【圖文教程】BitLocker數(shù)據(jù)加密是什么？（藍(lán)屏救命教程）
各位朋友大家好，我們出過一期關(guān)于BitLocker的視頻教程，由于時長有限，很多細(xì)節(jié)沒有詳細(xì)給大家展開。
于是，我們會在這篇文章中，跟大家詳細(xì)聊聊『BitLocker設(shè)備加密』。
（本文的細(xì)節(jié)會比視頻里多一點(diǎn)點(diǎn)）
本文面向第一次接觸這個事物的朋友，包括且不僅限于聯(lián)想YOGA、小新、拯救者筆記本電腦的用戶，無論之前是否接觸過相關(guān)的內(nèi)容，希望這篇專欄能對你的使用有所幫助。
一句話總結(jié)本文：
BitLocker設(shè)備加密很重要，也很好用，但是如果沒有備份好密鑰，在未來的某一天，數(shù)據(jù)可能會全丟掉，造成嚴(yán)重的損失！這篇文章就算不看完，咱也得收藏一下（對吧?。?/strong>
目錄
試想這樣的場景
什么是『BitLocker設(shè)備加密』
『BitLocker設(shè)備加密』有什么好處
『BitLocker設(shè)備加密』有什么風(fēng)險
如何打開/關(guān)閉『BitLocker設(shè)備加密』
如何微軟賬戶中找到自己的密鑰
遇到『BitLocker藍(lán)屏』如何解鎖（大部分看教程的朋友，需要藍(lán)屏解鎖的救命法，請?zhí)D(zhuǎn)到這一點(diǎn)）
學(xué)習(xí)與提升
試想這樣一種場景：
你的筆記本電腦，經(jīng)常要帶出門，然后呢，有個黑衣人，偷走了你的電腦?。?；′д｀）ゞ
這人很厲害，他居然會百度，搜到破解數(shù)據(jù)的方法，然后用一些工具*，從你的電腦硬盤里，找到了你的個人數(shù)據(jù)(┬┬﹏┬┬)
雖然你的文件不一定致命，不是那種“網(wǎng)盤見”的類型，但自己的數(shù)據(jù)被別人拿走，總歸是難受的~
(╯°□°）╯︵ ┻━┻
這個時候，如果你的筆記本電腦打開了BitLocker設(shè)備加密，無論小黑用百度學(xué)會了啥“黑客技術(shù)”，他也看不了你的文件。
電商網(wǎng)站的BitLocker破解服務(wù)，一般是指導(dǎo)你如何使用微軟賬戶找到自己的密鑰，和本文的內(nèi)容無異。
（*備注：包括但不僅限于“PE工具獲取管理員權(quán)限”“拆機(jī)拿走物理磁盤”等方法，可以繞過開機(jī)密碼獲取用戶數(shù)據(jù)，而具體怎么操作，網(wǎng)上都有教程，獲取幾乎沒有除了閱讀理解能力以外門檻）
什么是『BitLocker設(shè)備加密』
我們這樣描述『BitLocker設(shè)備加密』，這些是你需要知道的（可以只記憶加粗部分）：
它是微軟的一個產(chǎn)品，用于避免設(shè)備數(shù)據(jù)泄露造成的損失（理解成密碼箱）。
它是Windows操作系統(tǒng)的一個正常且普通的功能（不是什么妖魔鬼怪，只是小區(qū)保安大叔，不熟悉很可怕，熟悉了很親切）
它是聯(lián)想小新YOGA筆記本電腦，默認(rèn)開啟的一項(xiàng)功能。（你新買的電腦都有）
如果沒有好好設(shè)置，可能會造成嚴(yán)重的文件損失。（注意?。?/strong>
目前國內(nèi)并沒有廠商仔細(xì)解釋過這項(xiàng)功能（包括我們在內(nèi)，所以現(xiàn)在這不開始講解了）。
未來會上市的Windows11筆記本電腦，對這個功能會有硬性要求。
一張圖，幫助理解『BitLocker設(shè)備加密』的視覺記憶點(diǎn)——
『BitLocker設(shè)備加密』有什么好處
作為微軟推廣了這么多年的功能，『BitLocker設(shè)備加密』自然是存在它的優(yōu)勢的：
安全。使用AES256算法進(jìn)行加密，不可能暴力破解，如果真有人發(fā)現(xiàn)了BitLocker的正面破解方法，是值得載入密碼學(xué)教科書的。（通常的破解方式，是繞開BitLocker加密，從用戶端直接拿到密鑰）
