BitLocker yleensä salaa koko asemat ja väliseinät, mutta voit myös luoda salattuja konttitiedostoja Windowsin sisäänrakennetuilla työkaluilla. Tällaisia salattuja VHD-tiedostoja voidaan helposti siirtää järjestelmien välillä, varmuuskopioida ja piilottaa, kun niitä ei käytetä.
Tämän tempun avulla voit luoda TrueCrypt-tyyppisiä salattuja tiedostoja tiedostoina tietokoneellesi. Muiden BitLocker-ominaisuuksien tavoin se edellyttää Windows-käyttöjärjestelmää tai Enterprise-versiota tai Ultimate for Windows 7 -versiota.
Ensinnäkin meidän on luotava VHD (virtuaalinen kiintolevy) -tiedosto - tätä kutsutaan myös levykuvaksi. Tämä tiedosto on tallennettu fyysiseen asemaan, ja sitä voidaan käyttää virtuaalisena asemana. Esimerkiksi 2 Gt: n VHD-tiedosto vie 2 Gt tilaa fyysisessä asemassa ja näkyy erillisenä 2 Gt: n asemaan Windows-käyttöjärjestelmässä.
Windowsin Levynhallinta-työkalu tarjoaa kaiken, mitä tarvitset VHD-tiedostojen luomiseen ja niiden käsittelyyn. Pääset siihen painamalla Windows-näppäin + R avataksesi Suorita-valintaikkunan, kirjoita diskmgmt.msc ja paina Enter. Windows 8: ssä tai 8.1: ssa voit myös napsauttaa hiiren kakkospainikkeella näytön vasemmassa alakulmassa tai painaa Windowsin näppäintä + X ja napsauta Levynhallinta.
Aloita VHD-tiedoston luominen napsauttamalla Toiminto> Luo VHD Levynhallinta -ikkunassa.
Anna haluttu koko ja sijainti VHD-tiedostolle. Tiedosto tallennetaan valitsemassasi paikassa, ja se on yhtä suuri kuin täällä kirjoittamasi koko.
Sinun pitäisi luultavasti käyttää kiinteän koon oletusasetusta, koska se säästää aikaa kirjoitettaessa tiedostoja salattuun VHD-tiedostoon ja vähentää mahdollisia pirstoutuneisuutta. Jos haluat laajentaa VHD-tiedoston myöhemmin, voit laajentaa vdisk-komentoa diskpartissa ja suurentaa sen osion. Tämä kestää muutaman minuutin, mutta se on mahdollista.
Konttitiedoston on oltava kooltaan vähintään 64 megatavua. Voit luoda VHD-tiedoston niin pieni kuin 3 megatavua, mutta BitLocker ei toimi, ellei se ole vähintään 64 megatavua.
Levyn kuva näkyy toisena levynä Levynhallinta-ikkunassa - napsauta sitä hiiren kakkospainikkeella ja valitse Alustetaan levy.
Valitse GPT (GUID-osiotaulukko) -vaihtoehto, jos käytössä on Windows 8 tai 8.1. Tämä on uudempi tyyppisiirtymätapa, mutta se on joustavampi korruptiota varten, koska se tallentaa levyllä olevan kopiointitaulun useampia kopioita.
Jos käytät Windows 7: tä tai haluat asentaa ja käyttää VHD-tiedostoa Windows 7 -järjestelmissä, valitse MBR (Master Boot Record).
Seuraavaksi luo osio VHD-tiedostolle. Napsauta hiiren kakkospainikkeella levyasemassa olevaa Unallocated-tilaa Levynhallinta-ikkunassa ja valitse Uusi yksinkertainen äänenvoimakkuus.
Suorita ohjatun toiminnon avulla osion luominen NTFS-tiedostojärjestelmällä ja enimmäiskoko - voit jättää valitut oletusasetukset. Yksi vaihtoehto, jonka haluat muuttaa, on Volume label -asetus. Anna asemalle mielekäs nimi, kuten salattu VHD.
Luoma VHD-tiedosto näkyy nyt uusi asema Tiedostoselaimessa tai Resurssienhallinnassa. Voit napsauttaa uutta asemaa hiiren kakkospainikkeella ja ottaa BitLockerin käyttöön BitLockerin käyttöön.
Käynnistä tavallinen BitLocker-asennusprosessi, aseta vahva salasana avataksesi aseman ja luo varmuuskopio palautuspainikkeesta, jos tarvitset sitä.
Vältä TPM: n edellyttämän lukituksen avaamismenetelmän valitsemista - kuten "Avaa tämän aseman automaattinen lukitseminen tällä tietokoneella" - tai et voi käyttää salattua VHD-tiedostoa toisella tietokoneella, ellet anna palautusavainta.
BitLocker salaa välittömästi aseman ilman uudelleenkäynnistystä. Tämän pitäisi olla lähes hetkellinen, jos aloitat tyhjällä asemalla. Levyllä tallennetut tiedostot salataan ja tallennetaan VHD-tiedoston sisälle.
Kun olet valmis käyttämään salattua asemaa, voit napsauttaa sitä hiiren kakkospainikkeella Tiedostopäällikön tai Windowsin Resurssienhallinnassa ja valitsemalla Eject (Estä), jos haluat lukita osion ja poistaa VHD-tiedoston tietokoneesta. Tämä poistaa virtuaalisen aseman My Computer (Oma tietokone) -levyasemien luettelosta ja Disk Management -ikkunasta piilottamalla sen. Taajuusmuuttaja lukitaan myös - mutta ei ulos - jos sammutat tietokoneen.
Voit käyttää salattua VHD-tiedostoa tulevaisuudessa avaamalla Levynhallinta -ikkunan ja valitsemalla Toiminto> Liitä VHD. Selaa järjestelmän VHD-tiedostoon ja liitä se järjestelmään.
Sinun täytyy avata salattu salasana salasanan avulla uudelleen liittämisen jälkeen tai tietokoneen uudelleenkäynnistyksen jälkeen.
VHD-tiedosto voidaan tallentaa tai varmuuskopioida missä haluat. Varmista, että poistat äänenvoimakkuuden ennen VHD-tiedoston kopiointia tai varmuuskopiointia. Saatat päätyä vioittuneeseen VHD-tiedostoon, jos luot kopion, kun se on käytössä ja kirjoitettu. Liitä vain VHD-tiedosto toiseen Windows Professional- tai Enterprise-järjestelmään ja avaa se BitLocker-salasanalla, jotta voit käyttää tiedostoja.
