第二十一期巧用Win8自带BitLocker加密U盘/移动硬盘/磁盘分区
商业用户、机关用户的U盘、移动硬盘或磁盘分区中少不了一些机密文档需要加密，普通用户也少不了一些隐私文件不想让他人看到，那么如何加密U盘和移动硬盘呢？其实用Windows8系统自带的BitLocker功能即可实现U盘/移动硬盘/磁盘分区的加密，下面详解一下方法步骤：
首先说明几点注意事项：
1.如果你想在Windows XP或Vista系统中使用该加密U盘，则U盘/移动硬盘应选择FAT32文件系统；
2.要想使用BitLocker加密U盘/移动硬盘，必须为FAT16、FAT32、NTFS或exFAT 文件系统，且系统可用内存不少于64MB。
使用BitLocker功能加密U盘/移动硬盘/磁盘分区的方法步骤：
1.插入U盘/移动硬盘，在盘符上点击右键，在弹出的菜单中点击“启用BitLocker”，如图
2.系统会显示“BitLocker正在初始化驱动器”界面，并提示你“请勿在安装BitLocker过程中移除驱动器”，此界面过后即显示“选择希望解锁此驱动器的方式”，如图：
这里我们选择“使用密码解锁驱动器”，然后输入密码，然后点击“下一步”，就会弹出让你备份恢复密钥的对话框，以防万一忘记密码后可以使用恢复密钥访问驱动器，如图：
三种方式任选一种，因为现在使用的是Windows8系统，所以建议选择“保存到Microsoft帐户”选项。把恢复密钥保存到Microsoft帐户之后，点击“下一步”，会让你“选择要加密的驱动器空间大小”，根据你的需要按提示选择“仅加密已用磁盘空间”或“加密整个驱动器”，然后点击“下一步”，然后点击“开始加密”，这个过程较漫长，你可以先做其他的事情。
加密完成后，经过加密的U盘/移动硬盘/磁盘分区就会在资源管理器中显示为锁形标志。
如何修改密码：
首先输入密码，然后在锁形标志的U盘/移动硬盘/磁盘分区盘符上点击右键，在弹出的菜单中点击“管理BitLocker”选项，然后在打开窗口中点击“更改用于解锁驱动器的密码”选项，输入新密码即可。
如何取消BitLocker加密：
依次进入“控制面板\系统和安全\BitLocker 驱动器加密”，在显示的已BitLocker加密的驱动器中有一个“解密驱动器”选项，点击它即可。解密过程和加密过程一样漫长，需耐心等待。
使用体验：
应该说Win8自带的BitLocker功能还是很实用的，并且不需要第三方的软件就可以实现保险度很高的加密，还是值得推荐的。唯一的缺陷就是加密解密的过程太漫长，真不知道微软的许多很实用的功能为何速度总是很慢，这也给了其他软件以机会。
了解有关BitLocker驱动器加密的更多信息 BitLocker驱动器加密可为丢失或被盗的操作系统驱动器、固定数据驱动器和可移动数据驱动器提供保护。BitLocker是通过以下方法来提供保护的：加密驱动器的内容并要求用户对其凭据进行身份验证来访问该信息。在安装Windows 的驱动器上，BitLocker使用受信任的平台模块(TPM) 来检测计算机的关键启动进程是否已被篡改。另外，可能要求用户提供PIN 或启动密钥才能访问驱动器数据。在固定数据驱动器和可移动数据驱动器上，用户可以通过使用密码、通过使用智能卡或通过自动解锁驱动器来访问受BitLocker保护的驱动器。 操作系统驱动器的BitLocker专门用于处理具有兼容TPM 安全硬件和BIOS 的系统。若要与BitLocker兼容，计算机制造商必须遵守受信任计算组(TCG) 定义的标准。有关TCG 的详细信息，请访问受信任计算组网站(https://www.doczj.com/doc/f62476066.html,/fwlink/?LinkId=67440)。 启用BitLocker BitLocker安装向导可以从控制面板或Windows 资源管理器启动，它用于在计算机上安装的固定数据驱动器或可移动数据驱动器上启用BitLocker，或者用于在具有兼容TPM 的计算机的操作系统驱动器上启用BitLocker。如果希望在不带TPM 的计算机的操作系统驱动器上启用BitLocker，或者使用其他BitLocker功能和选项，则可以修改BitLocker组策略设置，这些设置控制通过BitLocker安装向导可以访问哪些功能。 在带有兼容TPM 的计算机上，可以使用以下四种方式解锁受BitLocker保护的操作系统驱动器： 仅TPM。使用“仅TPM”验证不要求与用户进行任何交互来解密驱动器及提供对驱动器的访问。如果TPM 验证成功，则用户登录体验与标准登录相同。如果缺少或已更改TPM，或者如果TPM 检测到关键的操作系统启动文件发生更改，则BitLocker将进入其恢复模式，需要恢复密码才能重新获得对数据的访问权限。 有启动密钥的TPM。除TPM 提供的保护之外，会将部分加密密钥存储在USB 闪存驱动器中。这称为启动密钥。没有启动密钥将无法访问加密卷上的数据。 有PIN 的TPM。除TPM 提供的保护之外，BitLocker还要求用户输入个人标识号(PIN)。如果不输入PIN，将无法访问加密卷上的数据。 有启动密钥和PIN 的TPM。此选项仅可以通过使用Manage-bde命令行工具进行配置。除TPM 提供的核心组件保护之外，会将加密密钥的一部分存储在USB 闪存驱动器上，并且需要一个PIN 来验证用户对TPM 的访问权限。这会提供多重身份验证，这样，如果USB 密钥丢失或被盗，因为还需要正确的PIN，所以不能使用USB 密钥访问驱动器。 注意 建议始终将默认的Windows TPM 驱动程序与BitLocker一起使用。如果安装了非Microsoft TPM 驱动程序，则它可能会阻止加载默认TPM 驱动程序并导致BitLocker报告计算机上不存在TPM。在这种情况下，BitLocker将不能使用TPM。如果将组策略设置配置为要求将BitLocker与TPM 一起使用，则直到删除非Microsoft 驱动程序，才能启用BitLocker。
