Bitlocker加密程序（谨慎操作）在控制面板→【Bitlocker驱动器加密】界面中，如果该分区正在加密，加密的分区右边会有个【关闭Bitlocker】按钮，点击【关闭Bitlocker】→【解密驱动器】，加密中的硬盘会立即开始将已加密的部分开始解密，而且之前的加密窗口也立即变成了解密窗口。 8.如果忘记BitLocker加密的密码，可双击【该分区】→在【密码输入窗口】中点击【我

使用 BitLocker 驱动器加密帮助保护文件

使用 BitLocker 驱动器加密帮助保护文件你可以使用 BitLocker 驱动器加密帮助保护整个驱动器上的文件。BitLocker 有助于阻止黑客访问他们赖以找到密码的系统文件，或者阻止通过以物理方式从你的电脑中移除其中的驱动器并将其安装在其他电脑上来访问你的驱动器。你仍然可以照常登录到Windows 并使用你的文件。Windows8之家（https://www.360docs.net/doc/8111808968.html,）整理自互联网和微软官方网站。注意：若要加密各个文件，请使用 Windows 中的加密文件系统 (EFS) 启用 BitLocker 的步骤警告：首次启用 BitLocker 时，请确保创建恢复密钥。否则，你可能会永久失去对文件的访问权限。 1.通过以下方式打开“BitLocker 驱动器加密”：从屏幕的右边缘向中间轻扫，点击“搜索”（如果使用鼠标，则指向屏幕的右上角，然后将指针向下移动，再单击“搜索”），在搜索框中输入 BitLocker，然后依次点击或单击“设置”和“BitLocker 驱动器加密”。 2.点击或单击“启用BitLocker”。系统可能要求你提供管理员密码或确认你的选择。此时将打开“BitLocker 驱动器加密”设置向导。 3.按照向导中的说明进行操禁用或临时挂起 BitLocker 的步骤你可以临时挂起 BitLocker（例如，需要安装 BitLocker 可能会阻止的新软件时），然后在你准备好后恢复它。或者，你可以完全禁用 BitLocker，这样将解密驱动器，从而不再对它提供保护。 1.通过以下方式打开“BitLocker 驱动器加密”：从屏幕的右边缘向中间轻扫，点击“搜索”（如果使用鼠标，则指向屏幕的右上角，然后将指针向下移动，再单击“搜索”），在搜索框中输入 BitLocker，然后依次点击或单击“设置”和“BitLocker 驱动器加密”。 2.执行下列操作之一：若要临时挂起 BitLocker，请点击或单击“挂起保护”。系统可能要求你提供管理员密码或确认你的选择。完成操作后，点击或单击“是”。

BitLocker加密功能教程

Win7的新功能—BitLocker加密功能的使用方法注：win7系统中只有旗舰版的才有bitlocker加密功能首先可以在windows7操作系统的控制面板中找到“BitLocker驱动器加密”（英文版windows7系统中对应“BitLocker Drive Encryption”）选项，点击进入可以看到当前电脑的所有磁盘。想要加密哪一个驱动器就选择其右侧的“启用BitLocker”按钮，紧接着按照提示一步步操作即可完成加密过程。加密本地磁盘保护数据安全操作简单。点击“启用BitLo cker”按钮之后，你将要在新弹出的窗口中设置加密驱动器密码，输入完成后点“下一步”然后选择保存密钥的地方。

一般说来存放在USB闪存驱动器中安全系数最高，因为那样的话，加密驱动器与密码分离保管，就算其他人获得了其中一样也无法打开你加密的磁盘。备份好自己密钥之后，就不会有遗忘的后顾之忧了，马上动手加密吧！注：这个加密过程时间比较长，需耐心等待！

加密完成之后可以在控制面板窗口中看到原先的磁盘图标上多了一把锁，此时表示驱动器已经加密完成。对于本地各驱动器的加密非常简单，该功能在之前的Vista系统中也就开始提供，windows7操作系统中BitLocker To Go功能专门用于加密移动存储设备如U盘，移动硬盘等，究竟是不是也如上面加密本地驱动器一般简单，仔细往下看。 Win7新功能加密U盘移动硬盘同样方便插入一个U盘之后，可以马上在控制面板中原来的BitLocker窗口下看到多出的“BitLocker To Go”这项功能，同样方法点击“启用BitLocker”功能；另外打开计算机驱动器管理窗口，鼠标右键点击U盘同样可以启用BitLocker功能，所以开

