移动硬盘体积更小、容量更大的趋势,使得越来越多的敏感数据也被存储在它们上面,因此如何更好的保护这些数据的安全性也成为一个非常迫切的问题。
在最初推出Windows Vista时,微软称该操作系统新增的一个非常大的安全功能是BitLocker,这个硬盘加密设计旨在保护敏感数据免于被未经授权的访问。
在微软的最新操作系统Windows 7中也有一个被称为BitLocker To Go的功能,来保护USB硬盘上的敏感数据,本文将对其进行详细介绍。
BitLocker To Go工作原理
简单的来说,BitLocker To Go可以让你对一个USB硬盘进行加密,当你连接一个USB硬盘到一台Windows 7计算机时,系统会提示你输入密码,只有在正确输入密码后才能访问它上面的信息。
在加密的过程中,Windows 7在USB硬盘上安装了一个专门的阅读器。当你连接一个USB硬盘到运行XP或Vista的计算机时,BitLocker To Go阅读器将负责提示输入密码,然后将该USB硬盘设置为一个只读的设备。
对于企业用户来说,如果使用了域控制系统,IT管理员可以通过配置策略来要求用户在写入数据到移动硬盘之前应用BitLocker保护。另外,该策略还可以设定密码的复杂度要求。
[NextPage]
使用BitLocker To Go加密硬盘
在一个USB硬盘上设置BitLocker To Go非常简单,在你插入一个USB硬盘后,在盘符上右键点击从菜单中选择打开BitLocker命令,如图1所示。
图1、打开BitLocker功能
点击如上命令后,BitLocker To Go将开始初始化你的USB硬盘,如图2所示。该过程不会破坏硬盘上现有的数据,因此你无需担心。
图2、BitLocker To Go初始化USB硬盘
一旦初始化过程完成后,BitLocker To Go将提示你设置一个解锁该硬盘的一个密码,如图3所示。如果你有一个智能卡,你还可以使用它的PIN码来解锁该硬盘。
图3、可以使用一个密码或智能卡来解锁BitLocker To Go保护的设备
在设置了密码或使用智能卡后,BitLocker To Go功能将提示你存储 style="COLOR: #000000" href="http://storage.it168.com/" target=_blank存储一个恢复密钥,如图4所示。通过它,你可以在忘记密码或丢失智能卡的时候解锁你的硬盘。
图4、创建恢复密钥
当你创建密码并保存了恢复密钥后,系统会提示你开始加密过程,如图5所示。
图5、提示开始加密过程
在加密过程中,你将看到一个标准的加密进度监视器,如图6所示。根据硬盘大小不同,该过程所使用的时间有所不同。你可以通过下方的暂停按钮来临时中断加密过程。
图6、加密进度显示
当然,一旦加密完成,BitLocker To Go会显示一个确认对话框,同时修改USB移动硬盘的显示图标,如图7所示。
图7、移动硬盘图标的变化
[NextPage]
在Windows 7中使用被加密的硬盘
当你在Windows 7系统中插入一个使用BitLocker To Go加密过的硬盘时,系统会立即提示你输入密码,如图8所示。你可以选择输入的字符是否以星号显示,以及可以选择在当前计算机上以后自动解锁该硬盘。
图8、提示输入密码
输入密码后点击解锁按钮,你将会看到自动播放窗口,如图9所示。点击打开文件夹查看文件按钮后,你将能够访问该硬盘上的内容。
图9、自动播放框
[NextPage]
在Windows XPTulaoshi.com/Vista下使用被加密Tulaoshi.Com的硬盘
在Windows XP或Vista下插入加密过的硬盘后,你将会看到一个自动播放框提示你安装BitLocker To Go阅读器,如图10所示。点击该按钮后,会自动安装并运行该阅读器。
图10、提示安装BitLocker To Go阅读器
然后BitLocker To Go阅读器对话框将提示你输入密码,如图11所示。值得注意的是,这儿没有自动解锁选项。
图11、提示输入密码
输入密码后,你将看到BitLocker To Go阅读器窗口,如图12所示。
图12、BitLocker To Go阅读器窗口
(本文来源于图老师网站,更多请访问http://m.tulaoshi.com)当你双击其中的文件时,它会提示你拷贝文件到桌面上,如图13所示,也就是说你不能直接在USB硬盘上打开文件。
图13、不能直接打开文件
如果你试图拷贝一个文件到BitLocker To Go阅读器窗口中,你会收到一个错误提示信息,如图14所示。
图14、错误提示
昨天给大家介绍了Windows 7 Starter版本的一些截图和功能限制,今天我们来看看Vista时代预装最多的Home Basic在Windows 7下有什么不同。
Windows 7 Home Basic,跟Windows 7 Starter版本有点像,也无法通过右键 - 个性化更换壁纸,不过好在可以右键图片 - 设置为桌面背景。现在我也只能安慰自己,这只是暂时的现象,毕竟微软此前还一再强调用户是多么多么地喜欢个性化,多么多么地喜欢美化自己的电脑。这样看来,除了没有三个程序的限制之外,Home Basic跟Starter的差别真的是太小了。
截图如下:
图片看不清楚?请点击这里查看原图(大图)。
图片看不清楚?请点击这里查看原图(大图)。
图片看不清楚?请点击这里查看原图(大图)。
图片看不清楚?请点击这里查看原图(大图)。
www.Tulaoshi.com图片看不清楚?请点击这里查看原图(大图)。
图片看不清楚?请点击这里查看原图(大图)。
图片看不清楚?请点击这里查看原图(大图)。
图片看不清楚?请点击这里查看原图(大图)。
图片看不清楚?请点击这里查看原图(大图)。
图片看不清楚?请点击这里查看原图(大图)。
图片看不清楚?请点击这里查看原图(大图)。
图片看不清楚?请点击这里查看原图(大图)。
图片看不清楚?请点击这里查看原图(大图)。