Win8 改装 Win7 如何将磁盘从 GPT 转换成 MBR 格式及用 Diskpart 命令分区
[2013-7-17]
知识点分析:
随机预装 Win8 的电脑，磁盘为 GPT 格式，如果需要安装 Win7 等早期版本系统，需要转换为 MBR 格式，使用 Diskpart 命令即可完成转换。 Diskpart 是 Windows 环境下的一个命令，正常运行该命令时需要系统服务的支持，所以在纯 DOS、 XP 内核的 WinPE 环境下都是不能运行的，但是在 Windows7 的预安装环境下却是可以的。 当安装程序运行到创建磁盘分区界面时， “Shift+F10” 按下 便可启动命令窗口了。 之后输入 Diskpart 回车便可进入 Diskpart 的命令环境(其提示符为： “DISKPART>”)。在此提示符下键入相应命令就可以 进行分区操作，具体用到的命令有：Clean、List、Select、Create、Format、Delete、Exit，这些命令 的使用方法可以在 Diskpart 命令提示符下键入 Help 或者通过网络查询得知，在此不再赘述。
提示：用 Diskpart 分区时一定要选对目标对象，我们可以用 List Disk / Partition 来进行 查看。另外在分区前也可以用 Rescan 重新扫描一下机器的磁盘，以便正确选择目标磁盘。
如图：输入“Select Disk 0”已经使第一块硬盘具有焦点属性。再输入“List disk ”可看到， 第一块硬盘前有一个“ * ”号，表示它具有焦点属性。注意：今后要输入的所有命令都只对 具有焦点属性的对象起作用，也就是说，执行命令前都必须先指明对象。
Win8 OEM分区改主分区 修改了win8的磁盘分区，发现原来的D盘变成了OEM分区，隐藏无法打开，解决办法： 1.管理员身份运行“命令提示符”，输入diskpart.exe进入磁盘管理界面
2.输入list disk 查询电脑上的硬盘 3.输入select disk 0选择磁盘0 4.输入list partition查询磁盘0上的分区，记住需要改变的OEM分区前的序号
5. 输入select partition 11 （这里讲还原分区改变为OEM分区） 6.输入detail partition查询分区11的属性
7.输入help gpt查看磁盘用法 在基本GUID 分区表(GPT)磁盘上，将GPT 属性分配给带焦点的分区。 语法: GPT ATTRIBUTES=
《Network Security Technology》Experiment Guide Encryption Algorithm Lecture Code: 011184 Experiment Title：加密算法 KeyWords：MD5, PGP, RSA Lecturer：Dong Wang Time：Week 04 Location：Training Building 401 Teaching Audience：09Net1&2 October 10, 2011
实验目的： 1，通过对MD5加密和破解工具的使用，掌握MD5算法的作用并了解其安全性； 2，通过对PGP加密系统的使用，掌握PGP加密算法的作用并了解其安全性； 3，对比MD5和PGP两种加密算法，了解它们的优缺点，并总结对比方法。 实验环境： 2k3一台，XP一台，确保相互ping通； 实验工具：MD5V erify, MD5Crack, RSA-Tools,PGP8.1 MD5加密算法介绍 当前广泛存在有两种加密方式，单向加密和双向加密。双向加密是加密算法中最常用的，它将明文数据加密为密文数据，可以使用一定的算法将密文解密为明文。双向加密适合于隐秘通讯，比如，我们在网上购物的时候，需要向网站提交信用卡密码，我们当然不希望我们的数据直接在网上明文传送，因为这样很可能被别的用户“偷听”，我们希望我们的信用卡密码是通过加密以后，再在网络传送，这样，网站接受到我们的数据以后，通过解密算法就可以得到准确的信用卡账号。 单向加密刚好相反，只能对数据进行加密，也就是说，没有办法对加密以后的数据进行解密。这有什么用处？在实际中的一个应用就是数据库中的用户信息加密，当用户创建一个新的账号或者密码，他的信息不是直接保存到数据库，而是经过一次加密以后再保存，这样，即使这些信息被泄露，也不能立即理解这些信息的真正含义。 MD5就是采用单向加密的加密算法，对于MD5而言，有两个特性是很重要的，第一是任意两段明文数据，加密以后的密文不能是相同的；第二是任意一段明文数据，经过加密以后，其结果必须永远是不变的。前者的意思是不可能有任意两段明文加密以后得到相同的密文，后者的意思是如果我们加密特定的数据，得到的密文一定是相同的。不可恢复性是MD5算法的最大特点。 实验步骤- MD5加密与破解： 1，运行MD5Verify.exe，输入加密内容‘姓名（英字）’，生成MD5密文；