教你给移动硬盘进行加密的操作技巧

硬盘是电脑中比较重要的一个部件，大家都知道，我们内存的东西，大多数是保留在硬盘里。但是，大家对移动硬盘不知道了解多少？又是否知道给移动硬盘加设密码？因为移动硬盘要经常在不同的电脑上使用，不小心就会感染到电脑里面的病毒，会造成移动硬盘里面的资料损毁或者丢失，同时如果再拿这个移动硬盘到其他的电脑使用的话，还可能会感染其他的电脑，使病毒木马继续传播开来，然而普通的杀毒软件很难去解决移动硬盘里面的病毒。那么我们如何确保移动硬盘的安全呢？win7之家小编给大家提供一个方案--给移动硬盘加密，阻断病毒木马入侵。移动硬盘加密其实不难，只要稍做个设置就能实现。本文讲授的方法在NTFS 文件格式下如何对移动硬盘加密。使用移动硬盘加密原理 NTFS和WinNT是一种非常安全可靠的高级文件系统。在各操作系统中，NTFS 还能实现文件和文件夹权限、加密、磁盘配额和压缩这样的功能。下文中就讲解如何利用NTFS提供加密功能及系统数字证书可以对资料进行加密。提高文件资料的安全性。 NTFS格式实现移动硬盘加密把吧移动硬盘的分区格式设为NTFS，你就可以对分区内的所有文件进行EFS 加密。具体的加密步骤：选定移动要加密的文件夹或者移动硬盘盘符，属性-常规-高级-勾“加密内容以便保护数据”复选框，确定-确定-确定，连续点确定三次就可以了，EFS加密操作很快的，这样在其它电脑上无法再访问了。其操作流程如下图：

我们在这里用移动硬盘里的“BG”文件夹来做例子讲解。如果看到像图三情况，在做操作后文件夹里的文件名字都变为绿色的了，就说明文件加密成功！至此，当你的移动硬盘在别人的电脑上使用时，再也不用担心你所加密的小秘密就再不会被打开了。但操作时如果看到出现以下情形，说明你的移动硬盘进行过写保护操作，这就需要去掉写保护，可以通过修改注册表去掉写保护，再将移动硬盘再重新连接上，再重复上面的操作就行了！

轻松搞定Windows磁盘BitLocker加密

轻松搞定Windows磁盘BitLocker加密说到个人电脑的隐私安全，大家都会想到加密。我们知道，计算机启动登陆需要密码，不管你的登陆密码多么复杂难于破解，也只是进入系统的第一道门槛而已，对于想要获取你计算机数据的人来说，他完全可以绕过这个步骤直接从你的硬盘上获取资料。亦或是有些朋友习惯使用移动硬盘和U盘等保存重要隐私数据，当一旦丢失后，就会暴露无遗。所以，我们能够想到的就是给你的磁盘、U盘再设置一次进入的加密，就算是别人进入你的系统，也无法读取你硬盘上的数据。既然说到加密，很多人又会想到该使用什么方法，以及哪款软件才能实现加密。其实，没那么复杂，如果您正在使用的是Windows 7或者最新的Windows 8系统，无需第三方软件就能轻松给你的硬盘、U盘进行加密。这就是本文将要介绍的BitLocker加密方式，以Win8为例，让我们来看看该如何使用BitLocker给U盘加密。一、启动BitLocker 的方式 1、控制面板中打开的位置在控制面板中启动BitLocker 2、在要加密的磁盘上鼠标右键单击，弹出的右键菜单上启动

在磁盘上鼠标右键单击，弹出的右键菜单中启动BitLocker 二、给U盘加密的步骤启动BitLocker后会弹出BitLocker加密的向导对话框。在这里我们看到两个可选项，“使用密码解锁驱动器”和“使用智能卡解锁驱动器”，顾名思义，这里需要设置的密码，就是用于解锁的。对大多数用户而言使用密码解锁即可。这里解释一下什么是“智能卡解锁”。 BitLocker加密向导 “智能卡”是一含有计算机芯片的小型塑料卡。通常由大型公司的信息技术(IT)部门颁发。若要使用智能卡，您还需要一个智能卡读卡器，该设备安装或连

