深入了解windows下的加密方式.doc

深入了解windows下的加密方式对于大部分使用计算机的人来说，怎样才能所住自己的隐私或是重要的数据是十分令人头疼的事，而windows下也提供了多种多样的加密技术，下面就让我来了解一下。 windows用户密码是大家最熟知的一种加密方式,只要在控制面板下的用户帐户和家庭安全下就可以设置自己用户的密码了.但是这种密码的安全性十分低,早在windows XP时就有人通过特定的软件或是通过输入法的切换来破解windows的登陆密码,所以这层密码可以说是形同虚设。用户选项密码其实windows还自带另一种加密的方式-windows启动密码，这种加密方式并不被大家所熟知，用的人也不多。设置方法：同时按下win+R，弹出运行对话框，在对话框中输入syskey，按下回车。这时会弹出windows启动密码设置的对话框，但是要注意的是这种密码一旦设置完成后就无法取消。这种密码会在计算机启动的时候弹出输入密码的对话框，而与用户登录密码不同，这个密码实先于windows启动的，只有输入了正确的密码之后windows才能完成启动。windows启动密码相对于windows用户登陆密码要安全多了，至少不会因为切换输入法就能破解。但是对于整个计算机的安全来说，这个密码还是不够安全，对于硬盘里的重要数据还是不能够做到完全的保护。打开选项在Windows7/VistaUltimate和Enterprise版本中有一个自带的功能BitLocker，这是一个加密驱动器，一般来说运行这个加密程序需要计算机的主板带有TPM(Trusted Platform Module)模块或是自备闪盘.由于笔者的笔记本电脑并没有搭载TPM安全芯片，所以只能利用闪盘来进行加密，TPM的加密更为简便。首先硬盘的主分区要有100MB以上的空间,所有的硬盘分区(逻辑分区，主分区)要采用NTFS分区格式。安装好windows VISTA后，BitLocker并没有启动，必须在组策略编辑器中进行设置。按下win+R在于行对话框中键入gpedit.msc并回车，在左侧菜单中选择本地计算机策略-计算机配置-管理模块-windows组件-BitLocker加密驱动器.双击控制面板设置:启用高级启动选项.将默认的未配置改为已启用,并勾选没有兼容TPM时允许BitLocker,确定后返回.双击配置加密方法,将默认的未配置改为已启用,并在选择加密方法的菜单中选择含括散器的AES 256位.在控制面板中的安全中双击BitLocker驱动器加密,选择启用BitLocker选项,首先设置BitLocker的启动首选项,选择每一次启动时要求启动USB密钥;接下来保存启动密钥,选择已与计算机连接的闪盘;保存恢复密码,被选项有闪盘,指定文件夹等,需要注意的是,恢复密码不能保存在主分区和windowsVISTA所在的逻辑分区中,并且不能保存在根目录下;进行加密时,勾选运行BitLocker系统检查后单击继续,此时,运行的向导会提示要重新启动计算机,在重启之后加密会自动进行,此时光驱中不能够有光盘,另外作为密钥的闪盘必须能够在登陆windows之前就可以正确识别,所以MP3播放器是不可以作为钥匙盘的.至于加密的效果,在没有钥匙盘的情况下是无法进入系统的,而且就算是把硬盘拆下来安装到别的计算机上.也会显示该分区未被格式化,所以能够真正锁住重要的数据的,但是这个加密也存在缺点,那就是只能够加密系统分区,所以在进行加密之前要把重要的数据移到系统分区之下.当然,BitLocker只在系统启动的时候才能够发挥作用,并不能防止病毒的入侵,所以杀毒软件跟防火墙还是必须要的配置.最后给大家介绍一款加密软件：超级加密3000，它是一款非常专业的文件（夹）加密软件，