Win8怎么分区Win8硬盘分区与合并图文教程 对于新购买电脑的用户来说，往往会遇到这样一个问题，新购买的电脑分区很少，每个磁盘容量又很大，并不方便我们文件管理。这个时候我们最好的解决办法是借助一些工具对磁盘进行分区，但如果您电脑是Win8系统的话，则可以借助Win8磁盘管理工具进行分区，无需借助第三方工具。那么Win8怎么分区呢，以下百事网小编为大家详细介绍下如何使用Win8自带的磁盘工具来给硬盘分区。 Win8怎么分区 Win8硬盘分区与合并图文教程 Win8分区教程： 1、首先在Win8桌面界面上，同时按住Win+X组合快键打开Win8系统菜单，然后选择“磁盘管理”选项，之后即可进入Win8磁盘管理了，如下图所示：
进入Win8磁盘管理 2、进入WIn8磁盘管理工具后，我们可以看到Win8电脑硬盘的分区情况，我们找一个磁盘容量较大，并且剩余较多的磁盘，在其上鼠标右键，然后选择“压缩卷”，这里我们以笔者Win8电脑的E盘为例，如下图： 选择需要压缩的Win8磁盘
3、下面一步就是Win8分区的关键了，下面我们需要根据可压缩的空间大小，和自己的需求，输入压缩空间量。以下笔者想新分出一个1G的新磁盘，因此在下面输入1024，最后点击底部的“压缩”即可，如下图所示： 输入需要压缩的磁盘大小（需要分多大，就写多大） 4、当压缩完成后我们就会看到在磁盘管理中多出了一个新的“1G可用空间”，但我们会发现这个分区与其他有点不一样，并且当前为不可用状态，我们还需要进行以下操作才可以完成Win8磁盘分区。
新分区出来的磁盘效果 5、我们在新增的这个磁盘分区上，再次右键鼠标，然后选择“新建简单卷”，然后再次输入我们上一步输入的磁盘大小，然后下面的就比较简单了，先选择新分区的大小，然后是新分配一个盘符，之后再选择磁盘属性，一般默认为NTFS，最后一直点击下一步，直到完成即可，如下图：
盘密码的破解方法不管什么类型的笔记本电脑上的硬盘，其上存储的硬盘密码，都可以通过使用PC-3000这种工具进行破解。PC-3000是由俄罗斯著名硬盘实验室ACE Laboratory研究开发的商用专业修复硬盘综合工具，它能破解各种型号的硬盘专用CPU的指令集，解读各种硬盘的Firmware（固件），从而控制硬盘的内部工作，实现硬盘内部参数模块读写和硬盘程序模块的调用，最终达到以软件修复多种硬盘缺陷的目的。很多笔记本的硬盘密码使用用户输入的密码和主板序列号作加密运算后才作为硬盘密码的，这种密码处理方式导致在一台笔记本上加密的硬盘在其它笔记本上用相同的密码也是无法解密的。有些兼容机开放所有功能，有些则控制紧一点。比如DELL BIOS只支持HIGH模式，但是加密时是同时修改MASTER和HIGH 密码的；其中USER是用户输入+主板序列号，MASTER密码只用主板序列号，在你密码忘记时是可以找DELL要MASTER密码的。 1）、查看硬盘状态将被加密的硬盘接好，进入PC3000AT 主菜单界面，按下小键盘上的 DEL键可以看到该硬盘的当前参数表。翻页到最后一页，可以看到如下信息： password established：yes。此处若为yes, 即此盘被设定了口令；若为no, 即此盘未设口令。 HDD locked ：yes。此处说明是否此盘已经被口令锁定。 Sequrity level：Maximal。此处说明口令锁定的安全级别。只有两种情况：high和 maximal。在high 级别，可以用Master password进行解锁，数据全部无损：在Maximal级别，不能用Master password直接解锁，而是用Erase命令对全部进行写零才能解锁，数据全部丢失。 Master code：$FFFE。此处若为$FFFE，即此盘的Master password还是出厂时的默认值；若为$0000，即说明此盘的Master password不是出厂时的默认值。 2）、一般解锁方法（1）、若知道用户原来设定的口令，可在PC-3000AT主菜单下按小键盘的6键（或右方向键），选择“Disk sequrity commands”下的“unlock disk”，输入正确口令，回车，若提示操作成功即为解锁成功；然后，再执行”Clear password”，便可完全清除用户设定的口令，此时数据无损。（2）、若不知道用户设定的口令，但Master password为$FFFE，且Sequrity level为 high，则解锁步骤同上。但输入密码时须选择Password type：master，并输入正确的Master password。Master password一般为主板的序列号，可向厂家索要。（3）、若不知道用户设定的口令，但Master password为$FFFE，且Sequrity level为 maximal，则应执行“Disk sequrity commands”下的“Set password”，输入正确的Master password，然后执行“Erase disk”。经过数十分钟的数据清除过程后，硬盘可恢复到可使用状态，但原有数据全部丢失。（4）、若不知道用户设定的口令也不知道Master password，则需要用特别的方法解除密码。 3）、特别解锁方法（1）、找一个与待解密盘相同型号，且Firmware版本一致的未加密的正常硬盘。（2）、用PC-3000中的“Set password”，设定一个简单易记的用户口令，如”123456”，断电再通电。（3）、用PC-3000AT中的“unlock disk”，故意输入一个错误的口令(如“abcd”)，将会看到操作不成功的提示。此时，硬盘中保存正确密码的模块已经被系统自动读到硬盘线路板中的缓冲区了。（4）、用”sleep”使硬盘进入休眠状态，此时硬盘停转。（5）、小心拆下硬盘的电路板，换到待解锁的那个硬盘盘体，上好螺丝。这里是带电操作，要求非常小心！特别注意IDE接口和电源接口别松动。（6）、用“unlock disk”，输入前面自己设定的密码，如“123456”。如果提示操作成功，则继续下一个命令“clear password”，解锁过程完成。断电后后，换回原来使用的线路板。如果还不行的话话只能送蓝快了。应该不用换主板，把存密码那个芯片重新刷一遍就行了。去的时候记得带上证件能证明这台电脑是你的，不然不好办
