概述
從 Windows Vista 開始，微軟著名的“深層防禦體系”模型中的應用層添加了新的功能組件，那就是 BitLocker，在 Vista RTM 裏的 BitLocker 姑且算第一版，所以功能的限制還是比較大，尤其是僅能支持系統分區（即傳統意義上的C盤數據），Vista 的 SP1 發佈後， BitLocker 可以做到支持整卷的加密（即傳統意義上的硬盤數據）。不過在現在的生活當中，USB 可移動設備的應用纔是真正需要關注的，記得大學期間，爲了打印資料，經常把U盤插入到各式各樣的計算機中，然後結果自然就是U盤感染了混身的病毒，而且很容易造成數據的丟失、被竊，所以如何保護U盤數據成爲大家關心的焦點。本來有很多第三方的 USB 設備加密工具，但總是存在種種問題。所以在 Windows 7 中，BitLocker To Go 的問世，正是爲U盤的保護添加了一把安全鎖。
![]()
加密U盤
BitLocker To Go 的操作非常得簡單，當我們需要加密U盤時，只需要右擊 U盤盤符 選擇 啓用 BitLocker。
隨後，在彈出來的對話框內輸入密碼（注意密碼的長度和複雜性是有有求的）。這個密碼就是我們稍後使用加密過的U盤的解密密鑰。
如果使用過 Vista 中 BitLocker 的用戶一定不會對下面的界面感到陌生，在這個界面中，系統會提示我們保存或者打印恢復密鑰 ，當然其中的密鑰都是加密過的，所以這一點可以放心。
接下來，系統會對U盤進行加密，加密時間的長短取決於U盤裏面內容的大小。
![]()
使用加密過的U盤
中國有句古話，是騾子是馬，拉出來溜溜。經過 BitLocker To Go 加密之後的U盤究竟有多安全呢？
當我們再次插入U盤時，直接提示需要輸入剛纔我們加密前預設的密碼，這就起到了很好的保護，如果沒有正確密碼或者恢復文件，任***本領再打，這個U盤裏面的內容他也甭想看到。
而且此時，U盤盤符的圖標也發生了變化，是否加密，真的一目瞭然，加密過的U盤會在盤符圖標上面加一把鎖。
![]()
在 Windows 7 之前的系統
當我們的U盤在 Vista 和 XP 的以及各種 Windows 7 之前的系統上使用時會發現 ，儘管輸入了正確的密碼，但此時的U盤也只能做到 只讀不寫也不能刪除。這其實是 Windows 7 的設計理念，因爲USB病毒的傳播其實很大程度上是依賴於 Autorun.inf 這個文件，而在 XP 上的運行機制和 Windows 7 是明顯有很大的不同，XP 上既沒有 UAC （用戶帳戶控制）的保護，執行的權限也很大，所以很容易感染U盤病毒，因此出於這個考慮，經過BitLocker To Go加密的U盤在 XP 上纔會變得如此的“頑固”。
