Как да създадете файл с криптиран контейнер с BitLocker на Windows

BitLocker обикновено криптира цели дискове идялове, но можете също да създавате криптирани файлове с контейнери с инструменти, вградени в Windows. Такива криптирани VHD файлове могат лесно да бъдат премествани между системи, архивирани и скрити, когато не се използват.

Този трик ви позволява да създавате TrueCrypt стилкриптирани томове като файлове на вашия компютър. Подобно на други функции на BitLocker, той изисква издание за професионално или корпоративно издание на Windows или Ultimate за Windows 7.

Създайте файл за виртуален твърд диск

Свързани: Как да създадете виртуален твърд диск в Windows 7

Първо, ще трябва да създадем VHD (виртуален харддиск) файл - това може да се нарече и диск на изображение. Този файл се съхранява на физическо устройство и може да се използва като виртуално устройство. Например VHD файл с 2 GB заема 2 GB пространство на физически диск и се появява като отделно устройство с 2 GB в Windows.

Инструментът за управление на дискове в Windows предоставя всичко необходимо за създаване на VHD файлове и работа с тях. За достъп до него натиснете клавиша Windows + R, за да отворите диалоговия прозорец Изпълнение, въведете diskmgmt.msc в него и натиснете Enter. В Windows 8 или 8.1 можете също да щракнете с десния бутон на мишката в долния ляв ъгъл на екрана или да натиснете клавиша Windows + X и да щракнете върху Управление на дискове.

Щракнете върху Действие> Създаване на VHD в прозореца за управление на дискове, за да започнете да създавате VHD файл.

Въведете желания размер и местоположение за VHD файла. Файлът ще се съхранява на избраното от вас място и ще бъде толкова голям, колкото размерът, който въведете тук.

Вероятно трябва да използвате стандартния размер по подразбиранеопция, тъй като това ще спести време при писане на файлове в криптиран VHD файл и ще намали възможната фрагментация. Ако искате да увеличите VHD файла по-късно, можете да използвате командата за разширяване vdisk в diskpart и след това да увеличите дяла върху него. Това ще отнеме няколко минути, но е възможно.

Вашият контейнерен файл трябва да е с размер най-малко 64 MB. Можете да създадете VHD файл с размер до 3 MB, но BitLocker няма да работи, освен ако не е 64 MB или по-голям.

Изображението на диска ще се появи като друг диск в прозореца за управление на дискове - щракнете с десния бутон върху него и изберете Инициализиране на диска.

Изберете опцията GPT (GUID Partition Table), акоизползвате Windows 8 или 8.1. Това е по-нов тип схема на дялове, но е по-издръжлива на корупция, защото съхранява множество копия на таблицата с дялове на диска.

Ако използвате Windows 7 или искате да можете да монтирате и осъществявате достъп до VHD файла в Windows 7 системи, изберете MBR (Master Boot Record) вместо това.

След това създайте дял на VHD файла. Щракнете с десния бутон върху неразпределеното място на устройството в прозореца за управление на дискове и изберете New Simple Volume.

Преминете през съветника, за да създадете дялас файловата система NTFS и максималния размер - можете да оставите избраните опции по подразбиране. Единствената опция, която може да искате да промените, е опцията за етикет на силата на звука. Дайте на устройството си смислено име, като шифрован VHD.

Шифровайте изображението на диска с BitLocker

Създаденият от вас VHD файл ще се появи като нов диск във File Explorer или Windows Explorer. Можете да щракнете с десния бутон върху новия диск и изберете Включете BitLocker, за да активирате BitLocker за устройството.

Свързани: Как да настроите шифроване на BitLocker на Windows

Преминете през обичайния процес на настройка на BitLocker, задайте силна парола за отключване на устройството и създаване на резервно копие на вашия ключ за възстановяване в случай, че някога ще се нуждаете.

Избягвайте избора на метод за отключване, който изисква aTPM - например „Автоматично отключване на този диск на този компютър“ - или няма да имате достъп до криптиран VHD файл на друг компютър, освен ако не предоставите ключа за възстановяване.

BitLocker веднага ще кодира устройствотобез необходимост от рестартиране. Това трябва да бъде почти моментално, ако сте започнали с празно устройство. Файловете, които съхранявате на устройството, ще бъдат криптирани и съхранявани във VHD файла.

Заключете и отделете изображението на диска

Когато свършите с шифрованото устройство, виеможете да щракнете с десния бутон на мишката във File Explorer или Windows Explorer и да изберете Изхвърляне, за да заключите дяла и да извадите VHD файла от вашия компютър. Това премахва виртуалното устройство от списъка с дискове в My Computer и прозореца за управление на дискове, скривайки го. Задвижването също ще бъде заключено - но не изхвърлено - ако изключите компютъра си.

За да получите достъп до шифрования VHD файл в бъдеще, можете да отворите прозореца за управление на дискове и изберете Действие> Прикачи VHD. Прегледайте VHD файла на вашата система и го прикачете към вашата система.

Ще трябва да отключите криптирания диск с паролата си, след като го прикачите отново или рестартирате компютъра.

---

VHD файлът може да се съхранява или архивира навсякъдеискаш го. Не забравяйте да извадите силата на звука, преди да копирате VHD файла или да го архивирате. Може да получите повреден VHD файл, ако сте създали копие на, докато той се използва и се пише. Просто прикачете VHD файла към друга система Windows Professional или Enterprise и го отключете с паролата си BitLocker за достъп до вашите файлове.