Win7 BitLocker加密必须了解五件事

Win7 BitLocker加密必须了解五件事如何给重要文件加密成为了很多朋友关心的问题，之前介绍了很多利用第三方软件来进行加密的方法，可是大部分第三方软件加密的效果并不怎么好。从Vista开始，微软提供了名为BitLocker的系统自带加密功能，在Windows 7中，这个功能更加完善，使用简单，加密效果非常好，特别在移动设备上使用非常方便。开启BitLocker加密一般来说，在任意分区盘符点击右键，就可以看见“启用BitLocker”按钮。如果是某些精简版的系统，可以尝试开启系统服务中的“ShellHWDetection”和“BDESVC”服务。保存好恢复文件按着提示，一步一步设进行加密设置，一般来说选择使用密码加密即可，特别需要注意的是我们需要把恢复密码保存到非加密的分区文件中，而且不能保存在根目录下。而且一定要记住保存位置，避免忘记密码。加密速度很慢加密的速度和电脑配置以及移动设备的传输速度有关系，在笔者一台05年的电脑，主频2.66GHZ，1GB内存的配置下，加密一个4GB，写入平均速度为3MB/S的NTFS格式U盘，用时为25分钟左右。小贴士：如何恢复分区的锁定开启了BitLocker功能，解锁再关闭后，不可以再自动上锁。也就是不需要再输入密码就可以访问，安全性比较差，如何可以每次打开都需要输入密码呢？只需要用管理员权限运行CMD，输入“manage-bde空格-lock S:”，其中S为要恢复锁定的分区名即可。关闭BitLocker加密要取消BitLocker加密，有两种方法可以来进行操作。第一种：进入控制面板的“BitLocker 驱动器加密”选项，这里可以查看到每个分区的加密状态，点击“关闭BitLocker”，要先对分区进行解锁操作，然后才能关闭BitLocker，需要注意的是关闭的时间和加密的时间一样长。第二种：假如觉得耗费的时间太长，可以先对分区进行解密，然后把加密分区里面的文件全部复制到另外一个没有加密的分区中，再对之前设置了加密的空间进行格式化即可。加密后的U盘如何在XP下使用假如加密的是U盘，如果想继续在XP中使用的话，那么这个U盘的文件格式只能是FAT32，如果U盘文件格式为NTFS格式，插入XP系统（SP3）后会提示磁盘没有格式化，但此时绝对不能格式化，否则格式化后数据会全部丢失。采用FAT32格式的U盘可以在XP下使用，插入U盘会显示一个带锁的图标，双击之后，会提示输入密码后才可以访问。非常值得

常见硬盘加密解密的几种方法解析

常见硬盘加密解密的几种方法解析一、修改硬盘分区表信息硬盘分区表信息对硬盘的启动至关重要，假设找不到有效的分区表，将不能从硬盘启动或即使从软盘启动也找不到硬盘。素日，第一个分区表项的第0子节为80H，透露显示C 盘为活动DOS分区，硬盘能否自举就依*它。若将该字节改为00H，则不能从硬盘启动，但从软盘启动后，硬盘仍然可以接见。分区表的第4字节是分区类型标志，第一分区的此处素日为06H，透露显示C盘为活动DOS分区，若对第一分区的此处中止批改可对硬盘起到一定加密浸染。详细表现为： 1.若将该字节改为0，则透露显示该分区未运用，当然不能再从C盘启动了。从软盘启动后，原来的C盘不见了，你看到的C盘是原来的D盘，D盘是原来的E盘，依此类推。 2.若将此处字节改为05H，则不但不能从硬盘启动，即使从软盘启动，硬盘的每个逻辑盘都弗成接见，多么等于整个硬盘被加密了。另外，硬盘主指导记录的有效标志是该扇区的最后两字节为55AAH。若将这两字节变为0，也可以完成对整个硬盘加锁而不能被接见。硬盘分区表在物理0柱面0磁头1扇区，可以用Norton for Win95中的Diskedit直接将该扇区调出并批改后存盘。或者在Debug下用INT 13H的02H子功用将0柱面0磁头1扇区读到内存，在响应位置中止批改，再用INT 13H的03H子功用写入0柱面0磁头1扇区就可以了。

