有时候大家为了电脑的安全,特地给大家的电脑加密,Bitlocker加密是windows操作系统中比较安全的加密方式。但有win10系统的网友,在重装系统后没有法解锁Bitlocker加密磁盘。启用BitLocker加密后的系统,在每次系统开机时都会使用内置的TPM芯片对系统分区进行自动解密。下面小编就来向大家介绍一下BitLocker加密的启用,及怎么使用U盘来进行解密。希望大家会喜欢。
解锁BitLocker加密的win10系统的方法:
一、启用BitLocker加密
要启用 BitLocker 加密,必需使用的是 Windows 专业版或企业版还需要你的设备支持 TPM 芯片,然后在「控制面板」中为 Windows 系统分区启用 BitLocker 加密即可。
1.打开「控制面板」—「系统和安全」—「BitLocker 驱动器加密」;
2.至少为 Windows 所在系统分区启用加密;
3.为保数据最大程度安全,建议为所有磁盘分区都启用 BitLocker 加密。

默认情况下,Windows 系统分区会在系统启动时自动使用 TPM 芯片中存储的解密密钥进行解决并启动系统。如果你的计算机没有 TPM 芯片,可以对非系统磁盘使用 U 盘存放加密密钥以取代 TPM 芯片的作用。如果你使用 Windows 专业版以下版本(如家庭版),则无法使用 BitLocker 功能,后面内容对你也无用,不用继续往下看了。
二、 在组策略中启用「启动密钥」
一旦磁盘加密完成,我们则需要执行最关键步骤,在组策略中启用「启动密钥」:
1使用 Windows + R 快捷打开「运行」— 执行 gpedit.msc 打开组策略编辑器;
2.导航到「计算机配置」—「管理模板」—「Windows 组件」—「BitLocker 驱动器加密」—「操作系统驱动器」,双击「启动时需要附加身份验证」;
3.将该条策略设置为「已启用」,并将「配置 TPM 启动密钥」更改为「有 TPM 时需要启动密钥」后点击确定。

3. 将U盘制成「启动密钥」
现在我们可以使用 manage-bde 命令将 U 盘配置为 BitLocker 加密驱动器的「启动密钥」盘。
1.将U盘插入电脑,查看U盘分配到的盘符。

网友评论(共有 0 条评论)