加密軟件會卡死電腦不？Win8.1加密實測

　　最近有人頗讓人震驚的消息，曾經(jīng)號稱為FBI也搞不定的著名加密軟件---TrueCrypt，突然在其官網(wǎng)發(fā)出聲明說TrueCrypt已經(jīng)不再安全，存在一些安全問題，并引導(dǎo)用戶使用微軟的BitLocker加密程序，小道消息稱這一舉動是因為在TrueCrypt在一次的安全審計中發(fā)現(xiàn)問題的，也有消息稱TrueCrypt將停止研發(fā)。

　　在繼續(xù)閱讀之前，請大家先參加一個小調(diào)查。

圖1 TrueCrypt

　　TrueCrypt這個高強度加密軟件一直是被認為比較可靠的一個加密軟件，只是是個軟件就有漏洞，只是看看啥時候發(fā)現(xiàn)而已，這次TrueCrypt出問題了，代表著由它加密的文件不再安全，用戶需要重新選擇另一款靠譜的加密軟件來保護機密資料。而另一方面，對于普通用戶來說，TrueCrypt的加密還是神一樣的存在，不懂其中奧妙的依然還是無法進行破解的，除非以后有個大蝦推出一個專門的破解工具出來。

　　詳見《FBI也沒轍？超強加密軟件TrueCrypt全教程》。

圖2 你用它保存了什么資料沒？

　　加密軟件本來就難找，所以用戶也很煩惱。用壓縮加密方式的話，調(diào)用加密的資料來比較麻煩，而有些所謂的加密軟件只是一個改改名稱、隱藏一下文件的偽加密軟件，好不容易出來一個TrueCrypt卻又倒下了，PGP Desktop被收購后也渺無聲息，加密用啥軟件好呢？

　　好吧，這里有個不用白不用的微軟出品的Windows BitLocker，說起Windows BitLocker，有許多用戶都將它忽略了甚至不知道有它的存在，它存在于Windows Vista以上版本的Windows中，那個啥，家庭版的Windows就不要找了。至少到目前為止還沒看到有 BitLocker被破解的真正消息出來。

　　關(guān)于Windows BitLocker：Windows BitLocker驅(qū)動器加密通過加密Windows操作系統(tǒng)卷上存儲的所有數(shù)據(jù)可以更好地保護計算機中的數(shù)據(jù)。BitLocker使用TPM（TPM實際上是一個含有密碼運算部件和存儲部件的小芯片上的系統(tǒng)）幫助保護Windows操作系統(tǒng)和用戶數(shù)據(jù)，并幫助確保計算機即使在無人參與、丟失或被盜的情況下也不會被篡改。 當(dāng)然BitLocker也可以在沒有TPM的情況下使用，只是有TPM的話更加安全一些。至少目前還沒有BitLocker加密方式還沒有被破解。

圖3 用BitLocker鎖住你的資料

　　那么BitLocker如何使用呢？它有何限制？啟用后對系統(tǒng)的性能有沒有影響呢？一起往下看吧。

　　本文以Windows 8.1 Update 1里的BitLocker為例。

　　BitLocker的使用限制：

　　上邊說了，Windows Vista 以上版本的Windows中可用BitLocker，而Windows XP中則需要借助BitLocker To Go來讀取加密文件，不過無法進行修改或添加刪除文件。BitLocker可以加密磁盤分區(qū)，可以加密移動存儲器，但是無法單獨加密某個文件夾或文件。

　　BitLocker如何使用：

　　在需要加密的磁盤分區(qū)所在盤符的右鍵菜單中選擇“啟用BitLocker”，就可以進入BitLocker加密向?qū)А?/p>

　　首先是選擇加鎖方式，普通用戶選擇密碼解鎖方式就可以了，記得設(shè)置的密碼須為強密碼方式以杜絕暴力破解的可能。而智能卡解鎖方式只適用于擁有智能卡的用戶�！　�(智能卡是一張含有計算機芯片的小型塑料卡。智能卡通常由大型公司的信息技術(shù) (IT) 部門頒發(fā)。若要使用智能卡，您還需要一個智能卡讀卡器，該設(shè)備安裝或連接到計算機并能讀取存儲在智能卡上的信息。)

圖4 解鎖方式

　　接下來是保存恢復(fù)密匙的選項，所謂恢復(fù)密匙，其實就是一個文本文件，里邊是一串解密字符，在用戶忘記密碼時可以用這串字符來來解密磁盤，所以這個文件需要妥善的保管，如果你確認不會忘記你設(shè)置的加密密碼，完全可以將恢復(fù)密匙刪除。在Windows 8中用戶可以直接將它保存到你的微軟帳戶中，也可以保存到其它存儲器中。

