Tämän tempun avulla voit luoda TrueCrypt-tyyppisiä salattuja tiedostoja tiedostoina tietokoneellesi. Muiden BitLocker-ominaisuuksien tavoin se edellyttää Windows-käyttöjärjestelmää tai Enterprise-versiota tai Ultimate for Windows 7 -versiota.
Luo virtuaalinen kiintolevytiedosto
Ensinnäkin meidän on luotava VHD (virtuaalinen kiintolevy) -tiedosto - tätä kutsutaan myös levykuvaksi. Tämä tiedosto on tallennettu fyysiseen asemaan, ja sitä voidaan käyttää virtuaalisena asemana. Esimerkiksi 2 Gt: n VHD-tiedosto vie 2 Gt tilaa fyysisessä asemassa ja näkyy erillisenä 2 Gt: n asemaan Windows-käyttöjärjestelmässä.
Windowsin Levynhallinta-työkalu tarjoaa kaiken, mitä tarvitset VHD-tiedostojen luomiseen ja niiden käsittelyyn. Pääset siihen painamalla Windows-näppäin + R avataksesi Suorita-valintaikkunan, kirjoita diskmgmt.msc ja paina Enter. Windows 8: ssä tai 8.1: ssa voit myös napsauttaa hiiren kakkospainikkeella näytön vasemmassa alakulmassa tai painaa Windowsin näppäintä + X ja napsauta Levynhallinta.
Sinun pitäisi luultavasti käyttää kiinteän koon oletusasetusta, koska se säästää aikaa kirjoitettaessa tiedostoja salattuun VHD-tiedostoon ja vähentää mahdollisia pirstoutuneisuutta. Jos haluat laajentaa VHD-tiedoston myöhemmin, voit laajentaa vdisk-komentoa diskpartissa ja suurentaa sen osion. Tämä kestää muutaman minuutin, mutta se on mahdollista.
Konttitiedoston on oltava kooltaan vähintään 64 megatavua. Voit luoda VHD-tiedoston niin pieni kuin 3 megatavua, mutta BitLocker ei toimi, ellei se ole vähintään 64 megatavua.
Jos käytät Windows 7: tä tai haluat asentaa ja käyttää VHD-tiedostoa Windows 7 -järjestelmissä, valitse MBR (Master Boot Record).
Salaa levykuva BitLockerin avulla
Luoma VHD-tiedosto näkyy nyt uusi asema Tiedostoselaimessa tai Resurssienhallinnassa. Voit napsauttaa uutta asemaa hiiren kakkospainikkeella ja ottaa BitLockerin käyttöön BitLockerin käyttöön.
Vältä TPM: n edellyttämän lukituksen avaamismenetelmän valitsemista - kuten "Avaa tämän aseman automaattinen lukitseminen tällä tietokoneella" - tai et voi käyttää salattua VHD-tiedostoa toisella tietokoneella, ellet anna palautusavainta.
BitLocker salaa välittömästi aseman ilman uudelleenkäynnistystä. Tämän pitäisi olla lähes hetkellinen, jos aloitat tyhjällä asemalla. Levyllä tallennetut tiedostot salataan ja tallennetaan VHD-tiedoston sisälle.
Lukitse ja irrota levyn kuva
Kun olet valmis käyttämään salattua asemaa, voit napsauttaa sitä hiiren kakkospainikkeella Tiedostopäällikön tai Windowsin Resurssienhallinnassa ja valitsemalla Eject (Estä), jos haluat lukita osion ja poistaa VHD-tiedoston tietokoneesta. Tämä poistaa virtuaalisen aseman My Computer (Oma tietokone) -levyasemien luettelosta ja Disk Management -ikkunasta piilottamalla sen. Taajuusmuuttaja lukitaan myös - mutta ei ulos - jos sammutat tietokoneen.
VHD-tiedosto voidaan tallentaa tai varmuuskopioida missä haluat. Varmista, että poistat äänenvoimakkuuden ennen VHD-tiedoston kopiointia tai varmuuskopiointia. Saatat päätyä vioittuneeseen VHD-tiedostoon, jos luot kopion, kun se on käytössä ja kirjoitettu. Liitä vain VHD-tiedosto toiseen Windows Professional- tai Enterprise-järjestelmään ja avaa se BitLocker-salasanalla, jotta voit käyttää tiedostoja.