不辭辛勞的 CEO 決定將工作帶回家做，因此她將幾個機密文檔復制到 USB 閃存驅動器。當她從錢包拿車鑰匙時，閃存驅動器掉到了停車場。接下來發生什么取決于 CEO 回到辦公室后所做的選擇：

• 如果她啟用了 BitLocker，會損失一晚上的工作成果和 10 美元的閃存驅動器。
• 如果她未啟用 BitLocker，且機密文檔最終落到壞人手中，公司可能損失數百萬美元。

當然，CEO 應啟用 BitLocker，但是您知道有多少 CEO 愿意等待半小時以便 BitLocker 完成加密閃存驅動器呢？

使用 Windows 8，BitLocker 最高可提速 99%，具體取決于存儲了多少文件。如果您有新的驅動器或現有設備上只有幾個文件，Windows 8 不到 1 分鐘就可以完成加密新的閃存驅動器。

當您使用 Windows Vista 或 Windows 7 加密驅動器時，BitLocker 加密驅動器上的所有空間，即使該空間未使用。 Windows 8 引入了"僅限已用磁盤空間"加密選項，使您可以僅加密驅動器上當前正在使用的空間。

您趕快嘗試一下吧。找一個閃存驅動器（任意閃存驅動器均可）并將一些文件復制到其中。然后，使用"僅限已用磁盤空間"加密選項或不使用該選項加密它，比較兩者所需的時間。如果您以前未使用過 BitLocker，本文將逐步引導您完成此過程。在本文末尾，我們將分享我們使用不同閃存驅動器和數據得到的測試結果。

加密整個驅動器

首先，加密整個閃存驅動器，了解該過程需要多長時間：

請找個舒服的地方等著，因為這可能需要 20-30 分鐘。加密完成后，按照以下步驟確定加密所用的時間：

我們將在文本末尾提供我們從幾個不同測試中得到的結果。

關閉 BitLocker

通過使用相同的驅動器和數據重復測試，我們可以消除影響結果的一些變量。按照以下步驟重置您的閃存驅動器，以便我們可以使用"僅限已用磁盤空間"加密選項執行相同的測試：

使用"僅限已用磁盤空間"加密

閃存驅動器恢復原始狀態后，使用"僅限已用磁盤空間"加密選項重復該加密過程：

結果有什么區別呢？除非您填滿了驅動器，否則選擇"僅限已用磁盤空間"選項后加密應快多了。下一節顯示我們自己的測試結果。

我們的結果

每個人應試著自己執行此測試，它很有趣，結果表明加密速度大大提高了。下表顯示我們在各種不同方案中測試得到的時間（所有測試均在中程移動 PC 上進行）：

結論

便利和安全性是不可分的。安全功能越易于使用，使用它的用戶就越多。通過使 BitLocker 加密速度更快，我們希望更多的人使用它，最終實現很好保護每個人的機密數據的安全。但是，請注意，您應僅在驅動器過去從未存儲機密數據時使用"僅限已用磁盤空間"加密選項。如果驅動器以前存儲過機密文件，后來被刪除了，您仍應加密整個驅動器以防止攻擊者從驅動器現在未使用的部分恢復數據。

您可以使用組策略通過以下方式要求 BitLocker 加密可移動的閃存驅動器：啟用"計算機配置"\"策略"\"管理模板"\"Windows 組件"\"BitLocker 驅動器加密"\"可移動數據驅動器"\"對未由 BitLocker 策略保護的可移動驅動器拒絕寫訪問"。該策略也適用于 Windows 7，但是很多用戶不愿意等待 20-30 分鐘以便 Windows 7 中的 BitLocker 加密其閃存驅動器。使用 Windows 8 和"僅限已用磁盤空間"加密選項，新閃存驅動器的等待時間不到 1 分鐘，提供足夠的安全性而不會給用戶帶來不便。

Windows 8 中的 BitLocker 還包括幾個其他改進：

• 單一登錄：支持所有連接的備用硬件要求的 Windows 8 認證的平板電腦可以免受基于 DMA 端口的冷引導攻擊而不需要預引導身份驗證保護程序（如 PIN）。
• 強力保護： Windows 登錄現在使用 BitLocker 技術通過增強的強力保護得到保護。這個可選的配置功能在檢測到對 Windows 登錄的強力攻擊時將設備置于 BitLocker 恢復模式。這會使設備無法引導，直到獲得授權的用戶使用 48 位 BitLocker 恢復密鑰解鎖它。?
• 加密的硬盤驅動器支持： Windows 8 中的 BitLocker 支持具有內置密碼功能的硬盤驅動器，這可以提高讀和寫的性能。
• BitLocker 預設置：將 Windows 8 部署到新 PC 時，管理員現在可以在安裝 Windows 前啟用 BitLocker，從而減少部署時間達數小時甚至數天。
• 標準用戶 PIN 和密碼更改：用戶現在可以重置 BitLocker PIN 或密碼而無需管理特權，這減少了支持票證。
• 網絡解鎖：具有受 BitLocker 保護的系統驅動器的 PC（需要 PIN 或智能卡來啟動）在連接到內部網絡時現在無需 PIN 或智能卡即可重新啟動。這允許管理員遠程重新啟動 PC 以便進行維護或更新。

您想了解有關 BitLocker 的更多信息嗎？請查看?工作智能化：使用 Windows 8 BitLocker 保護數據。