上面的加密措置，对通俗用户来讲已足够了。但对有阅历的用户，即使硬盘弗成接见，也可以用INT 13H的02H子功用将0柱面0磁头1扇区读出，根据阅历将响应位置数据中止批改，可以完成对硬盘解锁，因为这些位置的数据素日是固定的或有限的几种景遇。另外一种保险但显得笨拙的方法是将硬盘的分区表项备份起来，然后将其悉数变为0，多么别人由于不知道分区信息，就无法对硬盘解锁和接见硬盘了。二、对硬盘启动加口令我们知道，在CMOS中可以设置系统口令，使非法用户无法启动比赛争论机，当然也就无法运用硬盘了。但这并未真正锁住硬盘，因为只需将硬盘挂在其他比赛争论机上，硬盘上的数据和软件仍可运用。要对硬盘启动加口令，可以首先将硬盘0柱面0磁头1扇区的主指导记录和分区信息都储存在硬盘并不运用的隐含扇区，比如0柱面0磁头3扇区。然后用Debug重写一个不超越512字节的轨范(理论上100多字节足矣)装载到硬盘0柱面0磁头1扇区。该轨范的功用是执行它时首先需求输进口令，若口令纰谬则进入死轮回;若口令正确则读取硬盘上存有主指导记录和分区信息的隐含扇区(0柱面0磁头3扇区)，并转去执行主指导记录。由于硬盘启动时首先是BIOS调用自举轨范INT 19H将主硬盘的0柱面0磁头1扇区的主指导记录读入内存0000：7C00H处执行，而我们曾经偷梁换柱，将0柱面0磁头1扇区变为我们自己设计的轨范。多么从硬盘启动时，首先执行的不是主指导轨范，而是我们设计的轨范。在执行我们设计的轨范时，口令若纰谬则无法继续执行，也就无法启动了。即使从软盘启动，由于0柱面0磁头1扇区不再有分区信息，硬盘也不能被接见了。当然还可以将我们设计的轨范像病毒一样，将个中一部分驻留在高端内存，看守INT 13H的运用，防止0柱面0磁头1扇区被改写。

Win10系统盘启用BitLocker详细设置方法

Win10系统盘启用BitLocker方法客户要求项目机器启用BitLocker，Win10默认情况下，系统盘BitLocker无法启用（如图1.1所示），必须更改本地组策略。图1.1默认无法启动系统盘的BitLocker功能 1、更改本地组策略开始>>运行>>gpedit.msc，打开组策略编辑器，定位到“计算机配置>管理模板>Windows 组件>BitLocker驱动器加密>操作系统驱动器”（如图1.2所示），找到“启动时需要附加身份验证”设置项，更改状态为“已启用”（如图1.3所示）。图1.2定位组策略编辑器到BitLocker相应路径

图1.3启用“启动时需要验证附加身份验证” 2、系统盘启用BitLocker 在”计算机”中定位到系统盘符(一般盘符是C)，右击选择“启用BitLocker”（如图2.1所示），自动运行BitLocker驱动器加密向导（如图2.2所示）。图2.1启动BitLocker 图2.2运行“BitLocker驱动器加密”向导

2.1 选择启动时解锁你的驱动器的方式选择启动时解锁驱动器的方式，可以选择“插入U盘”或者“输入密码”，这里我们选择“输入密码”，并在“输入密码”框中输入设置的密码（如图2.3、2.4所示）。图2.3选择“输入密码” 图2.4输入设定的密码 2.2 备份恢复密钥备份BitLocker恢复密钥，必须备份，否则无法下一步，且备份的路径不能是本地磁盘的根目录，如图2.5、.6所示。

图2.5备份恢复密钥图2.6备份的路径不能是本地磁盘的根目录 2.3 选择加密的空间及加密模式选择要加密的驱动器空间，根据实际情况选择“仅加密已用磁盘空间”或者“加密整个驱动器”（如图2.7所示）。选择要使用的加密模式，根据实际情况选择“新加密模式”或者“兼容模式”（如图2.8所示）。