Windows Server 2008 的 BitLocker 驱动器加密循序渐进指南更新时间: 2009年11月 应用到: Windows Server 2008, Windows Vista 此循序渐进指南提供了在测试实验室环境中设置 Windows(R) BitLocker(TM) 驱动器加密所需的说明。建议您在生产环境中不要使用本指南。在没有其他文档（列在其他资源部分中）的情况下，不一定必须使用循序渐进指南才能部署Windows Server? 2008 操作系统功能，应将其作为独立的文档谨慎使用。 什么是 BitLocker 驱动器加密？ BitLocker 是客户端计算机的Windows Vista? Enterprise 和Windows Vista? Ultim ate 操作系统以及 Windows Server 2008 操作系统中可用的一项数据保护功能。BitLocker 提供增强的保护功能，防止数据偷窃或在丢失或被盗的计算机上公开，确保在受 BitLocker 保护的计算机解除授权时执行更安全的数据检测。 已丢失或已盗计算机上的数据容易受到未经授权的访问，方法是对该计算机运行软件攻击工具或者将该计算机的硬盘转移到另一台计算机。BitLocker 通过组合两个主要的数据保护步骤帮助减少在已丢失或已盗计算机上进行的未经授权的数据访问： ?加密硬盘上的整个 Windows 操作系统卷和数据卷。 BitLocker 对操作系统卷中的所有用户文件和系统文件（包括交换文件和休眠文件）进行加密，还可以对数据卷进行加密。 ?检查早期启动组件和启动配置数据的完整性。在装有受信任的平台模块 (TPM) 版本 1.2 的计算机上，BitLocker 利用 TPM 的增强安全性功能来帮助确保只有在计算机的启动组件未经改动且加密磁盘位于原始 计算机上时，才可以访问数据。 BitLocker 紧密集成到 Windows Vista 和 Windows Server 2008 中，且为企业提供便于管理和配置的增强的数据保护。例如，BitLocker 可以使用现有的 Active Directory 域服务 (AD DS) 基础结构远程存储 BitLocker 恢复密钥。BitLocker 还提供了一个恢复控制台，可用于启用未加入域的计算机或无法连接域（例如，字段中的计算机）的计算机的数据检索功能。 应使用 BitLocker 驱动器加密的用户 本指南主要供以下用户参考： ?评估产品的 IT 计划者和分析者 ?安全架构师 在本指南中 本指南的目的是帮助管理员熟悉 Windows Server 2008 的 BitLocker 驱动器加密功能。下面各部分提供管理员在自己的网络中配置和部署 BitLocker 所需的基本信息和步骤。 方案 1 提供有关创建 BitLocker 驱动器加密所需的两个分区的说明。方案 2 描述如何在服务器上安装 BitLocker。方案 3 说明了如何使用 BitLocker 和 TPM 对硬盘进行加密。方案 4 描述如何使用 BitLocker 对服务器上的数据卷
使用 BitLocker 驱动器加密帮助保护文件 你可以使用 BitLocker 驱动器加密帮助保护整个驱动器上的文件。BitLocker 有助于阻止黑客访问他们赖以找到密码的系统文件，或者阻止通过以物理方式从你的电脑中移除其中的驱动器并将其安装在其他电脑上来访问你的驱动器。你仍然可以照常登录到Windows 并使用你的文件。Windows8之家（https://www.doczj.com/doc/f62476066.html,）整理自互联网和微软官方网站。 注意：若要加密各个文件，请使用 Windows 中的加密文件系统 (EFS) 启用 BitLocker 的步骤 警告：首次启用 BitLocker 时，请确保创建恢复密钥。否则，你可能会永久失去对文件的访问权限。 1.通过以下方式打开“BitLocker 驱动器加密”：从屏幕的右边缘向中间轻扫，点击“搜索”（如果使用鼠标，则指向屏幕的右上角，然后将指针向下移动，再单击“搜索”），在搜索框中输入 BitLocker，然后依次点击或单击“设置”和“BitLocker 驱动器加密”。 2.点击或单击“启用BitLocker”。系统可能要求你提供管理员密码或确认你的选择。 此时将打开“BitLocker 驱动器加密”设置向导。 3.按照向导中的说明进行操 禁用或临时挂起 BitLocker 的步骤 你可以临时挂起 BitLocker（例如，需要安装 BitLocker 可能会阻止的新软件时），然后在你准备好后恢复它。或者，你可以完全禁用 BitLocker，这样将解密驱动器，从而不再对它提供保护。 1.通过以下方式打开“BitLocker 驱动器加密”：从屏幕的右边缘向中间轻扫，点击“搜索”（如果使用鼠标，则指向屏幕的右上角，然后将指针向下移动，再单击“搜索”），在搜索框中输入 BitLocker，然后依次点击或单击“设置”和“BitLocker 驱动器加密”。 2.执行下列操作之一： 若要临时挂起 BitLocker，请点击或单击“挂起保护”。系统可能要求你提供管理员密码或确认你的选择。完成操作后，点击或单击“是”。
