加密软件会卡死电脑不？Win8.1加密实测

　　最近有人颇让人震惊的消息，曾经号称为FBI也搞不定的著名加密软件---TrueCrypt，突然在其官网发出声明说TrueCrypt已经不再安全，存在一些安全问题，并引导用户使用微软的BitLocker加密程序，小道消息称这一举动是因为在TrueCrypt在一次的安全审计中发现问题的，也有消息称TrueCrypt将停止研发。

　　在继续阅读之前，请大家先参加一个小调查。

图1 TrueCrypt

　　TrueCrypt这个高强度加密软件一直是被认为比较可靠的一个加密软件，只是是个软件就有漏洞，只是看看啥时候发现而已，这次TrueCrypt出问题了，代表着由它加密的文件不再安全，用户需要重新选择另一款靠谱的加密软件来保护机密资料。而另一方面，对于普通用户来说，TrueCrypt的加密还是神一样的存在，不懂其中奥妙的依然还是无法进行破解的，除非以后有个大虾推出一个专门的破解工具出来。

　　详见《FBI也没辙？超强加密软件TrueCrypt全教程》。

图2 你用它保存了什么资料没？

　　加密软件本来就难找，所以用户也很烦恼。用压缩加密方式的话，调用加密的资料来比较麻烦，而有些所谓的加密软件只是一个改改名称、隐藏一下文件的伪加密软件，好不容易出来一个TrueCrypt却又倒下了，PGP Desktop被收购后也渺无声息，加密用啥软件好呢？

　　好吧，这里有个不用白不用的微软出品的Windows BitLocker，说起Windows BitLocker，有许多用户都将它忽略了甚至不知道有它的存在，它存在于Windows Vista以上版本的Windows中，那个啥，家庭版的Windows就不要找了。至少到目前为止还没看到有 BitLocker被破解的真正消息出来。

　　关于Windows BitLocker：Windows BitLocker驱动器加密通过加密Windows操作系统卷上存储的所有数据可以更好地保护计算机中的数据。BitLocker使用TPM（TPM实际上是一个含有密码运算部件和存储部件的小芯片上的系统）帮助保护Windows操作系统和用户数据，并帮助确保计算机即使在无人参与、丢失或被盗的情况下也不会被篡改。 当然BitLocker也可以在没有TPM的情况下使用，只是有TPM的话更加安全一些。至少目前还没有BitLocker加密方式还没有被破解。

图3 用BitLocker锁住你的资料

　　那么BitLocker如何使用呢？它有何限制？启用后对系统的性能有没有影响呢？一起往下看吧。

　　本文以Windows 8.1 Update 1里的BitLocker为例。

　　BitLocker的使用限制：

　　上边说了，Windows Vista 以上版本的Windows中可用BitLocker，而Windows XP中则需要借助BitLocker To Go来读取加密文件，不过无法进行修改或添加删除文件。BitLocker可以加密磁盘分区，可以加密移动存储器，但是无法单独加密某个文件夹或文件。

　　BitLocker如何使用：

　　在需要加密的磁盘分区所在盘符的右键菜单中选择“启用BitLocker”，就可以进入BitLocker加密向导。

　　首先是选择加锁方式，普通用户选择密码解锁方式就可以了，记得设置的密码须为强密码方式以杜绝暴力破解的可能。而智能卡解锁方式只适用于拥有智能卡的用户。　　(智能卡是一张含有计算机芯片的小型塑料卡。智能卡通常由大型公司的信息技术 (IT) 部门颁发。若要使用智能卡，您还需要一个智能卡读卡器，该设备安装或连接到计算机并能读取存储在智能卡上的信息。)

图4 解锁方式

　　接下来是保存恢复密匙的选项，所谓恢复密匙，其实就是一个文本文件，里边是一串解密字符，在用户忘记密码时可以用这串字符来来解密磁盘，所以这个文件需要妥善的保管，如果你确认不会忘记你设置的加密密码，完全可以将恢复密匙删除。在Windows 8中用户可以直接将它保存到你的微软帐户中，也可以保存到其它存储器中。

　　（在计算机启动时，如果 BitLocker 检测到某个系统条件可能表示存在安全风险。如磁盘错误、对 BIOS 的更改或对任何启动文件的更改，则 BitLocker 将锁定驱动器并且需要使用特定的 BitLocker 恢复密码才能进行解锁。请确保在第一次打开 BitLocker 时创建此恢复密码；否则，您可能会永久失去对文件的访问权限。）

图5 恢复密匙保存选项

　　接下来是选择《选择要加密的驱动器空间大小》选项，这里强烈建议使用BitLocker加密一个空白分区，然后选择“仅加密已用磁盘空间”这样就可以瞬间完成加密过程，选择另一个“加密整个驱动器”则需要花费多一点时间，不过依然很快。之后新加入到这个分区的文件都会自动进行加密。