五种常用的数据加密方法

五种常用的数据加密方法.txt22真诚是美酒，年份越久越醇香浓型；真诚是焰火，在高处绽放才愈是美丽；真诚是鲜花，送之于人手有余香。一颗孤独的心需要爱的滋润；一颗冰冷的心需要友谊的温暖；一颗绝望的心需要力量的托慰；一颗苍白的心需要真诚的帮助；一颗充满戒备关闭的门是多么需要真诚这一把钥匙打开呀！每台电脑的硬盘中都会有一些不适合公开的隐私或机密文件，如个人照片或客户资料之类的东西。在上网的时候，这些信息很容易被黑客窃取并非法利用。解决这个问题的根本办法就是对重要文件加密，下面介绍五种常见的加密办法。加密方法一：利用组策略工具，把存放隐私资料的硬盘分区设置为不可访问。具体方法：首先在开始菜单中选择“运行”，输入 gpedit.msc，回车，打开组策略配置窗口。选择“用户配置”->“管理模板”->“Windows 资源管理器”，双击右边的“防止从“我的电脑”访问驱动器”，选择“已启用”，然后在“选择下列组合中的一个”的下拉组合框中选择你希望限制的驱动器，点击确定就可以了。这时，如果你双击试图打开被限制的驱动器，将会出现错误对话框，提示“本次操作由于这台计算机的限制而被取消。请与您的系统管理员联系。”。这样就可以防止大部分黑客程序和病毒侵犯你的隐私了。绝大多数磁盘加密软件的功能都是利用这个小技巧实现的。这种加密方法比较实用，但是其缺点在于安全系数很低。厉害一点的电脑高手或者病毒程序通常都知道怎么修改组策略，他们也可以把用户设置的组策略限制取消掉。因此这种加密方法不太适合对保密强度要求较高的用户。对于一般的用户，这种加密方法还是有用的。加密方法二：

利用注册表中的设置，把某些驱动器设置为隐藏。隐藏驱动器方法如下：在注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\E xplorer中新建一个DWORD值，命名为NoDrives，并为它赋上相应的值。例如想隐藏驱动器C，就赋上十进制的4(注意一定要在赋值对话框中设置为十进制的4)。如果我们新建的NoDrives想隐藏A、B、C三个驱动器，那么只需要将A、B、C 驱动器所对应的DWORD值加起来就可以了。同样的，如果我们需要隐藏D、F、G三个驱动器，那么NoDrives就应该赋值为8+32+64=104。怎么样，应该明白了如何隐藏对应的驱动器吧。目前大部分磁盘隐藏软件的功能都是利用这个小技巧实现的。隐藏之后，WIndows下面就看不见这个驱动器了，就不用担心别人偷窥你的隐私了。但这仅仅是一种只能防君子，不能防小人的加密方法。因为一个电脑高手很可能知道这个技巧，病毒就更不用说了，病毒编写者肯定也知道这个技巧。只要把注册表改回来，隐藏的驱动器就又回来了。虽然加密强度低，但如果只是对付一下自己的小孩和其他的菜鸟，这种方法也足够了。加密方法三：网络上介绍加密方法一和加密方法二的知识性文章已经很多，已经为大家所熟悉了。但是加密方法三却较少有人知道。专家就在这里告诉大家一个秘密：利用Windows自带的“磁盘管理”组件也可以实现硬盘隐藏！具体操作步骤如下：右键“我的电脑”->“管理”，打开“计算机管理”配置窗口。选择“存储”->“磁盘管理”，选定你希望隐藏的驱动器，右键选择“更改驱动器名和路径”，然后在出现的对话框中选择“删除”即可。很多用户在这里不

如何使用Windows7 BitLocker加密U盘

如何使用Windows7 BitLocker加密 U盘 1开启加密功能回顶部 Windows 7发售后，越来越多的朋友开始用上了这款最新的操作系统，不过小编在这里想问问各位，Windows 7那些个新功能，你用过多少了？诸如超级任务栏这种和日常操作关系紧密的，大家肯定天天在使用。但是有些功能是各位一时半刻用不上的，或许你还不知道有这样一些新功能。比方说：能够控制本机运行程序的AppLocker；能够对数据进行加密保护的BitLocker。今天小编就来讲讲如何使用BitLocker数据加密功能对USB存储设备进行加密，或许就能解你的燃眉之急。如果你对AppLocker也感兴趣可以看看这篇AppLocker的规则创建指南。在开始前要说明一点，BitLocker功能仅限于Windows 7 Ultimate（旗舰版）和Enterprise（企业版）才有，不过我想各位安装的基本都是旗舰版了吧。还要提醒大家的是，选用的U盘质量要过关，不然没用几次就坏了，那就得不偿失了。第一步，把要加密的U盘插入电脑，然后右键点击U盘盘符，选择“启用BitLocker”；