硬盘是电脑中比较重要的一个部件，大家都知道，我们内存的东西，大多数是保留在硬盘里。但是，大家对移动硬盘不知道了解多少？又是否知道给移动硬盘加设密码？ 因为移动硬盘要经常在不同的电脑上使用，不小心就会感染到电脑里面的病毒，会造成移动硬盘里面的资料损毁或者丢失，同时如果再拿这个移动硬盘到其他的电脑使用的话，还可能会感染其他的电脑，使病毒木马继续传播开来，然而普通的杀毒软件很难去解决移动硬盘里面的病毒。那么我们如何确保移动硬盘的安全呢？win7之家小编给大家提供一个方案--给移动硬盘加密，阻断病毒木马入侵。 移动硬盘加密其实不难，只要稍做个设置就能实现。本文讲授的方法在NTFS 文件格式下如何对移动硬盘加密。 使用移动硬盘加密原理 NTFS和WinNT是一种非常安全可靠的高级文件系统。在各操作系统中，NTFS 还能实现文件和文件夹权限、加密、磁盘配额和压缩这样的功能。下文中就讲解如何利用NTFS提供加密功能及系统数字证书可以对资料进行加密。提高文件资料的安全性。 NTFS格式实现移动硬盘加密 把吧移动硬盘的分区格式设为NTFS，你就可以对分区内的所有文件进行EFS 加密。 具体的加密步骤：选定移动要加密的文件夹或者移动硬盘盘符，属性-常规-高级-勾“加密内容以便保护数据”复选框，确定-确定-确定，连续点确定三次就可以了，EFS加密操作很快的，这样在其它电脑上无法再访问了。 其操作流程如下图：
我们在这里用移动硬盘里的“BG”文件夹来做例子讲解。 如果看到像图三情况，在做操作后文件夹里的文件名字都变为绿色的了，就说明文件加密成功！ 至此，当你的移动硬盘在别人的电脑上使用时，再也不用担心你所加密的小秘密就再不会被打开了。 但操作时如果看到出现以下情形，说明你的移动硬盘进行过写保护操作，这就需要去掉写保护，可以通过修改注册表去掉写保护，再将移动硬盘再重新连接上，再重复上面的操作就行了！
加密/解密方法： 在控制面板中点击【BitLocker驱动器加密】→【启用BitLocker】/【关闭BitLocker】→按提示操作 使用说明 1.加密后盘符会多了一把金色的锁，解密后金色的锁会变成银色。 2.本地磁盘加密后重启系统，就需要输入密码才能访问，再次访问就不需要输入密码了， 直到下次重启。 重插拔U盘后也需输入密码才能访问。 解锁再关闭后，就不可以再自动上锁了。 恢复分区的锁定：用管理员权限运行【CMD】，输入【manage-bde空格-lock S:】，其中S为要恢复锁定的分区名。 3.如果设置了【在此计算机上自动解锁此驱动器】，即使重启系统，重插拔U盘，在这台 电脑上，也不需要输入密码。（若要对固定数据驱动器 [如E盘] 设置自动解锁，必须先使用BitLocker对安装了WIN7的驱动器 [C盘] 进行加密；若对移动数据驱动器 [U 盘] 设置为自动解锁，就不用先对 [C盘] 进行加密） 4.加密后在X P系统只能以只读方式查看，但可复制文件至电脑。 加密后的U盘如果要在XP中使用的话，那么这个U盘的文件格式只能是FAT32，如果为NTFS格式，插入XP系统后会提示磁盘没有格式化。 5.【恢复密码文件】最好保存到非加密的分区文件中，不要保存在根目录下。 6.取消BitLocker加密的第二种方法：可以先对分区进行解密，然后把加密分区里面的 文件全部复制到另外一个没有加密的分区中，再对之前设置了加密的分区（包括U盘）进行格式化即可，可能耗时短一点。 7.怎样终止未完成的Bitlocker加密程序（谨慎操作） 在控制面板→【Bitlocker驱动器加密】界面中，如果该分区正在加密，加密的分区右边会有个【关闭Bitlocker】按钮，点击【关闭Bitlocker】→【解密驱动器】，加密中的硬盘会立即开始将已加密的部分开始解密，而且之前的加密窗口也立即变成了解密窗口。 8.如果忘记BitLocker加密的密码，可双击【该分区】→在【密码输入窗口】中点击【我
Win7的新功能—BitLocker加密功能的使用方法 注：win7系统中只有旗舰版的才有bitlocker加密功能 首先可以在windows7操作系统的控制面板中找到“BitLocker驱动器加密”（英文版windows7系统中对应“BitLocker Drive Encryption”）选项，点击进入可以看到当前电脑的所有磁盘。 想要加密哪一个驱动器就选择其右侧的“启用BitLocker”按钮，紧接着按照提示一步步操作即可完成加密过程。 加密本地磁盘保护数据安全操作简单。 点击“启用BitLo cker”按钮之后，你将要在新弹出的窗口中设置加密驱动器密码，输入完成后点“下一步”然后选择保存密钥的地方。
一般说来存放在USB闪存驱动器中安全系数最高，因为那样的话，加密驱动器与密码分离保管，就算其他人获得了其中一样也无法打开你加密的磁盘。备份好自己密钥之后，就不会有遗忘的后顾之忧了，马上动手加密吧！ 注：这个加密过程时间比较长，需耐心等待！
加密完成之后可以在控制面板窗口中看到原先的磁盘图标上多了一把锁，此时表示驱动器已经加密完成。对于本地各驱动器的加密非常简单，该功能在之前的Vista系统中也就开始提供，windows7操作系统中BitLocker To Go功能专门用于加密移动存储设备如U盘，移动硬盘等，究竟是不是也如上面加密本地驱动器一般简单，仔细往下看。 Win7新功能加密U盘移动硬盘同样方便 插入一个U盘之后，可以马上在控制面板中原来的BitLocker窗口下看到多出的“BitLocker To Go”这项功能，同样方法点击“启用BitLocker”功能； 另外打开计算机驱动器管理窗口，鼠标右键点击U盘同样可以启用BitLocker功能，所以开
