七种磁盘加密技术成为数据的守护神(一)
工具二、Windows Vista BitLocker
费用：包含在Vista终极版和Vista企业版内
网址：technet.microsoft.com/en-us/windowsvista/aa905065.aspx
只有Vista的企业版和终极版才有Vista自带的BitLocker，它是专门为了执行系统卷加密而设计的。它的初衷不是主要用于加密可移动卷，也无法像本文介绍的其他产品那样让你可以创建虚拟加密卷。它在开发当初就考虑到了集中管理，通过活动目录和组策略来实现管理。
不像TrueCrypt的系统磁盘加密，设置BitLocker需要目标系统中至少有两个卷：一个卷用来存放引导装入程序，另一个卷用来存放加密的系统文件。现有系统可使用BitLocker驱动器准备工具（如今微软为支持BitLocker的系统提供了这个额外工具）重新进行分区；但如果你在处理没有准备好的系统，也可以手动设置分区。
用BitLocker对卷进行加密时，会出现三个基本选择，涉及如何授权用户来访问加密卷。如果电脑有可信计算模块（TPM），那么它可以结合个人身份识别号（PIN）代码一起使用。第二个选择是创建一个可移动USB驱动器，里面含有授权数据，然后该数据与PIN结合使用，但使用这种方法的前提是相应电脑可以从USB连接的设备引导。如果你决定用这种方法，BitLocker会在磁盘加密前进行引导测试，确保系统可从USB设备引导。第三个选择就是用户只要输入PIN，不过这个PIN会相当长（25个字符以上），而且只能由操作系统来分配。
与其他任何整个磁盘加密系统一样，最慢的部分实际上是对驱动器进行加密；我那75GB硬盘容量的笔记本电脑大约用了三个半小时才加密完毕。幸好，BitLocker可以在其他工作处理的同时，在后台执行这项任务；甚至可以关闭系统，然后以后需要时恢复加密过程（我的建议是：晚上就让电脑留在上锁的房间，进行加密）。如果管理员需要访问或者解密某个卷，该卷的加密密钥也可保存到活动目录存储库中。如果你不在活动目录域中，也可以手动把密钥备份到文件中——当然，该文件应严加保护。
最后，尽管BitLocker最初的保护对象仅仅是操作系统卷，但也可以通过Vista的命令行界面，手动用它对非系统卷进行加密。
工具三、Dekart Private Disk 1.2费用：每个用户45美元
网址：www.dekart.com
虽然Dekart Private Disk功能上类似其他加密程序，但坦率地说，至少有一项特性使得它不值得推荐。
首先，Dekart Private Disk的功能组合只比本文介绍的两款免费/开源产品实用了一点。用户可以创建虚拟加密卷、备份加密磁盘的卷头、根据用户活动来控制磁盘的安装及卸载，等等。惟一真正重要、而其他产品没有的特性就是“磁盘防火墙”（Disk Firewall），你可以用来授予或拒绝某些程序访问加密卷。
最能表明Private Disk在开发当初没有真正考虑安全的地方在于“恢复选项”（recovery option），它试图通过对密码实施蛮力（brute-force attack）攻击来确定私密磁盘的密码。任何专业的加密产品根本不会有这样的功能。这好比你为前门买了把锁定插销，发现它还带了一套撬锁工具——“生怕你丢了钥匙”。
既然在其他地方免费就能获得Private Disk的绝大部分特性，说不定其他地方得到了更好的实现，就很难对这种收费程序表示认可。
工具四、DriveCrypt
费用：每个用户59.95欧元（88.73美元）
网址：www.securstar.com
SecureStar公司的DriveCrypt其主要功能类似TrueCrypt和下面介绍的FreeOTFE——你可以从文件或 www.5ijcw.com 者整个磁盘来创建加密容器、把一个加密驱动器隐藏在另一个里面，等等。至于比较先进的功能，比如整个磁盘加密，需要添加DriveCrypt PlusPack（185美元）。至于DriveCrypt提供的额外功能值不值得购买，那是仁者见仁的问题，因为许多人觉得免费产品具有的功能组合同样够用了。
关键字： Tag:电脑安全，电脑安全防护,个人电脑安全，电脑学习 - 电脑安全
上一篇：教你如何识别和防御Web网页木马
《七种磁盘加密技术成为数据的守护神(一)》相关文章
- 七种磁盘加密技术成为数据的守护神(一)
- › 七种磁盘加密技术成为数据的守护神(一)
- 在百度中搜索相关文章：七种磁盘加密技术成为数据的守护神(一)
- 在谷歌中搜索相关文章：七种磁盘加密技术成为数据的守护神(一)
- 在soso中搜索相关文章：七种磁盘加密技术成为数据的守护神(一)
- 在搜狗中搜索相关文章：七种磁盘加密技术成为数据的守护神(一)