启用BitLocker 功能 2设置密码和恢复密钥回顶部第二步，选择“使用密码解锁驱动器”，按照要求输入密码两次，这个密码用于访问加密后的U盘，因此你需要记住它，接着点击下一步。注意：密码不能短于8位，如果不足8位会收到提示。

输入将来解锁用的密码，不能短于8位第三步，创建恢复密钥，用于解锁密码忘记后补救措施。可以选择将密钥打印或者保存为电脑文件，这里以保存到文件为例，点击“将恢复密钥保存到文件”后，会弹出文件保存位置的选择窗口，确定后“下一步”按钮才会变为可用状态。注意：恢复密钥文件默认是以“BitLocker 恢复密钥xxxxxx.TXT”为名称的文本文档，本身未经加密保护，最好改名后存放在不易被发现的地方。也不要直接存放在加密的U盘上。

移动硬盘加密软件解密方法

首先，在开始-运行里输入CMD打开命令提示符，进入你那个硬盘（如进入X盘，就输入X:再回车）。然后输入CD Thumbs.dn回车，进入Thumbs.dn文件夹。再输入命令attrib -s -r -h desktop.ini 回车，去除desktop.ini的只读、隐藏、系统属性（东西消失不见都是他搞的鬼！！）。最后，输入 DEL desktop.ini,删除这个文件，大功告成！！！你先在文件夹选项里去掉“不显示受保护的系统文件”前的勾，再选择“显示所有文件和文件夹”，进入你那个被加密的盘，进入Thumbs.dn 文件夹。你会发现里面有许多诸如 1.{2227a280-3aea-1069-a2de-08002b30309d}、2.{2227a280-3aea-1069-a2de-08002b30309d}的文件，把这些文件后的尾巴（就是“.{2227a280-3aea-1069-a2de-08002b30309d}”）统统删掉。至此，破解结束。你打开这些文件夹看看，加密的文件又找回来了！另类方法破解移动加密近日闲来无事，顺手翻看了2006年4月份的《破解移动加密》一文，该文破解的加密软件与我用的极为相似，引起了我的极大兴趣。看了一遍文章，又翻出光盘，将文中所涉及的两个软件全找出来，正是我所用的U盘移动硬盘加密工具绿色版。该文给我的最大启发是使用Wi 最近无聊，又翻看了《破解“移动加密”》一文，该文引起了我很大兴趣。该文给我的最大启发是使用WinRAR打开Thumbs.db文件。我先尝试破解高强度文件夹加密大师的移动加密，然后再破解U盘移动硬盘加密工具绿色版。如作者TaShanEnjoy所言，高强度文件夹加密大师的加密密码规律非常简单，而U 盘移动硬盘加密工具绿色版的加密规律就不那么容易看出来。先说说高强度文件夹加密大师吧。使用它加密文件夹后，我们只要按照TaShanEnjoy所讲的去掉Thumbs.db的尾巴，再用WinRAR删除其中的desktop.ini文件。我们不再需要做其它任何事情，就能直接使用资源管理器或者WinRAR看到Thumbs.db文件夹中的所有文件，里面的文件名和文件类型都是没有加密的，双击就可以打开，所以没有必要理会其中存放的加密的密码文件，也没有必要编写解密软件了，破解到此就算完成。这里的WinRAR扮演了一个解密器的角色。真是没有想到， WinRAR还有这么强大的功能。 U盘移动硬盘加密工具绿色版的新特点下面是今天的主题，破解U盘移动硬盘加密工具绿色版。它基本上沿用了高强度文件夹加密大师的移动加密软件的加密方法，只是有3点区别。一是Thumbs.db文件夹不再与控制面板相关联，省了我们不少麻烦;二是其加密算法不再是简单的替代算法，新的加密算法的规律不再能够一眼看出来，如表1所示;三是此软件不但对加密的密钥进行了加密，还同时对加密的文件(夹)的名称和类