教你把Win8安装到移动硬盘图解教程(图文) 作者：来源：本站整理2012-03-16我要评论字号：大中小 Win 8开始支持在USB设备上启动，那么这样就可以将Win8随身携带，下面来看看怎么去制作移动Windows 8。 移动Win8原理解析 本文的方法是通过启动移动硬盘里装有Win8系统的VHD文件，从而实现移动系统的效果。
移动Win8的工具准备 1、Win8系统镜像文件 2、移动硬盘(有一个主分区，文件系统必须为NTFS格式，空闲空间至少10GB以上) 3、BOOTICE(用于激活主分区和更改硬盘引导记录) 4、Windows VHD 辅助处理工具(用于挂载VHD文件) 开始制作移动Win 8
一、更改移动硬盘引导记录并激活主分区 1、运行下载到的“BOOTICE”，在目标磁盘选中当前移动硬盘，单击“主引导记录”，然后选择“Windows NT6.x默认引导程序”，最后单击“安装/配置”。 2、返回程序界面，单击“分区管理”，然后在分区列表选中移动硬盘的主分区(一般为第一分区)，单击“激活”，这样我们就可以从移动硬盘启动系统了。 二、为移动硬盘添加VHD启动项 1、用解压软件将Win8系统镜像解压，比如解压到“D:/win8”目录，接着将 “d:/win8/bootmgr”文件和“d:/win8/boot”文件夹复制到移动硬盘的主分区根目录下。
2、再次运行“BOOTICE”，切换到“BCD编辑”选项卡，单选“其他位置的BCD文件”，单击“浏览”选择刚复制到移动硬盘上的“boot/bcd”文件。 3、单击“查看/修改”，在弹出的窗口单击“添加→Windows NT6.x VHD启动项”，然后按照下列的设置添加VHD启动： 目标磁盘：当前移动硬盘 启动分区：当前移动硬盘活动主分区(一般为第一分区) 设备文件：/win8.vhd 菜单标题：启动VHDwin 8
常见硬盘加密解密的几种方法解析 一、修改硬盘分区表信息 硬盘分区表信息对硬盘的启动至关重要，假设找不到有效的分区表，将不能从硬盘启动或即使从软盘启动也找不到硬盘。素日，第一个分区表项的第0子节为80H，透露显示C 盘为活动DOS分区，硬盘能否自举就依*它。若将该字节改为00H，则不能从硬盘启动，但从软盘启动后，硬盘仍然可以接见。分区表的第4字节是分区类型标志，第一分区的此处素日为06H，透露显示C盘为活动DOS分区，若对第一分区的此处中止批改可对硬盘起到一定加密浸染。 详细表现为： 1.若将该字节改为0，则透露显示该分区未运用，当然不能再从C盘启动了。从软盘启动后，原来的C盘不见了，你看到的C盘是原来的D盘，D盘是原来的E盘，依此类推。 2.若将此处字节改为05H，则不但不能从硬盘启动，即使从软盘启动，硬盘的每个逻辑盘都弗成接见，多么等于整个硬盘被加密了。另外，硬盘主指导记录的有效标志是该扇区的最后两字节为55AAH。若将这两字节变为0，也可以完成对整个硬盘加锁而不能被接见。硬盘分区表在物理0柱面0磁头1扇区，可以用Norton for Win95中的Diskedit直接将该扇区调出并批改后存盘。或者在Debug下用INT 13H的02H子功用将0柱面0磁头1扇区读到内存，在响应位置中止批改，再用INT 13H的03H子功用写入0柱面0磁头1扇区就可以了。
上面的加密措置，对通俗用户来讲已足够了。但对有阅历的用户，即使硬盘弗成接见，也可以用INT 13H的02H子功用将0柱面0磁头1扇区读出，根据阅历将响应位置数据中止批改，可以完成对硬盘解锁，因为这些位置的数据素日是固定的或有限的几种景遇。另外一种保险但显得笨拙的方法是将硬盘的分区表项备份起来，然后将其悉数变为0，多么别人由于不知道分区信息，就无法对硬盘解锁和接见硬盘了。 二、对硬盘启动加口令 我们知道，在CMOS中可以设置系统口令，使非法用户无法启动比赛争论机，当然也就无法运用硬盘了。但这并未真正锁住硬盘，因为只需将硬盘挂在其他比赛争论机上，硬盘上的数据和软件仍可运用。要对硬盘启动加口令，可以首先将硬盘0柱面0磁头1扇区的主指导记录和分区信息都储存在硬盘并不运用的隐含扇区，比如0柱面0磁头3扇区。然后用Debug重写一个不超越512字节的轨范(理论上100多字节足矣)装载到硬盘0柱面0磁头1扇区。该轨范的功用是执行它时首先需求输进口令，若口令纰谬则进入死轮回;若口令正确则读取硬盘上存有主指导记录和分区信息的隐含扇区(0柱面0磁头3扇区)，并转去执行主指导记录。 由于硬盘启动时首先是BIOS调用自举轨范INT 19H将主硬盘的0柱面0磁头1扇区的主指导记录读入内存0000：7C00H处执行，而我们曾经偷梁换柱，将0柱面0磁头1扇区变为我们自己设计的轨范。多么从硬盘启动时，首先执行的不是主指导轨范，而是我们设计的轨范。在执行我们设计的轨范时，口令若纰谬则无法继续执行，也就无法启动了。即使从软盘启动，由于0柱面0磁头1扇区不再有分区信息，硬盘也不能被接见了。当然还可以将我们设计的轨范像病毒一样，将个中一部分驻留在高端内存，看守INT 13H的运用，防止0柱面0磁头1扇区被改写。
