Ez a trükk lehetővé teszi, hogy TrueCrypt stílusú titkosított köteteket állítson elő fájlként a számítógépen. A többi BitLocker funkcióhoz hasonlóan a Windows Professional vagy Enterprise kiadása, vagy az Ultimate for Windows 7 használata szükséges.
Virtuális merevlemez-fájl létrehozása
Először létre kell hoznunk egy VHD (virtuális merevlemez) fájlt - ez is lemezképnek nevezhető. Ez a fájl egy fizikai meghajtón tárolódik, és virtuális meghajtóként is használható. Például egy 2 GB-os VHD fájl 2 GB helyet foglal el egy fizikai meghajtón, és különálló 2 GB-os meghajtóként jelenik meg a Windows rendszerben.
A Windows Lemezkezelő eszköz mindent megad, amire szükséged van VHD fájlok létrehozására és azokkal való együttműködésre. Hozzáféréséhez nyomja meg a Windows billentyűt + R megnyitásához a Run párbeszédpanelt, írja be diskmgmt.msc és nyomja meg az Enter billentyűt. A Windows 8-as vagy 8.1-es verzióban a képernyő bal alsó sarkában jobb egérgombbal is kattinthat, vagy nyomja meg a Windows billentyű + X billentyűt, majd kattintson a Lemezkezelés elemre.
Valószínűleg az alapértelmezett Fix méretű opciót kell használni, mivel ez időt takarít meg, amikor fájlokat ír a titkosított VHD fájlba, és csökkenti a lehetséges töredezettséget. Ha később szeretné megnövelni a VHD fájlt, használhatja a kiterjesztésű vdisk parancsot a lemezparton, majd bontsa rá a partíciót. Ez néhány percet vesz igénybe, de lehetséges.
A konténer fájljának legalább 64 MB méretűnek kell lennie. Készíthet VHD fájlt 3 MB-ig, de a BitLocker csak akkor működik, ha 64 MB vagy nagyobb.
Ha Windows 7 operációs rendszert használ, vagy szeretné elérni a VHD fájlt Windows 7 rendszereken, válassza ki az MBR (Master Boot Record) opciót.
A lemezkép titkosítása a BitLocker segítségével
A létrehozott VHD fájl új meghajtóként jelenik meg a File Explorer vagy a Windows Intézőben. A jobb egérgombbal kattintson az új meghajtóra, és válassza a BitLocker bekapcsolása lehetőséget a meghajtó BitLocker engedélyezéséhez.
Menj végig a szokásos BitLocker telepítési folyamaton, állítson be egy erős jelszót a meghajtó feloldásához, és hozzon létre egy biztonsági másolatot a helyreállítási kulcsról, ha valaha is szüksége lesz rá.
Kerülje el a feloldási mód kiválasztását, amelyhez TPM szükséges - például "A meghajtó automatikus feloldása ezen a számítógépen" - vagy nem fog tudni hozzáférni a titkosított VHD fájlhoz egy másik számítógépen, hacsak nem adja meg a helyreállítási kulcsot.
A BitLocker azonnal titkosítja a meghajtót anélkül, hogy újraindításra lenne szükség. Ez majdnem azonnali, ha elindult egy üres meghajtóval. A meghajtón tárolt fájlok titkosíthatók és tárolódnak a VHD fájlban.
Zárolja és leválasztja a lemezképet
Ha befejezte a titkosított meghajtót, kattintson a jobb egérgombbal a Fájlböngészőben vagy a Windows Intézőben, és válassza ki a Eject parancsot, hogy lezárja a partíciót, és vegye ki a VHD fájlt a számítógépről. Ezzel eltávolítja a virtuális meghajtót a Sajátgép és a Lemezkezelés ablakban található meghajtók listájáról, elrejtve. A meghajtó szintén le van zárva - de nem kerül ki -, ha leállítja a számítógépet.
A VHD fájlt bárhol tárolhatja vagy biztonsági másolatot készítheti. Ügyeljen arra, hogy kiadja a kötetet a VHD fájl másolása vagy biztonsági mentése előtt. Lehet, hogy egy sérült VHD-fájllal végződik, ha létrehozott egy másolatot, miközben használatban van és írva van. Csak csatlakoztassa a VHD fájlt egy másik Windows Professional vagy Enterprise rendszerhez, és oldja fel BitLocker jelszavával a fájlok eléréséhez.