無干擾感。開啟后，不會有任何的提示和彈窗，不影響電腦的正常使用，除了遇到上鎖需要解密的場景，并不會在其他地方出現(xiàn)顯眼的說明。
操作簡單。使用微軟賬戶進(jìn)行同步，按照正常途徑設(shè)置好，解鎖密鑰會自動同步到微軟網(wǎng)站上，避免忘記手動備份導(dǎo)致的密鑰丟失。
無需額外下載。系統(tǒng)內(nèi)置這項(xiàng)功能，滿足開啟需求的電腦，會在設(shè)置里出現(xiàn)這一選項(xiàng)。（如果不支持BitLocker，系統(tǒng)里是找不到這個選項(xiàng)的）
一張圖，幫助理解『BitLocker設(shè)備加密』的好處——
『BitLocker設(shè)備加密』有什么可能的風(fēng)險
通常，事物是具有兩面性的，在這里也是不意外，如果沒有及時備份密鑰，做好設(shè)置，BitLocker確實(shí)存在風(fēng)險：
如果電腦使用的是機(jī)械硬盤，BitLocker開啟后會顯著降低電腦運(yùn)行速度。因?yàn)锽itLocker是一項(xiàng)實(shí)時加密的軟件，對硬盤的4K隨機(jī)讀取有硬性要求（2019年及以后新出廠上市的小新YOGA拯救者，系統(tǒng)盤均為高速固態(tài)硬盤，并不會有可感知的影響。
如果咱們完全沒去關(guān)注這個事情，也沒有做任何備份，可能會在遇到BitLocker藍(lán)屏的時候，找不到密鑰，造成嚴(yán)重的數(shù)據(jù)丟失。BitLocker的加密安全性非常高，對于用戶來說，不存在繞過加密破解的可能，即使拿著加密上鎖的機(jī)器找到我們的專業(yè)售后工程師，也是無法解鎖數(shù)據(jù)的。（如果按照后面的教程做好了備份，可以避免這個事情）
如果你更換內(nèi)存/硬盤/網(wǎng)卡等配件，進(jìn)行BIOS更新等操作，BitLocker大概率會識別到你的操作，并進(jìn)行鎖定。
如果你的電腦一開始就是連接到企業(yè)/高校/單位的內(nèi)網(wǎng)，加入組織域，BitLocker會上傳到運(yùn)維服務(wù)器，而不是個人賬號中，或許你找不到那個能提供密鑰給你的管理員。
一張圖，幫助理解『BitLocker設(shè)備加密』可能的風(fēng)險
找到『BitLocker設(shè)備加密』設(shè)置
操作如下：
1.桌面狀態(tài)，點(diǎn)擊左下角搜索框，輸入“設(shè)備加密”，可以搜索到“設(shè)備加密設(shè)置”這個設(shè)置；
2.點(diǎn)擊圖示位置，進(jìn)去之后可以直接找到設(shè)備加密設(shè)置頁面；
3.設(shè)備加密頁面的可操作位置，主要是開關(guān)和密鑰相關(guān)設(shè)置。
打開/關(guān)閉『BitLocker設(shè)備加密』
進(jìn)入到上一節(jié)提到的設(shè)置界面后——
如果你的加密是關(guān)閉的，需要打開，可以點(diǎn)擊【打開】，等待一段時間即可。
如果你的加密是打開的，需要關(guān)閉，可以點(diǎn)擊【關(guān)閉】，二級菜單點(diǎn)擊【關(guān)閉】，等待一段時間即可。
操作過程中，千萬不要斷電/關(guān)機(jī)，會有不可名狀但又很煩人的bug出現(xiàn)。
加密/解密的時間與硬盤里的數(shù)據(jù)量成正相關(guān)，文件越多，消耗的時間越長，在3-15分鐘不等。（這個時間只是個大概的，如果你的機(jī)器更快更慢都沒啥，能完成操作就行）
備份『BitLocker設(shè)備加密』的48位數(shù)字密鑰
在『BitLocker設(shè)備加密』設(shè)置中，點(diǎn)擊【BitLocker設(shè)置】；
在彈出的窗口中，點(diǎn)擊【打印恢復(fù)密鑰】；
選擇【Microsoft Print to PDF】，點(diǎn)擊打印；
