點擊下一步後,BitLocker開始詢問如何保存恢復密鑰。需要說明一句的是,這裡的密鑰並不是用戶解密時所輸入的解密密碼(解密密碼仍是剛才設置的那個),而是當密碼忘記或智能卡丟失時使用的恢復備份。因此平時的使用頻率相當地低,由於此次我們主要是加密移動硬盤,因此便選擇了第一項將密鑰保存到硬盤上。
接下來的操作就簡單多了,確認後BitLocker開始對移動硬盤進行加密。不過這個過程並沒有想像中那樣快速,就拿筆者此次測試的這個512MB小U盤為例,就足足花費了近3分鐘,如果是一個10GB、20GB的大容量硬盤,實際用時可想而知。
加密過程中系統會自動保留U盤上已有內容,換句話說你其實並不會發現U盤有了什麼明顯變化。但只要將其拔下再重新插入電腦,一個密碼輸入框便會馬上彈出,在沒有輸入正確的密碼之前,你是無法讀取到U盤上的任何文件的。
U盤解密前後,在我的電腦中的顯示也會有所區別。其中解鎖前會呈現一個金色的小鎖,解鎖後小鎖變灰,因此我們完全可以根據圖標顏色判斷U盤此刻的工作狀態。
如果你的訪問大多集中在某一台特定電腦上(比如公司辦公電腦),不妨試著勾選一下“從現在開始在此計算機上自動解鎖”後再執行解鎖吧。那麼這樣做究竟有什麼好處呢?那就是當你下次再將U盤插入這台電腦後,系統將自動完成密碼的輸入及解鎖,讓我們可以像使用普通U盤一樣毫無阻礙地使用BitLocker加密過的U盤。當然如此設置並不會影響U盤的安全性能,如果將其插入其他電腦中後,BitLocker仍會彈出之前的密碼輸入框,很大程度上在安全性與便捷性之間達成了平衡。
當然這BitLocker也不是萬能的,它保證的是U盤中的數據不被洩漏(解密極其困難),但對於格式化之類的系統級操作卻無法中止。換句話說即便U盤落入他人之手,最多也只能被清空裡面的數據,但數據本身卻不會洩漏。當然正如我們所看到的,如果說BitLocker的最大缺點恐怕就是那老牛般的加密速度了。
注:BitLocker操作是完全可逆的,如果打算取消U盤的BitLocker功能,只要首先解鎖該驅動器,然後在開始菜單中輸入“BitLocker”命令,並在隨後打開的BitLocker面板中選擇“BitLocker Go”→“關閉BitLocker”即可。
"bitlocker"、"bitlocker to go"功能是Windows7的專用功能,對XP系統而言實用性幾乎為零