大家知道,Windows Vista采用的封装工具是ImageX,与之相关的.wim文件成了新的映像标准。殊不知,还是同样的映像格式,微软在Windows 7中推出了新的封装工具Dism。这个工具对于大多数用户应该来说比较陌生,本文将列举几个Dism工具的应用实例,和大家一起体验一下这款全新的映像部署工具。
1、获取Dism命令参数
Dism有很多命令参数,适用于不同的应用需求。在Windows 7的命令行下执行dism /?可获取其命令参数,为了便于查看我们可在命令后添加通道符号即dism /? | more以分页显示其命令参数。其中我们最常用的参数是/Mount-Win、/Unmount-Win、/Remount-Win,其作用分别是挂接映像、卸载映像、移除映像目录。另外,/Get-MountedWinInfo和/Get-WinInfo分别是获取被加载的映像的信息和映像文件的信息,这两个参数在进行映像部署是非常重要。当然,Dism还有其它更复杂的参数大家可通过其后的描述了解其作用,笔者就不一一列举了,我们开始实例演示。(图1)
图1 Dism命令参数
2、获取Dism映像信息
我们知道Windows 7(Windows Vista也是)的映像中封装了当前系统的所有版本,在进行系统部署前首先要确定安装那一个版本,因为你购买的密钥只能适用于某个版本,所以获取映像的封装信息是必要的。在命令行下执行dism /get-wininfo /wimfile:c:testimagesinstall.wim即可。需要说明的是:上面的命令/get-wininfo是关键参数,其作用是获取映像的封装信息;参数/wimfile:的后面是映像文件的路径。命令执行后,我们可以看到该系统映像中封装了4个系统版本,分别是HOMEBASIC(家庭普通版)、HOMEPREMIVE(家庭高级版)、BUSINESS(商业版版)、ULTIMATE(旗舰版)。同时,我们也可以看到每一个版本的大小。(图2)
图2 获取Dism映像信息
3、装载Dism映像
获取了映像的封装信息后,我们就可以将映像中封装的某个系统版本装载到磁盘目录中了。比如我们将映像包中封装的ULTIMATE版装载到c:testservicing中可以执行这样的命令即可dism /mount-win /wimfile:c:testimagesinstall.wim /index:4 /mountdir:c:testservicing。其中/mount-win是关键参数,表示映像的装载;/wimfile:后面是映像文件路径;/index:4参数表示装载的封装包中的第四包即ULTIMATE;/mountdir:后面是系统映像装载的目录。命令执行过程中,会以百分比的形式显示映像装载的进程。(图3)
图3 装载Dism映像
4、获取装载Dism映像信息
在系统映像装载完成后以进行验证,或者我们需要查询系统中装载了哪些映像,可以执行命令dism /get-m
ountedwiminfo进行获取。如图所示,命令执行结果显示:系统映像的装载目录为c:testservicing,映像文件为c:testimagesinstall.wim,映像序列为4,映像目录读写权限为可读可写,状态为ok即正常。这些信息表明,我们刚才的映像装载成功了,并且当前磁盘中只装载了一个系统映像。同时我们可以进入c:testservicing目录进行查看刚才装载的系统,在命令行下执行命令dir c:testservicing可列出该目录中装载的系统映像信息。如图所示,包括所有的系统文件和系统目录。如果我们想引导该系统,可通过修改系统引导文件添加相应的项目即可。(图4)
图4 获取装载Dism映像信息
5、对Dism装载系统映像的操作
通过上面的操作我们在磁盘中部署了一个系统映像,那如何对系统映像进行操作呢?Dism提供了/image和/online参数,这两个参数后面跟其他的参数完成相应的操作。要获取/image参数的操作可在命令行下执行dism /image:c:testservicing /? | more即可,这样会分页显示相关的参数。比如我们执行命令dism /image:c:testservicing /get-drivers可获取目标系统映像的驱动器信息。执行命令dism /image:c:testservicing /add-driver /driver:c:testdriversUX6000vx60000.inf为目标系统映像添加新的驱动器。安装完成后我们可以再次执行命令dism /image:c:testservicing /get-drivers查看驱动信息,可以看到刚才添加的驱动器信息。(图5)
图5 对Dism装载系统映像的操作
Veghte在洛杉矶举行的TechEd 2009大会上表示:我们在Windows 7调度器和系统核心上的工作能够充分发挥这些技术(超线程)的优势,最终能给用户带来更高级的、更好的体验。
这对经常被视为是鸡肋的超线程技术来说确实是个好消息。早在Pentium 4时代,超线程曾引起广泛关注,但由于处理器架构、系统软件支持等方面的原因,一直没有太明显的优势,有时候反而会带来副作用,随后便被取消。在最新的Nehalem架构上,Intel又把超线程带了回来,效果比比几年前好了很多,不过能对其提供很好支持的3D游戏和应用软件还是不多,现在有了操作系统的底层支持无疑将是个非常有力的助推器。
Veghte还说,微软正在努力确保Windows 7不再受到类似Windows Vista的兼容性问题困扰,并且已经非常非常接近完全兼容几乎所有重要硬件和软件。在RC阶段,有一万多家软件和硬件上商业公司参与了Windows 7的开发,并承诺了他们(对新系统)的支持。我们得让整个生态系统完全、彻底准备就绪。我们为此投入了巨大的精力。在个人层次上看,这是三件头等大事之一。
Veghte还披露,微软预计在八月中旬前后完成Windows 7开发工作,并在年底购物季及时为消费者和商业客户提供最终版本。