您现在的位置是:首页 > 生活消费网站首页生活消费
bitlocker怎么取消加密(bitlocker怎么取消)
- 生活消费
- 2024-06-12 01:32:26
- 来源:
大家好,我是小业,我来为大家解答以上问题。bitlocker怎么取消加密,bitlocker怎么取消很多人还不知道,现在让我们一起来看看吧!
1、利用工具自动设定磁碟机 利用微软的BitLocker Drive Preparation Tool(BitLocker磁碟机准备工具)来准备BitLocker 所需的系统环境,其中包含金钥储存单元和磁碟机分割格式。
2、 这个工具在系统只有单一磁区的情况下,会自动压缩磁碟区,并用压缩后剩余的空间来建立第二个磁碟分割,然后进行所有必要的设定变更,像是指定容量大小、变更磁碟机代号,以及格式化为NTFS 等,最后再将启动档案移至磁碟中的正确位置。
3、 然而,在使用BitLocker 磁碟机准备工具时,有时会发生「找不到目标的系统磁碟机」,或是「无法在这个版本的Windows中使用」等错误讯息,这时就必须手动设定磁碟机。
4、 我们可以使用Windows 内建的「磁碟管理」(位于控制台下,系统管理工具中的电脑管理选项), 来手动建立BitLocker 磁区。
5、首先,我们必须在电脑中先建立一个大小为1.5GB 的主要磁碟分割,这部分可以使用原本电脑中尚未使用的磁碟单元,或是将磁碟压缩以产生新的分割空间。
6、接下来,再将这个未配置的空间,新增简单磁碟区,并设为主要磁碟分割,并格式化为NTFS 。
7、这个磁碟分割的作用为储存BitLocker加密所需的资料,所以必须指定磁碟机代号为「S」,同时也不能用来存放其他档案。
8、 强制启用BitLocker 变更群组原则设定,以解除TPM限制 预设的情况下, BitLocker 磁碟加密功能是关闭的,所以我们首先需要利用「本机群组原则编辑器」,来变更BitLocker 磁碟加密功能的设定。
9、只要在开始功能表的「执行」中, 输入「gpedit.msc」就可以开启群组原则编辑器,之后再到「电脑设定」的「系统管理范本」项,变更「Windows元件」中的「BitLocker磁碟机加密」设定,并在点选「控制台设定:启用进阶启动选项」后,将其设定改成「已启用」。
10、接下来再将「设定加密方法」更改为「已启用」,并选择「具有Diffuser 的AES128位元加密方式」,即可在电脑不支援TPM的情况下,启动BitLocker。
11、 将金钥储存在USB随身碟中 在控制台中利用BitLocker 加密系统磁碟,但在加密过程中,由于电脑并未装置TPM 安全晶片,所以只能选择「每次启动时都要求提供启动USB 金钥」,再指定想要使用的随身碟。
12、之后我们可以选择将密码储存在USB磁碟机、资料夹中或列印出来,不过值得注意的是,密码只能储存在卸除式磁碟或网路磁碟的资料夹,而不能放在本机磁碟分割中。
13、 如果选择将密码储存在USB磁碟机,金钥会以TXT 格式储存在卸除式磁碟中,之后系统会自动重新开机,在这个过程中,储存密码的随身碟必须插在USB 埠上,以便BitLocker 加密机制能在开机时验证密码是否有效。
14、一旦验证完成,开机后系统就会开始加密磁碟,加密的时间随磁碟大小和硬体效能而有不同,以我们使用的系统为例(使用Core i7处理器、3GB DDR3记忆体,以及20GB硬碟建置的虚拟机器),约需40分钟。
15、 另外,在开始加密之前,也可以选择不要执行BitLocker系统检查,这时电脑不需要重新开机,就会立刻开始执行磁碟加密作业,不过这样一来,在每次开机要进入作业系统或BIOS设定画面时,都会出现必须输入金钥的画面,所以最好将储存在随身碟中的密码列印出来,或是准备其他电脑来读取相关资料,以便手动输入,而这时随身碟或网路磁碟机可以不用和被加密的电脑连接,只要密码输入正确,就能登入系统。
16、 希望能帮到你,祝你愉快(成功、幸福)!能帮忙采纳吗?十分感谢!。
本文到此讲解完毕了,希望对大家有帮助。