轻松搞定Windows磁盘BitLocker加密 说到个人电脑的隐私安全，大家都会想到加密。我们知道，计算机启动登陆需要密码，不管你的登陆密码多么复杂难于破解，也只是进入系统的第一道门槛而已，对于想要获取你计算机数据的人来说，他完全可以绕过这个步骤直接从你的硬盘上获取资料。亦或是有些朋友习惯使用移动硬盘和U盘等保存重要隐私数据，当一旦丢失后，就会暴露无遗。所以，我们能够想到的就是给你的磁盘、U盘再设置一次进入的加密，就算是别人进入你的系统，也无法读取你硬盘上的数据。 既然说到加密，很多人又会想到该使用什么方法，以及哪款软件才能实现加密。其实，没那么复杂，如果您正在使用的是Windows 7或者最新的Windows 8系统，无需第三方软件就能轻松给你的硬盘、U盘进行加密。这就是本文将要介绍的BitLocker加密方式，以Win8为例，让我们来看看该如何使用BitLocker给U盘加密。 一、启动BitLocker 的方式 1、控制面板中打开的位置 在控制面板中启动BitLocker 2、在要加密的磁盘上鼠标右键单击，弹出的右键菜单上启动
在磁盘上鼠标右键单击，弹出的右键菜单中启动BitLocker 二、给U盘加密的步骤 启动BitLocker后会弹出BitLocker加密的向导对话框。在这里我们看到两个可选项，“使用密码解锁驱动器”和“使用智能卡解锁驱动器”，顾名思义，这里需要设置的密码，就是用于解锁的。对大多数用户而言使用密码解锁即可。这里解释一下什么是“智能卡解锁”。 BitLocker加密向导 “智能卡”是一含有计算机芯片的小型塑料卡。通常由大型公司的信息技术(IT)部门颁发。若要使用智能卡，您还需要一个智能卡读卡器，该设备安装或连
本文部分内容来自网络整理，本司不为其真实性负责，如有异议或侵权请及时联系，本司将立即删除！ == 本文为word格式，下载后可方便编辑和修改！ == win8.1硬盘分区格式 篇一：Win8.1系统新建磁盘分区方法详解过程 Win8.1系统新建磁盘分区方法详解过程 如今，不少电脑用户安装了双系统，如win10+win8的系统。但是，安装双系统之前，必须先新建一个新的干净磁盘分区。那么，该如何新建一个磁盘分区呢?下面，U大侠小编就给大家说说。 磁盘分区 Win8.1新建磁盘分区操作步骤如下： 一、首先在Win8.1桌面上的“这台电脑”图标上，鼠标右键，然后在弹出的菜单中选择“管理”。 二、进入Win8.1计算机管理后，我们再点击“磁盘管理。 三、接下来我们需要找一个并且剩余空间较大的分区，在其上右键单击，在弹 出的菜单中选择“压缩卷”。 四、然后在弹出的压缩卷对话框中，我们需要输入压缩空间大小。 五、以上步骤完整后，我们会看到，硬盘又多了一个分区。这个时候，这个新 分区还不可用，这里我们还需要新建简单分卷。操作方法是，在这个新分区上 右键，然后选择“新建简单卷”。之后，会弹出一个“新建简单卷向导”，我 们直接点击底部的“下一步”。接下来依旧是一路点击下一步，即可，知道出 现界面，点击底部的“完成”即可。 这样就完成了Win8.1新建分区了，并且可以正常使用了，我们进入我的电脑中，会看到多了一个新的硬盘分区。 篇二：WIN8划分硬盘分区的技巧 你是否还在用硬盘分区魔术师等第三方软件来为Win8系统分区呢?如果是的话 那你就out了，Win8像Win7一样，自带了硬盘分区的功能，不过还是有很多
五种常用的数据加密方法.txt22真诚是美酒，年份越久越醇香浓型；真诚是焰火，在高处绽放才愈是美丽；真诚是鲜花，送之于人手有余香。一颗孤独的心需要爱的滋润；一颗冰冷的心需要友谊的温暖；一颗绝望的心需要力量的托慰；一颗苍白的心需要真诚的帮助；一颗充满戒备关闭的门是多么需要真诚这一把钥匙打开呀！每台电脑的硬盘中都会有一些不适合公开的隐私或机密文件，如个人照片或客户资料之类的东西。在上网的时候，这些信息很容易被黑客窃取并非法利用。解决这个问题的根本办法就是对重要文件加密，下面介绍五种常见的加密办法。加密方法一： 利用组策略工具，把存放隐私资料的硬盘分区设置为不可访问。具体方法：首先在开始菜单中选择“运行”，输入 gpedit.msc，回车，打开组策略配置窗口。选择“用户配置”->“管理模板”->“Windows 资源管理器”，双击右边的“防止从“我的电脑”访问驱动器”，选择“已启用”，然后在“选择下列组合中的一个”的下拉组合框中选择你希望限制的驱动器，点击确定就可以了。 这时，如果你双击试图打开被限制的驱动器，将会出现错误对话框，提示“本次操作由于这台计算机的限制而被取消。请与您的系统管理员联系。”。这样就可以防止大部分黑客程序和病毒侵犯你的隐私了。绝大多数磁盘加密软件的功能都是利用这个小技巧实现的。这种加密方法比较实用，但是其缺点在于安全系数很低。厉害一点的电脑高手或者病毒程序通常都知道怎么修改组策略，他们也可以把用户设置的组策略限制取消掉。因此这种加密方法不太适合对保密强度要求较高的用户。对于一般的用户，这种加密方法还是有用的。 加密方法二：
利用注册表中的设置，把某些驱动器设置为隐藏。隐藏驱动器方法如下： 在注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\E xplorer中新建一个DWORD值，命名为NoDrives，并为它赋上相应的值。例如想隐藏驱动器C，就赋上十进制的4(注意一定要在赋值对话框中设置为十进制的4)。如果我们新建的NoDrives想隐藏A、B、C三个驱动器，那么只需要将A、B、C 驱动器所对应的DWORD值加起来就可以了。同样的，如果我们需要隐藏D、F、G三个驱动器，那么NoDrives就应该赋值为8+32+64=104。怎么样，应该明白了如何隐藏对应的驱动器吧。目前大部分磁盘隐藏软件的功能都是利用这个小技巧实现的。隐藏之后，WIndows下面就看不见这个驱动器了，就不用担心别人偷窥你的隐私了。 但这仅仅是一种只能防君子，不能防小人的加密方法。因为一个电脑高手很可能知道这个技巧，病毒就更不用说了，病毒编写者肯定也知道这个技巧。只要把注册表改回来，隐藏的驱动器就又回来了。虽然加密强度低，但如果只是对付一下自己的小孩和其他的菜鸟，这种方法也足够了。 加密方法三： 网络上介绍加密方法一和加密方法二的知识性文章已经很多，已经为大家所熟悉了。但是加密方法三却较少有人知道。专家就在这里告诉大家一个秘密：利用Windows自带的“磁盘管理”组件也可以实现硬盘隐藏！ 具体操作步骤如下：右键“我的电脑”->“管理”，打开“计算机管理”配置窗口。选择“存储”->“磁盘管理”，选定你希望隐藏的驱动器，右键选择“更改驱动器名和路径”，然后在出现的对话框中选择“删除”即可。很多用户在这里不
