Kaip sukurti šifruotą konteinerio failą „BitLocker“ sistemoje „Windows“

Paprastai „BitLocker“ šifruoja visas diskus ir skaidinius, bet taip pat galite kurti šifruotus konteinerių failus su įrankiais, įmontuotais „Windows“. Tokie šifruoti VHD failai gali būti lengvai perkeliami iš vienos sistemos į kitą, gali būti atsarginiai ir paslėpti, kai jie nenaudojami.

Šis triukas leidžia sukurti „TrueCrypt“ šifruotus tomus kaip failus kompiuteryje. Kaip ir kitoms „BitLocker“ funkcijoms, reikia „Professional“ arba „Enterprise“ leidimo „Windows“ arba „Ultimate for Windows 7“.

Sukurkite virtualų kietojo disko failą

Pirma, turėsime sukurti „VHD“ (virtualaus kietojo disko) failą - tai taip pat gali būti vadinama disko vaizdu. Šis failas saugomas fiziniame diske ir gali būti naudojamas kaip virtualus diskas. Pavyzdžiui, 2 GB VHD failas užima 2 GB vietos fiziniame diske ir pasirodo kaip atskiras 2 GB diskas Windows sistemoje.

„Windows“ disko valdymo įrankis suteikia viską, ko reikia norint sukurti „VHD“ failus ir dirbti su jais. Norėdami jį pasiekti, paspauskite „Windows“ klavišą + R, kad atidarytumėte dialogo langą Vykdyti, įveskite diskmgmt.msc į jį ir paspauskite Enter. „Windows 8“ arba „8.1“ galite dešiniuoju pelės klavišu spustelėti apatiniame kairiajame ekrano kampe arba paspausti „Windows“ raktą + X ir spustelėkite Disko valdymas.

Norėdami pradėti kurti VHD failą, disko valdymo lange spustelėkite Veiksmas> Sukurti VHD.

Įveskite norimą VHD failo dydį ir vietą. Failas bus išsaugotas pasirinktoje vietoje, ir jis bus toks didelis, kaip ir įvedėte čia.

Turbūt turėtumėte naudoti numatytąjį fiksuoto dydžio parinktį, nes tai padės sutaupyti laiko, kai rašysite failus į šifruotą VHD failą ir sumažės galimas susiskaidymas. Jei vėliau norite padidinti VHD failą, galite naudoti komandą „Diskpart“ išplėsti „vdisk“ ir tada ją padidinti. Tai užtruks kelias minutes, tačiau tai įmanoma.

Konteinerio failo dydis turi būti ne mažesnis kaip 64 MB. Galite sukurti mažesnį nei 3 MB VHD failą, tačiau „BitLocker“ neveiks, nebent jis bus 64 MB ar didesnis.

Disko vaizdas bus rodomas kaip kitas diskas valdymo lange - dešiniuoju pelės klavišu spustelėkite jį ir pasirinkite Pradėti diską.

Jei naudojate „Windows 8“ arba 8.1, pasirinkite parinktį „GPT (GUID Partition Table)“). Tai naujausio tipo skaidinio schema, tačiau ji yra atsparesnė korupcijai, nes ji saugo kelis disko lentelės kopijas diske.

Jei naudojate „Windows 7“ arba norėtumėte, kad „Windows 7“ sistemose būtų galima prijungti ir pasiekti VHD failą, vietoj to pasirinkite MBR (pagrindinio įkrovos įrašą).

Tada sukurkite VHD failo skaidinį. Diskų tvarkymo lange dešiniuoju pelės mygtuku spustelėkite diske esančią nepaskirstytą vietą ir pasirinkite Naujas paprastas tomas.

Eikite per vedlį, jei norite sukurti skaidinį su NTFS failų sistema ir didžiausią dydį - galite palikti pasirinktas numatytas parinktis. Viena parinktis, kurią galbūt norėsite pakeisti, yra „Volume label“ parinktis. Suteikite savo diskui prasmingą pavadinimą, pvz., Užšifruotą VHD.

Šifruoti disko vaizdą naudojant „BitLocker“

Sukurtas VHD failas dabar bus rodomas kaip naujas diskas „File Explorer“ arba „Windows Explorer“. Galite dešiniuoju pelės klavišu spustelėti naują diską ir pasirinkite Įjungti „BitLocker“, kad įjungtumėte „BitLocker“ diską.

Eikite į įprastą „BitLocker“ sąrankos procesą, nustatykite tvirtą slaptažodį, kad būtų galima atrakinti diską ir sukurti atsarginės atkūrimo rakto atsarginę kopiją, jei jums to reikės.

Nepasirinkite atrakinimo metodo, kuriam reikalingas TPM - pvz., „Automatiškai atrakinti šį diską šiame kompiuteryje“ - arba negalėsite pasiekti šifruoto VHD failo kitame kompiuteryje, nebent pateikiate atkūrimo raktą.

„BitLocker“ nedelsdama užšifruos diską be būtino perkrovimo. Tai turėtų būti beveik akimirksniu, jei pradėjote naudoti tuščią diską. Diske saugomi failai bus užšifruoti ir saugomi VHD faile.

Užrakinti ir atjungti disko vaizdą

Kai baigsite naudoti šifruotą diską, galite jį dešiniuoju pelės klavišu spustelėti „File Explorer“ arba „Windows Explorer“ ir pasirinkite „Eject“, kad užblokuotumėte skaidinį ir ištrauktumėte VHD failą iš kompiuterio. Tai pašalina virtualų diską iš įrenginių sąrašo „My Computer“ ir „Disk Management“, paslėpdamas jį. Be to, diskas bus užrakintas, bet neišstumiamas, jei išjungsite kompiuterį.

Jei norite ateityje pasiekti šifruotą VHD failą, galite atidaryti Disko valdymo langą ir pasirinkti Veiksmas> Pridėti VHD. Naršykite savo sistemos „VHD“ faile ir pridėkite jį prie savo sistemos.

Po pakartotinio prijungimo arba iš naujo paleisdami kompiuterį turėsite atrakinti šifruotą diską su savo slaptažodžiu.

VHD failą galima saugoti arba atkurti, kur tik norite. Prieš nukopijuodami VHD failą arba atlikdami atsarginę kopiją, išimkite garsą. Galite sukurti sugadintą VHD failą, jei sukūrėte kopiją, kai jis yra naudojamas ir rašomas. Tiesiog prijunkite VHD failą į kitą „Windows Professional“ arba „Enterprise“ sistemą ir atrakinkite jį naudodami „BitLocker“ slaptažodį, kad galėtumėte pasiekti savo failus.