文件怎么加密更安全（文件通通用它加密）

现在是数据时代，很多东西都跟数据相关，例如我们常说的，大数据，敏感数据等。有的时候我们可能会对敏感数据（商业数据）或者自己不想让别人看见的数据进行加密（个人隐私，照片等等），那么今天就给大家聊聊windows自带的Bitlocker驱动器加密，BitLocker 驱动器加密是一项数据保护功能，它与操作系统集成，用于解决来自丢失、被盗或销毁不当的计算机的数据被盗或泄露的威胁。

启动BitLocker驱动加密

首先让我们看看如何应用，在开始菜单搜索栏输入Bit,选择BitLocker驱动器加密，也可以从控制面板中找到。

BitLocker驱动加密器界面

选择你要加密的驱动器，系统盘同样也可以加密，然后点击启用BitLocker，并选择使用密码解锁，输入你想创建的密码，单击下一步。

选择使用密码解锁

选择密钥储存方式

这里有三个选择：

1.将恢复密钥保存到USB闪存驱动器（注解：将系统生成的解密钥匙保存到USB设备上）

2.将恢复密钥保存到文件（注解：将密钥保存到本地）

3.打印恢复密钥

这里我建议大家选择第一项，因为生成的密钥，相当于是钥匙，最好不要放在自己的电脑上，使用U盘或者其他可移动储存设备进行保存。

当我们在选择第二项的时候，有几点需要注意，密钥的保存路径需要在库之内，否则无法保存。

选择启用加密

在选择了密钥储存之后，我们就可以启用加密了

等待加密完成

整个加密过程和时间是取决你当前磁盘大小和当前磁盘所储存文件的大小而定。在加密完成后，重启你的电脑，就可以看到，刚才加密的分区需要输入密码才能进入了，并且无任何属性信息显示，可有效的保护我们数据。

需要输入密码才能访问

只要你没有输入密码，任何第三方软件也是无法访问的

第三方软件无法访问当前加密分区

BitLocker不仅可以对本地磁盘进行加密，也可以对移动储存设备加密，例如:U盘，移动硬盘等。

使用 BitLocker 驱动器加密，可以帮助保护安装了 Windows 的驱动器（操作系统驱动器）和固定数据驱动器（如内部硬盘驱动器）上存储的所有文件。使用 BitLocker To Go，可以帮助保护可移动数据驱动器（如外部硬盘驱动器或 USB 闪存驱动器）上存储的所有文件。

与用于加密单个文件的加密文件系统 (EFS) 不同，BitLocker 可加密整个驱动器。您可以正常登录和使用文件，但是 BitLocker 会帮助阻止黑客访问系统文件（黑客可根据这些系统文件找到您的密码），或访问您的驱动器（黑客通过从您的计算机删除该驱动器并将其安装到其他计算机上来实现此访问）。

在将新的文件添加到已使用 BitLocker 加密的驱动器时，BitLocker 会自动对这些文件进行加密。文件只有存储在加密驱动器中时才保持加密状态。复制到其他驱动器或计算机的文件将被解密。如果与其他用户共享文件（例如通过网络），则当这些文件存储在已加密驱动器上时仍将保持加密状态，但是授权用户通常可以访问这些文件。

如果对操作系统驱动器进行加密，BitLocker 将在启动过程中检查计算机是否存在任何可能具有安全风险的情况（例如，对 BIOS 或任何启动文件的更改）。如果检测到潜在的安全风险，BitLocker 将锁定操作系统驱动器，并且需要特殊的 BitLocker 恢复密钥才能对其解锁。请确保在第一次打开 BitLocker 时创建此恢复密钥；否则，您可能会永久失去对文件的访问权限。

如果对数据驱动器（固定或可移动）加密，则可以使用密码或智能卡解锁加密的驱动器，或者设置驱动器在登录计算机时自动解锁。

除了加密，我们再不想用了，还要进行关闭。

关闭Bitlocker

Bitlocker，不仅可以用在我们PC上，而且还可以用在局域网内，工作组以及工作域之上，也是非常方便的。

注意：如果我们操作系统出现了问题，需要从新安装操作系统时，最好能，先关闭Bitlocker，否则你重新安装系统后，会用到，加密时，系统生成的密钥，所以文章的开始就讲了密钥保存的重要性，如果这时密钥丢失，那么你的数据就没有了保障。

到现目前为止，Bitlocker基本暂无破解，有为数不多的软件可以对Bitlocker的加密数据进行恢复。BITlocker，不是所有windows版本都支持，BITlocker是从windows vista开始的，目前支持的系统有，win7/8/10 server，注意不要以为支持所有windows系列，好了，今天就给大家分享到这里，我们下期再见。