首先，在开始-运行里输入CMD打开命令提示符，进入你那个硬盘（如进入X盘，就输入X:再回车）。 然后输入CD Thumbs.dn回车，进入Thumbs.dn文件夹。再输入命令attrib -s -r -h desktop.ini 回车，去除desktop.ini的只读、隐藏、系统属性（东西消失不见都是他搞的鬼！！）。最后，输入 DEL desktop.ini,删除这个文件，大功告成！！！你先在文件夹选项里去掉“不显示受保护的系统文件”前的勾，再选择“显示所有文件和文件夹”，进入你那个被加密的盘，进入Thumbs.dn 文件夹。你会发现里面有许多诸如 1.{2227a280-3aea-1069-a2de-08002b30309d}、2.{2227a280-3aea-1069-a2de-08002b30309d}的文件，把这些文件后的尾巴（就是“.{2227a280-3aea-1069-a2de-08002b30309d}”）统统删掉。至此，破解结束。你打开这些文件夹看看，加密的文件又找回来了！ 另类方法破解移动加密 近日闲来无事，顺手翻看了2006年4月份的《破解移动加密》一文，该文破解的加密软件与我用的极为相似，引起了我的极大兴趣。看了一遍文章，又翻出光盘，将文中所涉及的两个软件全找出来，正是我所用的U盘移动硬盘加密工具绿色版。该文给我的最大启发是使用Wi 最近无聊，又翻看了《破解“移动加密”》一文，该文引起了我很大兴趣。 该文给我的最大启发是使用WinRAR打开Thumbs.db文件。我先尝试破解高强度文件夹加密大师的移动加密，然后再破解U盘移动硬盘加密工具绿色版。如作者TaShanEnjoy所言，高强度文件夹加密大师的加密密码规律非常简单，而U 盘移动硬盘加密工具绿色版的加密规律就不那么容易看出来。 先说说高强度文件夹加密大师吧。使用它加密文件夹后，我们只要按照TaShanEnjoy所讲的去掉Thumbs.db的尾巴，再用WinRAR删除其中的desktop.ini文件。我们不再需要做其它任何事情，就能直接使用资源管理器或者WinRAR看到Thumbs.db文件夹中的所有文件，里面的文件名和文件类型都是没有加密的，双击就可以打开，所以没有必要理会其中存放的加密的密码文件，也没有必要编写解密软件了，破解到此就算完成。这里的WinRAR扮演了一个解密器的角色。真是没有想到， WinRAR还有这么强大的功能。 U盘移动硬盘加密工具绿色版的新特点 下面是今天的主题，破解U盘移动硬盘加密工具绿色版。它基本上沿用了高强度文件夹加密大师的移动加密软件的加密方法，只是有3点区别。一是Thumbs.db文件夹不再与控制面板相关联，省了我们不少麻烦;二是其加密算法不再是简单的替代算法，新的加密算法的规律不再能够一眼看出来，如表1所示;三是此软件不但对加密的密钥进行了加密，还同时对加密的文件(夹)的名称和类
win8系统怎么装回win7系统 不少笔记本默认安装好的系统是windows8的系统，可是我们都知道，win8系统的兼容性不强，而且操作习惯我们也一时适应不了，所以不少用户都会选择更换win7系统，那么怎样把win8系统重装回win7系统呢?今天小编跟大家详细解说怎样把win8系统重装回win7系统! win8系统装回win7系统 1、准备好工具 ①下载原版64位Win7镜像，下载哪一个版本都可以。小编推荐安装专业版(原因在教程结尾)，如果你下载的不是专业版，只需要在安装前删掉sources目录中的ei.cfg文件即可选择安装任意版本，当然也包括专业版。注意，企业版镜像内只包含企业版系统，不能通过这种方法安装其他版本。 ②(可选)如果没有备用电脑，建议下载集成万能网卡驱动的“驱动精灵(扩展版)”，以防系统安装后因网卡没有驱动而无法连接到网络。安装软件时注意捆绑选项!
2、安装前的设置 安装前需要设置三个选项，而且是必须设置的选项，缺一不可(缺少任何一个都无法在UEFI下启动Win7)。不同的电脑中这些选项的名字可能不同，关于这些选项的含义、如何设置以及为什么要这样设置，我“墙裂”建议你阅读《BIOS设置之UEFI/Legacy BIOS 切换图文详解》。本文则根据另一型号电脑简单地给出这几个设置选项图示不再加以解释。因为我们要在UEFI模式下安装系统，所以其中的UEFI选项未作更改，即开维持默认的启状态。 ①关闭默认的系统加载优化选项
上图，将OS Optimized Defaults设置为关闭(Disabled) 提示：有些电脑OS Optimized Defaults选项中为win8(64)和other OS 两个选项，选择other OS即可。 ②打开CSM 兼容模块 上图，将CSM Support设置为开启(YES) 提示1：CSM兼容模块，有的电脑的确没有，可以找BIOS mode设置为leagac support，再找Boot priority设置为uefi frist，这样也表示在uefi下开启csm(感谢郭伟提供方法)。