編輯名稱，保存打印好的PDF文件，到一個自己找得到的位置（一般是桌面）。
這時，我們可以獲取一個帶這臺機(jī)器【48位BitLocker數(shù)字密鑰】的PDF文檔，這個文件很重要，需要你仔細(xì)保存。
可以發(fā)到文件自己的手機(jī)、第二臺電腦、網(wǎng)盤，或者打印到A4紙上。
請務(wù)必妥善保存，不要只是發(fā)送到微信、QQ里，聊天記錄一清就找不到了。
此外，如果登錄過微軟賬戶，開啟『BitLocker設(shè)備加密』后，在微軟賬戶中也可以找到【48位BitLocker數(shù)字密鑰】，操作如下——
在任意設(shè)備的瀏覽器地址欄，輸入微軟賬戶網(wǎng)站網(wǎng)址：account.microsoft.com
在微軟賬戶網(wǎng)站點(diǎn)擊登錄；
在彈出的頁面，輸入微軟賬戶的賬戶和密碼（如果沒有設(shè)置過微軟賬戶，這條路就堵死了）；
點(diǎn)擊自己的設(shè)備（如果只有一臺，點(diǎn)就行了，如果有很多臺，找到名字對應(yīng)的即可）；
在彈出的頁面，點(diǎn)擊【安全與防護(hù)】；
向下滑動，找到【管理恢復(fù)密鑰】；
里面可以看到自己的密鑰。
如果微軟賬戶里沒有設(shè)備，需要檢查這臺電腦是不是真的登錄了微軟賬戶，如果登錄了但是沒有顯示，咱們先改用本地賬戶，然后重新登陸一下即可。
如果微軟賬戶里有設(shè)備但是沒有密鑰，在聯(lián)網(wǎng)狀態(tài)下，關(guān)閉『BitLocker設(shè)備加密』，再重新打開『BitLocker設(shè)備加密』，系統(tǒng)會自動上傳。
如果你無法連接到微軟賬戶，建議使用手機(jī)熱點(diǎn)，或者使用不同運(yùn)營商的手機(jī)熱點(diǎn)，進(jìn)行連接（這是一部分地區(qū)網(wǎng)絡(luò)屏蔽了微軟網(wǎng)站的DNS導(dǎo)致的，并不是電腦壞了）。
藍(lán)屏如何解鎖
遇到『BitLocker藍(lán)屏』，只需要輸入【設(shè)備識別碼】對應(yīng)的【48位BitLocker密鑰】。
密鑰來源是前面提到過的【打印到本地文件】那個PDF文檔和【微軟賬戶云端備份】。
輸入方式是，使用藍(lán)屏狀態(tài)下的電腦數(shù)字鍵盤，每六個一組，準(zhǔn)確輸入即可。
另外，在重新使用BitLocker進(jìn)入操作系統(tǒng)后，原本的PIN碼和人臉或指紋識別設(shè)置，都需要重新設(shè)置。
Windows系統(tǒng)會有提示，按照操作一步步往下進(jìn)行即可，由于比較簡單，這里不進(jìn)行描述了（視頻里有畫面展示）。
學(xué)習(xí)與提升
這邊分享一些學(xué)習(xí)相關(guān)知識和信息的網(wǎng)站，如果你有足夠的時間和精力，想在本文的基礎(chǔ)上更進(jìn)一步，歡迎繼續(xù)學(xué)習(xí)。
如果只是想避免對這個細(xì)節(jié)一無所知，本文的信息已經(jīng)足夠使用了，歡迎收藏和安利！
微軟官方對『BitLocker設(shè)備加密功能』的解釋文檔：https://docs.microsoft.com/zh-cn/windows/security/information-protection/bitlocker/bitlocker-overview
知乎用戶 老狼 對BitLocker的講解說明：https://zhuanlan.zhihu.com/p/29840740
?
以上是本文的全部內(nèi)容，本文希望能在改善國內(nèi)用戶使用習(xí)慣上做出一份貢獻(xiàn)，感謝能夠看到這里的你！
如果對我們的筆記本電腦產(chǎn)品、配件產(chǎn)品和教程類視頻產(chǎn)品有改進(jìn)建議和槽點(diǎn)吐槽，歡迎在這里評論，或者私信聯(lián)系我們，加入我們的超核粉，參與到內(nèi)容的制作生產(chǎn)中。
無限進(jìn)步！
我們的征途是星辰大海！
?