　�。ㄔ谟嬎銠C啟動時，如果 BitLocker 檢測到某個系統(tǒng)條件可能表示存在安全風(fēng)險。如磁盤錯誤、對 BIOS 的更改或?qū)θ魏螁游募母�，則 BitLocker 將鎖定驅(qū)動器并且需要使用特定的 BitLocker 恢復(fù)密碼才能進行解鎖。請確保在第一次打開 BitLocker 時創(chuàng)建此恢復(fù)密碼；否則，您可能會永久失去對文件的訪問權(quán)限。）

圖5 恢復(fù)密匙保存選項

　　接下來是選擇《選擇要加密的驅(qū)動器空間大小》選項，這里強烈建議使用BitLocker加密一個空白分區(qū)，然后選擇“僅加密已用磁盤空間”這樣就可以瞬間完成加密過程，選擇另一個“加密整個驅(qū)動器”則需要花費多一點時間，不過依然很快。之后新加入到這個分區(qū)的文件都會自動進行加密。

　　如果你需要加密的分區(qū)里已經(jīng)有需要保密文件了，那就選擇那就依據(jù)文件多少大小及磁盤分區(qū)大小及傳輸速率，花費時間不一，不過都會有一個較長時間的加密過程，甚至可能超過12小時。

圖6 選擇要加密的驅(qū)動器空間大小

　　接下來就是一段時間的等待時間。別擔(dān)心，就是這個開啟加密的時間需要這么長而已，開啟加密后的磁盤分區(qū)使用與未加密前的使用是一樣的。用戶將文件存儲到該加密分區(qū)時就會自動完成加密過程，這個過程只是一瞬間而已，你幾乎察覺不到加密過程，相反亦然。

圖7 等待加密完成

　　那么，BitLocker加密后的磁盤分區(qū)如何使用呢？在Windows vista以上的系統(tǒng)，用戶只需要接入加密后的磁盤，就會在資源管理器中看到一個加密圖標(biāo)，點擊后就會彈出一個解密對話框，輸入密碼后就可以解鎖該磁盤，隨后就可以像平時那樣使用該磁盤分區(qū)了。這只是在當(dāng)前計算機中進行的解鎖操作，而不是解密操作，也就是說，解鎖后自動在后臺完成文件的加密（文件存儲入磁盤）及解密（文件從磁盤復(fù)制到本地）操作。

　　如果不想每次都輸入密碼，那就可以勾選“從現(xiàn)在開始在此計算機上自動解鎖”選項，以后在本臺計算機中接入該加密磁盤后就會自動解鎖。

圖8 解鎖操作

　　使用BitLocker加密的磁盤沒有解密是無法使用的，就算給別人拿到，沒有密碼也只能望磁盤興嘆，對方能做的只是格式化磁盤操作。當(dāng)然被格式化后你加密的數(shù)據(jù)也就灰飛煙滅了，這也是BitLocker加密的一大缺陷，無法阻止格式化操作。

　　此外，還能選擇BitLocker的加密方法，默認為128位加密，你可以選擇更加可靠的256位加密方法。方法是進入組策略（gpedit.msc）--計算機配置--管理模版--Windows組件--BitLocker驅(qū)動器加密--選擇驅(qū)動器加密方法和密碼長度--已啟用--選擇加密方法。

圖9 設(shè)置加密方法和密碼長度

　　雖然說BitLocker的加密和解密過程用戶無需干預(yù)，但是畢竟還是需要耗費一定的資源的，那么開啟BitLocker加密后的磁盤分區(qū)，性能會損失多少呢？接下來我們來個小測試。測試工具為ATTO Disk Benchmark，測試在同一磁盤分區(qū)下，三種情況。一為未啟用BitLocker時的狀態(tài)，一為啟動BitLocker加密時狀態(tài)（AES128位加密），還有一種也是啟動BitLocker加密時的狀態(tài)（AES256位加密）。

圖10 測試結(jié)果截圖

圖11 寫入速度對比

圖12 讀取速度對比

　　從結(jié)果中可以看出，對于寫入速度，BitLocker的影響還是有的，特別是在AES256位加密時，雖然考慮測試時會有誤差或其他因素影響，不過應(yīng)該能夠說明問題了，BitLocker對寫入速度確實有一定的影響，而在讀取速度中的影響相對較小，幾乎可以忽略不計。

　　總結(jié)：

　　對于使用Windows的用戶來說，BitLocker不失為一個較為簡單又靠譜的加密工具，如果你有啥資料需要加密，有需要方便的調(diào)用，那么選擇它沒錯。根據(jù)測試而言，用戶建議盡量不要用BitLocker加密常用磁盤分區(qū)比如系統(tǒng)盤，對于資料盤則可以放心大膽的加密，影響是有，相對較小。最后還是那句話，資料無價，操作需謹慎，加密過程中切勿斷點，最好就是加密分區(qū)再將需要保密的文件放進去，這樣省時又安全一些。