BitLocker
如何利用BitLocker加密虚拟硬盘
如果想在电脑上保存自己的隐私文件，通常大家会选择一些第三方加密软件。但是这些加密软件要么收费，要么空间太小、加密效率太低或不可靠。其实我们只需利用好Windows10自带的“创建VHD虚拟硬盘”和“BitLocker驱动器加密”功能，即可打造一个空间充裕、绝对可靠的私密空间。不管是在自己的个人电脑上，还是公用电脑上均可以可靠地保存你的隐私数据。方法如下：一、创建VHD之前在《如何在Win10系统中创建ReFS分区》一文中已经详细介绍了创建VHD的方法步骤，这里不再赘述。只是在“初始化磁盘”以后，新建的虚拟磁盘还显示为“未分配”，我们需要右键点击选择“新建简单卷”，使它成为可用磁盘分区。如图：“新建简单卷”的详细操作步骤参见《巧用“新建简单卷”修复容量显示为0的U盘》这篇文章相关内容。然后我们就能在“此电脑”下看到新创建的“新加卷”了。二、VHD虚拟硬盘启用BitLocker在新创建的“新加卷”虚拟磁盘上点击右键，选择“启用BitLocker”。如图：
BitLocker对电脑硬盘性能的影响
我对硬盘的所有分区都启用了BitLocker加密。在微博上谈及此事时，和人讨论到了这个功能对性能的影响。虽然之前看微软的文档，那里说这个功能对性能降低的百分率在个位数，不过也有人说影响挺大的，于是我打算仔细研究一下。首先，在网上进行了一下搜索，找到了一篇文章，其中给出的数据比较触目惊心，开启BitLocker，并使用不同加密算法时，对性能的影响在30%左右。下列两个图片来自原文网页。 由于上述结果是在一台CPU为Atom N260的，应该是上网本的设备上测得的，这样的配置和现在主流笔记本的配置相差较远，于是我打算亲自测试一下。但首先，如果你对这个功能感兴趣，想要使用，也可以先看看我之前写的一篇介绍性文章，介绍了使用该功能的前提条件，以及具体的开启方式：BitLocker使用揭秘。这篇文章是三年前写的，以Vista为例进行介绍。不过该功能的大致思路和用法在Windows 7中并没有太大变化。 还是根据微软文档的介绍，BitLocker支持128位与256位两种强度的AES加密算法。密钥越长，安全性越高，被攻破的难度也就越大，但是密钥越长，数据加密和解密所需的时间也就越长。除此之外，BitLocker还可以使用一种额外的Diffuser算法防范通过Ciphertext进行的攻击。